meg

meg megは、多数のURLを取得しながらも、サーバーに対して「優しく」振る舞うためのツールです。 多くのホストに対して多くのパスを取得するために使用できます。すべてのホストに対して1つのパスを取得してから、次のパスに移り、それを繰り返します。 結果は大量に素早く得られますが、個々のホストがトラフィックで溢れることはありません。 インストール megはGoで書かれており、実行時の依存関係はありません。Go 1.9以降がインストールされ設定されていれば、go installでmegをインストールできます。 root@kitploit: ▶ go install...

userenum-CVE-2018-15473

Userenum CVE-2018-15473 User enumeration for CVE-2018-15473 This script is a method to use a user dictionary with the CVE-2018-15473 SSH User Enumeration by Leap Security @LeapSecurity https://leapsecurity.io. Script developed to solve Valentine HTB machine. How to use it 1st. Download the main...

CVE-2023-39141-LFI-enumerator

Enumerate remote server files by exploiting CVE-2023-39141 See POC: https://gist.github.com/JafarAkhondali/528fe6c548b78f454911fb866b23f66e...

subdomain3

Subdomain3 README.md は中国語 中文 でも読めます 説明 Subdomain3 は次世代のツールです。他のツールよりも短い時間で、より多くの情報（サブドメイン、IP、CDNなど）を発見するペネトレーションテスターを支援します。ぜひお楽しみください。 スクリーンショット 速度の中程度パターン 特徴 より高速 速度は3つのパターンから選択可能。ユーザーは設定ファイル（lib/config.py）を変更して高速化できます。 CDN対応 CDNサーバーの辞書にCNAMEサフィックスが含まれていなくても、サブドメインがCDNストレージを使用しているかどうかを自動的に判定します。...

fortigate-cve-2022-40684-tool

Description This tool allows security professionals to identify and validate exposure to CVE-2022-40684 in FortiGate devices by interacting with exposed CMDB API endpoints. It supports enumeration of administrative users, user groups, and selective configuration extraction for analysis in...

hardcidr

hardCIDR 背景 ペネトレーションテストの情報収集フェーズにおいて、標的組織が所有するネットブロック（CIDR表記のレンジ）を発見するためのLinux Bashスクリプトです。この情報は、5つの地域インターネットレジストリ（RIR）によって管理されています。 ARIN （北米） RIPE （欧州・アジア・中東） APNIC （アジア太平洋） LACNIC （ラテンアメリカ） AfriNIC （アフリカ）...

tangalanga

Tangalanga Zoom Conference scanner. このスキャナーはランダムな会議IDをチェックし、利用可能な場合は情報を返します。 インストール まず、日付に対応したプリビルドバージョンがあるか確認してください：https://github.com/elcuervo/tangalanga/releases。 これらのバージョンには既に使用可能なトークンが含まれています。 いずれにしても、Windows、Linux、Mac版はReleases https://github.com/elcuervo/tangalanga/releases にあります。...

wpbf

wpbf! wpbf 是一个暴力破解工具，用于远程测试 WordPress 站点的密码强度、用户名枚举和插件检测。 描述 ^^^^^^^^^^^ 该脚本将尝试通过登录表单，使用枚举出的用户名、字典以及博客内容中的相关关键词组合登录 WordPress 管理后台。 如果指定了单个用户名，脚本将不再搜索其他用户名。 当用户名/密码匹配时，登录信息会被记录并显示在标准输出中。 为了更快获得结果，你可以生成多个线程，但请小心不要使网站过载或导致 DoS。默认 设置可以在 "config.py" 和 "logging.conf" 文件中更改。...

automato

automato.rb automato はネイティブのLDAPライブラリを使用して、さまざまなディレクトリオブジェクトの収集と列挙を自動化します。これは内部ペネトレーションテスト中に非常に有用です。 automato はまた、パスワードスプレー攻撃を実行したり、任意の数のシステムに対してユーザーがローカル管理者であるかどうかを特定することもできます。 証拠保存のために出力ファイルが自動的に作成されます。 使用方法 root@kitploit: $ ruby automato.rb automato v2.0 Written by: Sanjiv Kawa Twitter:...

