xcrawl3r

xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - 用于通过Windows事件日志进行威胁狩猎的PowerShell模块 Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net Twitter: @ericconrad http://ericconrad.com 示例EVTX文件位于.\evtx目录中 注意...

sops

SOPS：Secrets OPerationS SOPS 是一款加密文件编辑器，支持 YAML、JSON、ENV、INI 和 BINARY 格式，并可利用 AWS KMS、GCP KMS、Azure Key Vault、华为云 KMS、age 和 PGP 进行加密。（演示视频 ） .. image:: https://i.imgur.com/X0TM5NI.gif .. image:: https://pkg.go.dev/badge/github.com/getsops/sops/v3.svg :target:...

IDA2Obj

IDA2Obj IDA2Obj 是一个实现 SBI（静态二进制插桩） 的工具。 工作流程很简单： 直接从可执行 二进制文件 中转储 目标文件（COFF） 。 链接 这些 目标文件 为一个新的二进制文件，与旧文件几乎相同。 在转储过程中，你可以 在任何位置插入任何数据/代码 。 SBI 只是其中一种使用场景，对黑盒模糊测试尤其有用。 使用方法 0. 准备环境： 在 idapython.cfg 中设置 AUTOIMPORTCOMPATIDA695 = YES，以支持旧版 IDA 6.x 风格的 API。 安装依赖：pip install cough 1. 创建一个文件夹作为工作空间。 2...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.co...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

whatsapp-media-decrypt

WhatsApp 媒体解密 最近一项备受瞩目的法医调查报告 指出，“由于 WhatsApp 采用了端到端加密，实际上无法解密下载器 .enc 文件 的内容，以确定除传输视频外是否包含任何恶意代码。” 本项目演示如何解密从 WhatsApp 下载的加密媒体文件。 安装 root@kitploit: $ go get github.com/ddz/whatsapp-media-decrypt 用法 root@kitploit: 用法: ./whatsapp-media-decrypt -o 文件 -t 类型 加密文件 十六进制媒体密钥 选项: -o 文件 将解密后的输出写入文件 -t 类型...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

iCULeak.py

iCULeak.py 用于在 Cisco CUCM Call Manager 管理的环境中查找并提取电话配置文件中的凭据的工具。 使用 Cisco CUCM Call Manager 时，电话配置文件存储在 TFTP 服务器上。这些 VoIP 电话配置文件经常包含敏感数据，包括电话 SSH/管理员凭据。 此外，还存在一个与某些浏览器行为相关的问题：如果管理员在浏览器中保存了其 CUCM 凭据（通常是 AD 凭据），浏览器会自动填写 SSH 用户名和密码字段 。使用自动填充凭据的密码管理器的管理员也遇到了类似问题，他们发现自己的凭据被自动填入 SSH...

Malcolm

Malcolm Malcolm 是一个强大的网络流量分析工具套件，旨在实现以下目标： 易于使用 – Malcolm 接受全包捕获（PCAP）文件、Zeek 日志和 Suricata 警报形式的网络流量数据。这些工件可以通过简单的基于浏览器的界面上传，或使用轻量级转发器被动捕获并实时转发给 Malcolm。无论哪种方式，数据都会被自动标准化、丰富并关联以进行分析。 强大的流量分析 – 通过两个直观的界面提供网络通信的可见性：OpenSearch Dashboards（一种灵活的数据可视化插件，提供数十个预置仪表板，可一目了然地查看网络协议）和...

http-protocol-exfil

http-protocol-exfil Use the HTTP protocol version to send a file bit by bit "HTTP/1.0" is a 0 and "HTTP/1.1" is a 1. It uses GET requests so the Blue Team would only see the requests to your IP address. However, it takes a long time to send bigger files, for example it needs 1 hour to send 200 KB...

fastfuz-chrome-ext

FastFuzz Chrome Extension Fast fuzzing websites with chrome extension Screenshot Install Add Your Custom Files Open files.txt Paste your file or directory name in line by line Happy Hunting TODO Add response size foundings Add new specific file and directory names Add Extension to chrome extensio...

fastfuz-chrome-ext

FastFuzz Chrome 扩展 使用 Chrome 扩展快速模糊测试网站 截图 安装 添加自定义文件 打开 files.txt 逐行粘贴你的文件或目录名称 快乐狩猎 待办事项 添加响应大小发现 添加新的特定文件和目录名称 将扩展添加到 Chrome 扩展商店...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare 漏洞检查程序和解决方法 流程 脚本流程如下： 需要以管理员权限运行 检查受影响的 Windows 10 版本是否存在该漏洞。 如果受漏洞影响： 显示“Windows 版本可能受漏洞影响”的消息 检查 BUILTIN\Users 是否可访问系统 registry hive 文件权限 如果存在漏洞： 应用 Microsoft 提出的解决方法 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 检查卷影副本 如果存在：...

modelaudit

ModelAudit Asegura tus modelos de IA antes del despliegue. Escáner estático que detecta código malicioso, posibles indicadores de puerta trasera y vulnerabilidades de seguridad en archivos de modelos de ML — sin cargarlos ni ejecutarlos nunca. Documentación completa | Ejemplos de uso |...

PhoneMonitor

PhoneMonitor 一款针对 Android 设备的远程管理工具。 应用的最低 SDK 版本为 API 15，按其性质，目标 API 级别设为 21 是合理的。 使用说明： 使用 Android Studio 打开 PhoneMonitor 文件夹。 用 AppSettings.java 文件中的相应替换内容替换 XXXX 字符串。 构建签名的 APK。 修改 Webpanel 文件夹中 helperfuncs.php 文件的数据库参数。 将 php 文件上传到你的服务器。 在你的服务器上创建一个名为 'phonemonitor' 的 MySQL 数据库。 从主页面注册一个账户。...

caplets

Caplets bettercap 的交互式会话可以通过 .cap 文件或 caplets 进行脚本化，以下是几个基本示例，更多内容请查看此仓库。 在你的计算机上安装/更新 caplets： root@kitploit: git clone https://github.com/bettercap/caplets.git cd caplets sudo make install 或者，从 bettercap 内部： root@kitploit: caplets.update 有关更多信息，请参阅官方文档以及任何 caplet 特定的 README。 许可证 bettercap 由开发团队...

BRC4-BOF-Artillery

Generic Este repositorio incluye una colección de BOFs genéricos que escribí durante un período de tiempo. Este repositorio se centra únicamente en el portado y la ejecución, sin modificar el código fuente original para mantener la estabilidad. Aunque es posible que realice más pruebas en el...

scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage root@kitploit: Usage: scout command Available Commands: help Hel...

oletools

python-oletools oletools is a package of python tools to analyze Microsoft OLE2 files also called Structured Storage, Compound File Binary Format or Compound Document File Format, such as Microsoft Office 97-2003 documents, MSI files or Outlook messages, mainly for malware analysis, forensics and...