LiveTargetsFinder

LiveTargetsFinder 生成用于目标定位的活跃主机和URL列表，自动化使用Massdns、Masscan和nmap来过滤掉不可达的主机 给定一个域名输入文件，此脚本将自动化使用MassDNS过滤掉无法解析的主机，然后将结果传递给Masscan以确认主机是否可达以及在哪些端口上可达。脚本随后将生成完整的URL列表，用于进一步的目标定位（传递给gobuster或dirsearch等工具，或发起HTTP请求），同时生成可达域名列表和可达IP地址列表。作为可选的最后一步，你可以在缩减后的主机列表上运行nmap版本扫描，验证之前可达的主机是否在线，并从其开放端口收集服务信息。 概览...

pentest-ai

pentest-ai It doesn't flag. It proves. Website · Install · Why verification · Benchmarks · Limits · Discord ⚠️ Offensive tooling, authorized testing only. By installing you accept the AUP and Terms. See Responsible use ↓ Two minutes, no API key, no target of your own root@kitploit: pip install pta...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

bugbounty_tools

bugbountytools Colección de scripts y herramientas utilizados durante el trabajo de bug bounty. Este será el lugar donde se encuentren mis scripts de automatización creados para mi uso personal, y ocasionalmente publicados de forma pública Contacto: Para preguntas, comentarios o solicitudes,...

Live-Forensicator

🛡️ Forensicator 🛡️ 跨平台事件响应与实时取证工具包 Windows PowerShell | Linux Bash | macOS Shell 专为快速、结构化且可操作的取证调查而构建。 🤔 简介 Forensicator 是一个跨平台的事件响应与实时取证工具包。 它旨在帮助取证调查人员和事件响应人员在实时调查期间快速收集、分析和解读系统痕迹。 Forensicator 可以： 收集系统和用户活动数据 检测异常行为和可疑指标 突出显示潜在的失陷或错误配置 生成结构化、可直接用于调查的 HTML 报告 ⚙️ 平台支持 🖳 Windows PowerShell 高级事件日志分析...

CVE-2022-24924

Vulnerabilidad de control de acceso inadecuado en LiveWallpaperService CVE-2022-24924SVE-2021-24089 Versión de Windows probada: Windows 10 20H2 Build 19042.1348 64bit Versión de Live Wallpaper: 3.0.9.0 o anterior Existe un LiveWallpaperService que funciona por defecto en los portátiles Samsung,...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...

IntelOwl

Intel Owl 你是否想获取关于恶意软件、IP 地址或域名的威胁情报数据 ？你是否希望通过一次 API 请求 同时从多个来源获取此类数据？ 你来对地方了！ IntelOwl 是一个用于大规模威胁情报管理的开源解决方案。它集成了众多可在线获取的分析器以及大量尖端的恶意软件分析工具。 功能特点 此应用程序旨在水平扩展 并加快威胁信息的检索速度 。 它提供： 针对文件以及可观测指标（IP、域名、URL、哈希等）的威胁情报丰富化 。 基于 Django 和 Python 编写的完备 REST API。 一种轻松集成到安全工具栈的方式，以自动化通常由 SOC...

mitos

Mitos Computadoras aisladas y bifurcables para tus agentes de IA. Bifurcación de sandbox microVM en milisegundos en Kubernetes: bifurca una VM en ejecución en intentos paralelos y restáurala desde la memoria en decenas de milisegundos. Inicio rápido . Documentación . Características . Comparación...

titus

Titus：高性能密钥扫描器 Titus 是一款高性能密钥扫描器，可检测源代码、文件和 git 历史中的凭据、API 密钥和令牌。它内置 487 条检测规则，覆盖数百种服务和凭据类型，规则源自 NoseyParker 和 Kingfisher。Titus 可作为 CLI、Go 库、Burp Suite 扩展和 Chrome 浏览器扩展运行——它们共享同一套检测引擎和规则集。 Titus 专为安全工程师、渗透测试人员和 DevSecOps 团队打造，将 Hyperscan/Vectorscan 加速的正则匹配与实时凭据验证相结合，可在整个代码库中查找并验证泄露的密钥。 目录 为什么选择...

Deep-Live-Cam

Deep-Live-Cam 2.1.6 实时换脸和视频深度伪造，只需单击一次，仅需一张图片。 免责声明 这款深度伪造软件旨在成为 AI 生成媒体行业的高效工具。它可以帮助艺术家为自定义角色制作动画、创作引人入胜的内容，甚至可以使用模型进行服装设计。 我们意识到其存在被用于不道德用途的潜在风险，并致力于采取预防措施。内置检查可防止程序处理不当媒体（裸露、露骨内容、战争素材等敏感材料）。我们将继续以负责任的方式开发此项目，遵守法律和道德规范。如果法律要求，我们可能会关闭项目或添加水印。...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

essh

root@kitploit: ███████╗███████╗███████╗██╗ ██╗ ██╔════╝██╔════╝██╔════╝██║ ██║ █████╗ ███████╗███████╗███████║ ██╔══╝ ╚════██║╚════██║██╔══██║ ███████╗███████║███████║██║ ██║ ╚══════╝╚══════╝╚══════╝╚═╝ ╚═╝ SSH mejorado para gente con flotas Un cliente SSH en Rust puro con una TUI densa estilo...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

redai

RedAI 一个用于AI驱动漏洞发现及实时验证 的终端工作台。 大多数“AI安全”工具停在标记 看起来 有漏洞的代码上。RedAI更进一步：在扫描代理生成候选发现后，验证代理在实时环境内工作 ——即目标正在运行的实例，加上它们与之交互所需的任何工具——并尝试在报告中出现之前证实或驳斥每个发现。它们点击UI、访问端点、编写PoC脚本、托管辅助服务器，并保存证据。 环境是一个插件。RedAI附带两个——一个真实的Chrome浏览器和一个iOS模拟器——您可以通过实现一个小接口来编写自己的环境（例如Linux虚拟机、Android模拟器、Kubernetes集群、嵌入式设备模拟器）。...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

ClickDesk Live Support Live Chat 2.0 - Cross-Site Scripting

A cross-site scripting vulnerability in clickdesk.php in ClickDesk Live Support - Live Chat plugin 2.0 for WordPress allows remote attackers to inject arbitrary web script or HTML via the cdwidgetid parameter. id: CVE-2011-5181 info: name: ClickDesk Live Support Live Chat 2.0 - Cross-Site Scripti...

Steveas WP Live Chat Shoutbox <= 1.4.2 - SQL Injection

The Steveas WP Live Chat Shoutbox WordPress plugin through 1.4.2 does not sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection. id: CVE-2023-1020 info: name: Steveas WP Live Chat Shoutbox = 1.4.2 - SQL...