jfrog-CVE-2022-24675

CVE-2022-24675 工具 使用说明 root@kitploit: cve202224675.sh rootfolder 将递归遍历指定文件夹，并报告使用了 pem.Decode 函数的 Golang 二进制文件，或者被剥离了符号的文件（这种情况下函数名会丢失，检查将无效）。...

dalfox

Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

andor

andor Golangを使用したブラインドSQLインジェクションツール 使用法 andor.goをダウンロードし、andor.goファイルが置かれているフォルダに移動します。そして、コマンドプロンプトで次のように入力します： go run andor.go --url "http://deneme.com/index.php?id=1" 注：GETパラメータの値が正しい必要があります。そうでなければ動作しません。...

CVE-2023-3460_POC

CVE-2023-3460 CVE-2023-3460 的利用程序 - Ultimate Member 插件的未授权管理员访问。使用 Golang 编写 root@kitploit: ╔══════════════════════════════════════════════════╗ ╔══════════════════════════════════════════════════╗ ║ 免责声明 ║ ║ 关于项目 ║ ║ ║ ║ ║ ║ 本概念验证（PoC）的开发 ║ ║ 在某些情况下，此利用程序会出问题。 ║ ║ 仅用于教育和研究目的。 ║ ║...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

Kubesploit Kubesploitは、Golangで書かれ、Merlinプロジェクト（作者 Russel Van Tuyl @Ne0nd0g）をベースに構築された、コンテナ環境向けのクロスプラットフォームなポストエクスプロイテーションHTTP/2 Command & Controlサーバーおよびエージェントです。 私たちの動機 Docker と Kubernetes を調査する中で、現在利用可能なツールのほとんどがクラスターの脆弱性を受動的にスキャンすることに焦点を当てており、より複雑な攻撃ベクトルのカバレッジが不足していることに気づきました。...

shomon

ShoMon は GoLang で書かれた TheHive 用の Shodan アラートフィーダーです。バージョン 2.0 により、これまで以上に強力になりました！ 機能 Webhook リスナーまたはストリームリスナーとして使用可能 Webhook リスナーは Shodan がアラートを送信するための RESTful API エンドポイントを開きます。つまり、このエンドポイントをパブリックネットに公開する必要があります。 ストリームリスナーは Shodan に接続し、アラートストリームを取得・解析します。 Shodan とのやり取りには...

flightsim

ネットワークフライトシミュレーター flightsim は、悪意のあるネットワークトラフィックを生成し、セキュリティチームがセキュリティコントロールやネットワークの可視性を評価するのに役立つ軽量ユーティリティです。このツールは、DNSトンネリング、DGAトラフィック、既知のアクティブなC2宛先へのリクエスト、その他の不審なトラフィックパターンをシミュレートするテストを実行します。 インストール お使いのOS向けの最新のflightsimバイナリをGitHub...

CVE-2021-26084_GoPOC

CVE-2021-26084GoPOC 基于 Golang 编写的 CVE-2021-26084 PoC，基于 https://twitter.com/jas502n/status/1433044110277890057?s=20...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

evine

Evine 対話型 CLI Webクローラー。 Evineは、Golangで書かれたシンプルで高速かつ対話的なWebクローラー兼Webスクレイパーです。 Evineは、メタデータやデータの抽出、データマイニング、偵察、テストなど、幅広い目的に役立ちます。 このプロジェクトが気に入ったら、スターを付けてください。それによって開発が促進されます！ インストール バイナリから ビルド済みのバイナリリリースも利用可能です（推奨）。 ソースから root@kitploit: go get github.com/saeeddhqan/evine "$GOPATH/bin/evine" -h...

godoh

🕳 godoh DNS-over-HTTPSを使用したコマンド＆コントロールのプルーフ・オブ・コンセプト はじめに godoh は、Golang で書かれた DNS-over-HTTPS を転送手段として使用する、コマンド＆コントロールのプルーフ・オブ・コンセプトです。現在サポートされているプロバイダは Google、Cloudflare に加え、従来の DNS を使用する機能も含まれています。 インストール 必要なのは godoh のバイナリのみです。バイナリは、タグ付きリリースの一部として releases ページからダウンロードできます。 ソースから godoh...

CHAOS

CHAOS: 遠隔管理ツール CHAOS は、リモートオペレーティングシステムを制御するバイナリを生成できる、無料でオープンソースの遠隔管理ツールです。 バグを報告 · 機能をリクエスト · クイックスタート · スクリーンショット 免責事項 本ソフトウェアは「現状のまま」提供され、いかなる種類の保証もありません。自己責任でご使用ください。使用はすべてエンドユーザーの責任となります。開発者は、本プログラムの誤用または損傷について一切の責任を負いません。 目次 機能 クイックスタート データベース ビデオ スクリーンショット コントリビューション 寄付 スポンサー 著作権とライセンス 機能...

CVE-2019-5418-Scanner

CVE-2019-5418-Scanner 一个多线程的 Golang 扫描器，用于识别受 CVE-2019-5418 影响的 Ruby 端点 使用说明 root@kitploit: Usage of ./CVE-2019-5418-Scanner: -auth string Perform a scan using a auth token i.e Basic YmFzZTY0VG9rZW5WYWx1ZQ== default "nope" -http Use HTTP over HTTPS -insecure Ignore SSL/TLS Errors -log Log results...

crlfmap

CRLFMap CRLFMap is a tool to find HTTP Splitting vulnerabilities Why? I wanted to write a tool in Golang for concurrency I wanted to be able to fuzz both parameters and paths Installation root@kitploit: go get github.com/ryandamour/crlfmap Help root@kitploit: Available Commands: help Help about a...

crlfmap

CRLFMap CRLFMapは、HTTP Splittingの脆弱性を発見するためのツールです。 なぜ？ Golangで並行処理のためのツールを書きたいと思いました。 パラメータとパスの両方をファジングできるようにしたいと思いました。 インストール root@kitploit: go get github.com/ryandamour/crlfmap ヘルプ root@kitploit: Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h,...

GoPurple

GoPurple このプロジェクトは、さまざまなシェルコードインジェクション手法を簡潔にまとめたもので、エンドポイント検出評価のプロセスを効率化することを目的としています。また、自分自身にGolangの世界に飛び込むという挑戦も含まれています。 インストール 1 - go のインストールが必要です。 2 - プロジェクトのディレクトリからアプリケーションをビルドします: go build。ビルドシステムがWindowsでない場合は、GOOS=windows を設定してください。 root@kitploit: / | | | | | | | | | | |/ | ' | | | | '|...

NTLMRecon

概要 NTLMReconは、Sachin Kamath（AKA pwnfoo）によって作成されたオリジナルのNTLMReconユーティリティのGolang版です。NTLMReconは、対象のWebサーバーに対してブルートフォース攻撃を実行し、NTLM認証をサポートする一般的なアプリケーションエンドポイントを特定するために活用できます。これには、多要素認証をバイパスするためによく利用されるExchange Web Servicesエンドポイントなどが含まれます。 このツールは、公開されたNTLM認証エンドポイントからメタデータ（コンピュータ名、Active...