nexphisher

Project not maintained anymore. UseZPhisher Installation : apt update apt install git -y git clone git://github.com/htr-tech/nexphisher.git cd nexphisher SETUP : bash setup SETUP TERMUX : bash tmuxsetup Run : bash nexphisher Single Command : root@kitploit: apt update ; apt install git -y ; git...

PwnedPasswordsChecker

PwnedPasswordsChecker PwnedPasswordsChecker 是一个工具，用于检测已知密码（SHA1 或 NTLM 格式）的哈希是否存在于 I Have Been Pwned 泄露列表以及出现的次数。 你可以从这里下载 SHA1 的哈希编码版本，或从这里下载 NTLM 的哈希编码版本。 下载列表后，需要使用我的另一个工具 HIBP PasswordList Slimmer 将其转换为二进制格式。 此脚本仅适用于按哈希排序的 HIBP 版本，且条目哈希必须为小写，最好按哈希排序。 用法： root@kitploit: ./PwnedPasswordsChecker...

ioccheck

ioccheck A tool for simplifying the process of researching file hashes, IP addresses, and other indicators of compromise IOCs. Features Look up hashes across multiple threat intelligence services, from a single command or a few lines of Python. Currenty supports the following services: VirusTotal...

columbus-server

Columbus server This repository is deprecated! ‼️ The server component is moved to https://github.com/elmasy-com/columbus. Columbus Project is an API first subdomain discovery service, blazingly fast subdomain enumeration service with advanced features. Columbus returned 638 subdomains of tesla.co...

jfscan

!CAUTION ⚠️ プロジェクトは非推奨 このプロジェクトはパフォーマンスと機能向上のためにGoで書き直されました。 新しいバージョンはこちらをご利用ください: nullt3r/massmap 説明 キラー機能 MasscanとNmapのパワーを大規模スキャンで解放 ドメイン名など様々な形式のターゲットをスキャン クリーンな「ドメイン:ポート」形式で結果を出力 stdin/stdoutモードで他のツールと結果を連携 Masscanのパケットレート自動調整により手間いらずのスキャン Nmap XMLレポートの生成 スコープ制御でターゲットに集中...

jfscan

!CAUTION ⚠️ Project Deprecated This project has been rewritten in Go for better performance and features. Please use the new version here: nullt3r/massmap Description Killing features Unleash the power of Nmap with Masscan for large-scale scans Scan targets using domain names and other formats...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

socialhunter

socialhunter !IMPORTANT このツールは現在動作しなくなりました。ソーシャルメディアの保護を回避することが困難になったため、修正はできません。 指定されたURLをクロールし、乗っ取り可能な壊れたソーシャルメディアリンクを検出します。壊れたソーシャルリンクは、攻撃者によるフィッシング攻撃を可能にする可能性があります。また、企業の評判を損なう恐れもあります。壊れたソーシャルメディアの乗っ取り問題は、通常、バグ報奨金プログラムで受理されます。 現在、APIキーなしでTwitter、Facebook、Instagram、TikTokをサポートしています。 インストール...

socialhunter

socialhunter !IMPORTANT This tool is no longer working, and we won't be able to fix it as it has become difficult to bypass social media protections. Crawls the given URL and finds broken social media links that can be hijacked. Broken social links may allow an attacker to conduct phishing attack...

Eris v0.55.1

Eris Eris is a desktop PGP workstation written in Go with Fyne. It stores keys in an encrypted vault and gives you a clean UI for signing, encryption, decryption, and verification. Features...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

atomic-operator

license atomic-operator このPythonパッケージは、Atomic Red Teamテスト（Atomics）を複数のオペレーティングシステム環境で実行するために使用されます。 新機能はこちら？ なぜ？ atomic-operatorは、セキュリティ専門家がatomic-red-teamで定義された所定の手法に対して、検出および防御能力をテストすることを可能にします。atomic-operatorのようなテストフレームワークを利用することで、防御能力と防御カバレッジのギャップの両方を特定できます。...

php-malware-finder

PHP Malware Finder root@kitploit: | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| 潜在的に悪意のあるPHPファイルを検出します。 検出内容 PHP-malware-finder は、難読化された/怪しいコードや、マルウェア/ウェブシェルでよく使われるPHP関数を含むファイルを検出するために最善を尽くします。...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

reposaur

Reposaur Reposaur 是面向开发平台的开源合规工具。 使用预定义和/或自定义策略，轻松审计、验证和报告你的数据和配置。 支持 GitHub。即将支持 GitLab、BitBucket 和 Gitea。 ⚠️ 在 1.0.0 之前，预计会有一些 bug 和 API 变更 ⚠️ • • • •...

Gorsair

Gorsair Gorsair は、脆弱なDockerコンテナからDocker APIを発見しリモートアクセスするためのペネトレーションテストツールです。Dockerデーモンへのアクセスを取得すると、Gorsairを使用してリモートコンテナ上で直接コマンドを実行できます。 Docker APIをインターネットに公開することは非常に危険です。悪意のあるエージェントが他のすべてのコンテナ、イメージ、システムに関する情報を取得できるだけでなく、イメージがrootユーザーを使用している場合にはシステム全体への特権アクセスを得る可能性もあります。 Install リリースから 以下の設定を行います...

SubMon

SubMon バグバウンティとは、バグを見つけることだけでなく、それを「最初に」見つけることだと言われることもあります。このツールは、新しいサブドメインが出現したときにハンターに通知するために開発しています。 特徴 お気に入りのターゲット（名前＋ドメイン）を追加できます。 その後、scan をクリックするか、スキャンを schedule（予約）できます。 スキャンが完了すると、Discord にアラートが届きます。 スケジューラーを設定すると、新しいサブドメインが見つかるたびに Discord 通知を受け取れます。...

Git-Secret

Git-Secret リポジトリ内のAPIキーやキーワードを見つけるためのGoスクリプト アップデート V1.0.2 🚀 一部のチェッカーを削除 GitHubドークを含むサンプルファイルを追加 go installコマンドのサポートを追加 issue 5 スクリーンショット 📷 インストール方法 最新バージョンをインストールするには： root@kitploit: go install github.com/daffainfo/Git-Secret@latest または、このリポジトリをクローンして、クローンしたリポジトリ内で go build...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...