sx

sx is the command-line network scanner designed to follow the UNIX philosophy. The goal of this project is to create the fastest network scanner with clean and simple code. 📖 Table of Contents Features Install Build from source Quick Start References Contributing Credits License ✨ Features ⚡ 30x...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

xori

Xori - Custom disassembly framework Xori is an automation-ready disassembly and static analysis library that consumes shellcode or PE binaries and provides triage analysis data. Acknowledgements: Xori wouldn't exist without inspiration and ideas from the open source community. We are indebted to...

httpstat

httpstat httpstat は curl1 の統計情報を美しく明瞭に可視化します。 これは 単一ファイル🌟 の Python スクリプトで、依存関係はなく👏 、Python 3🍻 に対応しています。 特徴 美しいターミナル出力 — DNS、TCP、TLS、サーバー処理、コンテンツ転送のタイミング詳細 構造化 JSON 出力 — 安定した v1 スキーマで機械処理向けの --format json / jsonl SLO しきい値チェック — --slo total=500,connect=100 が違反時に終了コード 4 を返す 結果をファイルに保存 —...

duf

duf Disk Usage/Free Utility Linux, BSD, macOS & Windows Features User-friendly, colorful output Adjusts to your terminal's theme & width Sort the results according to your needs Groups & filters devices...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

ntdissector

ntdissector ntdissector 是一款用于解析 NTDS 数据库记录的工具。 记录以 JSON 格式导出，并可按照对象类别进行过滤。 通过提供 SYSTEM 配置单元或十六进制格式的正确 bootkey，相应列上的加密层将被移除。 更多信息请参阅以下博客文章： 介绍 ntdissector，一款适用于 NTDS.dit 文件的瑞士军刀 使用 ntdissector 从 ADAM NTDS 文件中提取机密 安装 root@kitploit: $ python3 -m pip install --user ./ntdissector 用法 root@kitploit: $...

evtx

EVTX Windows XML EventLog 形式のクロスプラットフォームパーサー 機能 🔒 100% 安全な Rust で実装されており、Rust が対応するすべてのプラットフォーム（stdlib があるもの）で動作します。 ⚡ 高速。以下のベンチマークを参照してください。他の実装よりも桁違いに高速です！ 🚀 マルチスレッド対応。 ✨ XML および JSON 出力に対応。どちらも共有の中間表現 IR から直接構築されます（xml2json 変換は行われません！） ⛏️ 欠落したレコード/チャンクの基本的な復元に対応しています！ 🐍 Python...

cs-suite

Cloud Security Suite cs-suite - Version 3.0 Usage root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --he...

fprobe

FProbe FProbe - 高速HTTPプローブ インストール root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe 特徴 ドメイン/サブドメインのリストを受け取り、動作しているhttp/httpsサーバーをプローブします。 実行時にRAMとCPUを最適化します。 各ドメインに特別なポートをサポートします。 Status Code、Content Type、Locationなどの追加ヘッダーを含むJSON形式の詳細出力。 使い方 root@kitploit: Usage of fprobe:...

gopassivedns

gopassivedns Network-based DNS logging in Go Summary A network-capture based DNS logger, inspired by https://github.com/gamelinux/passivedns. It uses gopacket to deal with libpcap and packet processing. It outputs JSON logs. It is intended to deal with high volume query capture in environments wi...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

webshell-analyzer

Web Shell Analyzer Web shell analyzer is a cross platform stand-alone binary built solely for the purpose of identifying, decoding, and tagging files that are suspected to be web shells. The web shell analyzer is the bigger brother to the web shell scanner project...

webshell-analyzer

Web Shell Analyzer Web Shell Analyzerは、Webシェルと思われるファイルを識別、デコード、タグ付けするために構築されたクロスプラットフォームのスタンドアロンバイナリです。Web Shell Analyzerは、Web Shell Scannerプロジェクト（http://github.com/tstillz/webshell-scan）の上位版であり、こちらは正規表現によるファイルスキャンのみを行い、デコードや属性分析は行いません。 免責事項...

skanuvaty

Skanuvaty Dangerously fast dns/network/port scanner, all-in-one. Start with a domain, and we'll find everything about it. Features: Finds subdomains from root domain Finds IPs for subdomains Checks what ports are open on those IPs Notice: not yet implemented Outputs a handy .json file with all th...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

weblogicScanner

source: https://github.com/rabbitmask/WeblogicScan weblogicScaner 简体中文 | English As of November 27, 2020, weblogic Vulnerability Scanning Tool. If there is an unrecorded and open POC vulnerability, please submit issue. Some bug fixes were made, some POC did not take effect, or configuration error...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / root@kitploit: ネットワークフローデータとフロー内データをキャプチャ・分析するためのパッケージで、ネットワーク研究、フォレンジック、セキュリティ監視を目的としています。 TLSフィンガープリンティング 補足: 最新のネットワークフィンガープリンティングツールとデータについては、Mercury をご覧ください。 概要...

RustHound-CE

RustHound-CE 是一款使用 Rust 编写的跨平台、可交叉编译的 BloodHound 收集器工具，兼容 Linux、Windows 和 macOS。它能够生成所有可供 BloodHound Community Edition 分析的 JSON 文件。此版本仅兼容 BloodHound Community Edition。兼容 BloodHound Legacy 的版本可在 NeverHack 的 GitHub 上找到。 RustHound 是我在 Armature Technologies（后更名为 Opencyber，再更名为...