assetfinder

assetfinder Finden von Domains und Subdomains, die möglicherweise mit einer bestimmten Domain in Verbindung stehen. Installation Falls Go installiert und konfiguriert ist d.h. mit $GOPATH/bin in Ihrem $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder Andernfalls laden Sie ein Relea...

go-dbmigrate

migrate Ein Migrations-Helfer, geschrieben in Go. Verwende ihn in deinem vorhandenen Golang-Code oder führe Befehle über die CLI aus. root@kitploit: GoCode import github.com/mattes/migrate/migrate CLI go get -u github.com/mattes/migrate Funktionen Super einfach zu implementierende...

getsubdomain

getsubdomain Ottieni la lista dei sottodomini e verifica se sono attivi o meno in base al codice di risposta. Utilizzando l'API di c99.nl Installazione root@kitploit: ▶ go install github.com/abaykan/getsubdomain@latest Metti la tua APIKEY in /.config/c99.txt: root@kitploit: ▶ echo ""...

useragent

useragent 一份全面且分类的用户代理字符串集合。 安装说明 要安装 useragent 工具，请使用以下命令： root@kitploit: go install -v github.com/projectdiscovery/useragent/cmd/ua@latest 使用说明 要查看工具的帮助信息，请使用以下命令： root@kitploit: ua -h 这将显示工具支持的所有标志： root@kitploit: ua is a straightforward tool to query and filter user agents Usage: ./ua flags...

magika

Magika...

poc-cve-2024-23897

poc-cve-2024-23897 Dieser Code ist mein Versuch, einen Proof of Concept für cve 2024 23897 zu schreiben. Er ermöglicht dir, auf der angegriffenen Maschine über das verwundbare args4j-Modul RCE auszuführen. Verwendung: go run poc.go http://127.0.0.1:8888/ /etc/passwd...

FollinaScanner

FollinaScanner Ein in Go geschriebenes Tool, das Dateien und Verzeichnisse auf den Follina-Exploit CVE-2022-30190 scannt. Hinweis: „Verdächtige Dateien“ bedeutet Dateien, die eine URL enthalten, die aber nicht funktioniert Kompilieren root@kitploit: git clone...

wonitor

web monitor Monitor rapido e senza configurazione per rilevare cambiamenti negli endpoint web. Per confrontare le risposte, un elenco selezionato di intestazioni HTTP e il corpo completo della risposta vengono memorizzati in un file locale di archivio chiave/valore. Nessuna configurazione...

Barcha

🚀 Barcha Barcha ist Ihr Schweizer Taschenmesser für SQL-Injection-Aufklärung 🔍. Geschrieben in Go, automatisiert es: Shodan-Enumeration von SSL-Hosts 🕵️‍♂️ Erreichbarkeits- und Weiterleitungsprüfungen ignoriert ungültige Zertifikate 🔄 Automatisierte Ghauri-Tests für jeden Host 🛡️...

cve-2023-38831

Introdução do Projeto Esta é uma ferramenta escrita em Go para gerar o POC da vulnerabilidade CVE-2023-38831 Versões afetadas: WinRAR 6.23 Como usar? Compilar root@kitploit: go build cve-2023-38831.go Usar root@kitploit: cve-2023-38831.exe 1234.jpg payload.cmd poc.zip Onde 1234.jpg pode ser o...

jsecret

jsecret einfaches und schnelles Tool zur Erkennung sensibler Daten im Quellcode, wie JavaScript-Dateien oder andere Installation go install -v github.com/raoufmaklouf/jsecret@latest Nutzung cat jsfiles.txt | jsceret echo http://test.tld/main.js | jsecret Großer Dank an...

Pulsar

Pulsar Pulsar ist ein Werkzeug zur Datenexfiltration und verdeckten Kommunikation, das es Ihnen ermöglicht, eine sichere Datenübertragung, einen skurrilen Chat oder einen Netzwerktunnel über verschiedene Protokolle zu erstellen. Sie können beispielsweise Daten von einer TCP-Verbindung empfangen u...

gocropalypse

gocropalypse CVE-2023-21036 detecção em Go Todo crédito para Simon Aarons e David Buchanan e infobyte Como usar a versão Go 1. go run gocropalypse.go /path/to/dir Como usar a versão Python 1. python3 acropalypsedir.py /path/to/dir...

github-endpoints

github-endpoints Encontre endpoints no GitHub. Descrição Esta ferramenta Go realiza pesquisas no GitHub e analisa os resultados para encontrar endpoints de um domínio específico. Instalação root@kitploit: go install github.com/gwen001/github-endpoints@latest ou root@kitploit: git clone...

CVE-2025-55182

🔔 ⚠️Nicht autorisierte Penetrationstests sind verboten Kompilierungsschritte root@kitploit: go get fyne.io/fyne/v2@latest go build -ldflags="-s -w" . Ergebnisse...

CVE-2016-2107

CVE-2016-2107 Простой тест для уязвимости padding oracle в OpenSSL от мая 2016 года CVE-2016-2107 Установка root@kitploit: $ go version go version go1.6.2 darwin/amd64 $ go get github.com/FiloSottile/CVE-2016-2107 Этот инструмент собирается только с Go 1.6+ и только при загрузке в правильное мест...

cirrusgo

CirrusGo Uma ferramenta rápida para escanear aplicações SAAS, PAAS escritas em Go Suporte para aplicações SAAS: salesforce contentful próxima versão Nota: a flag -o output não funciona Instalação: golang 1.18Ver root@kitploit: go install -v github.com/Ph33rr/cirrusgo/cmd/cirrusgo@latest or go...

navgix

navgix navgix é uma ferramenta golang multi-thread que verifica vulnerabilidades de travessia de alias do nginx. Técnicas Atualmente, o navgix suporta 2 técnicas para encontrar diretórios vulneráveis ou aliases de localização. São elas: Heurísticas O navgix fará uma requisição GET inicial à págin...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907 कमज़ोरी RCE PoC उपयोग निर्देश: go run ./CVE-2022-21907.go -h...

dexfinder

dexfinder Englisch | Chinesisch | Webseite Webseite : junelegency.github.io/dexfinder Plattformübergreifender APK/DEX-Methoden- und Feldreferenz-Finder mit Aufrufkettenverfolgung, ProGuard/R8-Entobfuskierung und Erkennung verborgener Android-APIs. Inspiriert von Androids veridex-Tool, neu...