cspparse

cspparse 描述 cspparse 是一个用于评估内容安全策略（Content Security Policies）的工具。它利用 Google 的 API 获取 CSP 头，并以 ReconJSON 格式返回。它不仅通过 Google 的 API 检查头信息，还会解析目标站点的 HTML，查找 标签中指定的任何 CSP 规则。 安装 安装命令并通过 Go Get 下载源码 cspparse 命令将被安装到 $GOPATH/bin，源码（来自 https://github.com/lc/cspparse）将位于...

cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation...

CVE-2014-9173

CVE-2014-9173：Google Document Embedder - 基于时间的盲SQL注入利用 作者：ratiros01 原始 PoC：https://www.exploit-db.com/exploits/35371...

vulnerability-exploitation

vulnerability-exploitation 本地提权漏洞 - CVE-2019-13272 / 安全绕过漏洞 – CVE-2019-14287 / Google Android - 'Stagefright' 远程代码执行 - CVE-2015-1538 当然，我总是选择 Linux 漏洞，但后来我不得不选择另一个不同的漏洞，因为我当时不知道两个人可以做同样的事情。在得知这一点后，我选择了另一个漏洞，但由于我已经解决了那个漏洞。这将包括我之前做的报告和后来做的新报告。我决定将它们分开包含，因为我舍不得丢弃。敬请检查这两份漏洞报告并提出意见。...

chiasmodon

Chiasmodon Chiasmodon 是一款 OSINT 工具，允许用户从各种来源收集信息，并基于域名、Google Play 应用、电子邮件地址、IP 地址、组织、URL 等进行针对性搜索。它提供全面的扫描能力、可定制的输出格式以及用于增强数据分析和自定义的附加选项。 ✨功能 🌐域名 ：通过指定域名进行针对性搜索，收集与该域名相关的信息。 🎮Google Play 应用 ：通过提供应用 ID，搜索与 Google Play 商店中特定应用相关的信息。 ✉️电子邮件、👤用户名、🔒密码 ：基于电子邮件、用户名或密码进行搜索，以识别潜在安全风险或泄露的凭据。 🔍IP 地址 ：使用 IP...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmes هي أداة لجمع المعلومات OSINT. الغرض الرئيسي هو الحصول على معلومات حول النطاقات وأسماء المستخدمين وأرقام الهواتف بمساعدة المصادر العامة المتاحة على الإنترنت، كما تستخدم هجمات Google Dorks للباحثين المحددين. كما تستخدم الوكلاء لجعل طلباتك مجهولة تمامًا وواجهة برمجة تطبيقات Who...

exif-gps-tracer

exif-gps-tracer 一个Python脚本，用于从数据集中的图像文件中解析地理定位数据。它还会生成CSV文件以及HTML格式的Google地图输出。 前提条件 要顺利运行此脚本， （1）您需要拥有Google Maps API （2）您需要在控制台中启用Map JavaScript API 要获取API密钥，请参阅此文档... https://developers.google.com/maps/documentation/javascript/get-api-key 安装 root@kitploit: git clone...

ctftool

CTFTOOL 只想测试 SYSTEM 漏洞？点击这里。 交互式 CTF 探索工具 这是 ctftool，一个用于试验 CTF（一种在 Windows 上实现文本服务的小众协议）的交互式命令行工具。它可能对研究 Windows 内部机制、调试文本输入处理器的复杂问题以及分析 Windows 安全性有所帮助。 可以使用 ctftool 编写简单脚本，以自动化与 CTF 客户端或服务器的交互，或执行简单的模糊测试。 背景 随此工具发布附带一篇博客文章，可在此处获取。...

Google-Dorker

nDorker 比以往更快、更好地自动化 Dorking。 它能做什么？ 1. Google Dorking 2. Vendor Dorking 3. Github Dorking 4. Shodan Dorking 获取 nDorker root@kitploit: git clone https://github.com/nerrorsec/nDorker cd nDorker 使用方法 root@kitploit: python3 nDorker.py -d example.com 发现了一个 Bug？ 欢迎提交 问题 发现了安全问题？ 请在 huntr.dev 报告 联系我们...

instarecon

InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...

instarecon

InstaRecon Reconocimiento digital básico automatizado. Ideal para obtener una huella inicial de tus objetivos y descubrir subdominios adicionales. InstaRecon hará: Consultas DNS A, PTR, MX, NS Consultas DNS recursivas en todos los hosts descubiertos Consultas Whois en dominio e IP Dorks de Google...

google_explorer

欢迎使用 Google Explorer 特别感谢 ArchStrike 和 BlackArch 的支持 ; + Google 批量搜索工具 PYTHON 3.6 这是一个针对 Google 搜索引擎的自动化机器人，也是一个大规模漏洞利用工具。 执行 Google 搜索，然后在结果上运行特定的 --plugin 参数。你使用的 dork 是成功的关键 ; 。 使用 --help 参数可以列出所有选项。 用法: root@kitploit: googleexplorer.py --dork= --browser= --language= --location= --lastupdate=...

googlesub

Raspa Google para buscar subdominios de un objetivo especificado por el usuario. El uso repetitivo podría hacer que el script reciba un captcha y, por lo tanto, obtenga menos o cero resultados...

dorkscout

dorkscout dokrscout 是一个自动化工具，通过谷歌搜索来发现互联网上的易受攻击的应用程序或秘密文件。dorkscout 首先从 https://www.exploit-db.com/google-hacking-database 获取 dork 列表，然后扫描指定的目标或它找到的所有内容。 安装 dorkscout 可以通过多种方式安装： Go 包 通过 Golang Packages golang 包管理器 root@kitploit: go get github.com/R4yGM/dorkscout 这适用于所有平台 Docker 如果你没有安装...

CVE-2021-30551

CVE-2021-30551 我的Chrome V8 CVE-2021-30551漏洞利用程序 您可以通过chrome://version查看您的Chrome版本。 或访问http://whatsmyuseragent.org/ 您可以像这样使用Python在本地搭建一个Web服务器： root@kitploit: python3 -m http.server 8080 然后通过访问http://127.0.0.1:8080进行测试。 参考 谷歌零日项目...

Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT 是一个用 Python 编写的概念验证型跨平台（Linux、Windows、Mac）bot，它 滥用某些 Google 服务来实现僵尸网络的命令与控制（C2）中心。 Google Apps Data API、Google Forms 和 Google Spreadsheet 被滥用来实现 C2，用于一个 僵尸网络。Google Forms 可以充当僵尸网络的 C2。所有提交到 Google Form 的条目都会发送到关联的 Spreadsheet。在这里，我们可以实现一个 bot，它将监听 Google Data API...

BinGoo

,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------By-Hood3dRob1n----' root@kitploit: 欢迎阅读 BinGoo 的 README 文件！...