username-anarchy

Username Anarchy バージョン: 0.6（2024年9月20日） 著者: urbanadventurer Andrew Horton ホームページ: https://www.morningstarsecurity.com/research/username-anarchy ソース: https://github.com/urbanadventurer/username-anarchy/ ライセンス: MIT 説明 ペネトレーションテスト時にユーザー名を生成するためのツール。 ユーザー名はパスワードブルートフォース問題の半分を占めます。...

ridrelay

RidRelay 内部ネットワーク上でドメインユーザー名を迅速かつ簡単に取得する方法。 連絡先: @skorov8 仕組み RidRelayは、NTLMリレー攻撃、一般的なlsarpcベースのクエリ、RIDサイクリングを組み合わせて、ドメインユーザー名のリストを取得します。以下の手順を実行します： 1. SMBサーバとHTTPサーバを起動し、着信接続を待つ 2. 着信した資格情報を指定されたターゲットにリレーし、リレーされたユーザーのコンテキストで接続を作成する 3. SMB接続を介してlsarpcパイプにクエリを送信し、ドメインユーザー名のリストを取得する。これは最大50000...

CVE-2026-89063

The Online Scheduling and Appointment Booking System – Bookly plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 28.1 via the 'conversationid' parameter due to missing validation on a user controlled key. This makes it possible for...

osquery_cve-2024-23443

Proof of Concept POC CVE-2024-23443 hpbiososquery Add osqery extension HP BIOS WMI to Elastic Agent Dependencies pip install pywin32 pip install osquery pip install pyinstaller Build root@kitploit: pyinstaller --onefile hpbiosenumeration.py Install 1. Copy extension to Elastic agent location copy...

ohmybackup

ohmybackup ohmybackup - 被害者のバックアップディレクトリとバックアップファイルをスキャン ohmybackup ターゲットサイトのバックアップフォルダをスキャンします。見つけたフォルダ内のアーカイブファイルを検索します。 2つのファイルスキャンシステムにより、拡張子とファイル名を異なる方法で追加し、発見される可能性を高めます。 1 - files/extensions.txt - ファイルに新しい拡張子を追加します。例えば、.example の形式で追加することで、新しい拡張子で試したすべての可能性を再試行できます。 2 - files/files.txt -...

CVE-2024-44762-webmin-userenum

This repository does not have a README...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – SSH Username Enumeration A Python tool developed by me to identify valid SSH usernames by exploiting CVE-2018-15473. Target Information Service: SSH Version: OpenSSH 5.8p1 Debian 1ubuntu3 Operating System: Ubuntu Linux Protocol: SSH-2.0 Assessment: Tested for CVE-2018-15473 SSH...

CVE-2026-92299

@jitsi/electron-sdk before 10.0.5 exposes getDesktopSources via contextBridge without requiring an active getDisplayMedia picker, allowing any script in the meeting page to enumerate screens and windows. Attackers can call the jitsi-screen-sharing-get-sources IPC route to retrieve desktop...

EUVD-2026-80079

@jitsi/electron-sdk before 10.0.5 exposes getDesktopSources via contextBridge without requiring an active getDisplayMedia picker, allowing any script in the meeting page to enumerate screens and windows. Attackers can call the jitsi-screen-sharing-get-sources IPC route to retrieve desktop...

CVE-2016-6210

CVE-2016-6210 User name enumeration against SSH daemons affected by CVE-2016-6210. Use against your own hosts only! Attacking stuff you are not permitted to may put you in big trouble! INSTALATION Clone the Repository: root@kitploit: git clone https://github.com/coolbabayaga/CVE-2016-6210.git cd...

CVE-2025-56764

CVE-2025-56764 — Trivision NC-227WF Summary Trivision NC-227WF firmware 5.80 build 20141010 login mechanism reveals whether a username exists or not by returning different error messages "Unknown user" vs. "Wrong password", allowing an attacker to enumerate valid usernames. Referenced CVE record...