unve1ler

揭示互联网上的数字足迹与视觉线索。 一款社交工程工具，旨在无缝定位用户名对应的个人资料，并提供便捷的逆向图像搜索功能。 本工具为概念验证，仅用于教育目的。 unve1ler 是一款强大的社交工程工具，专门用于揭示遍布互联网的数字足迹和视觉线索。该工具允许用户通过输入用户名来无缝定位在线个人资料，同时集成了创新的逆向图像搜索功能，为调查过程增加了便利性。 unve1ler 首先在多个流行平台上进行深入的个人资料搜索。这些平台包括主流社交媒体网络、专业平台、创意空间等。该工具遍历一系列...

log4j-test

Ejemplo sencillo que muestra CVE-2021-44228 en acción Explicación Para reproducir este problema, estoy eliminando la dependencia transitiva de logging de SpringBoot. En su lugar, estoy añadiendo spring-boot-starter-log4j2 spring-boot-starter-log4j2 trae log4j-core, que contiene la vulnerabilidad ...

log4j2-CVE-2021-45105

Aplicación vulnerable de ejemplo Log4j2 CVE-2021-45105 Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.16.0 Esta aplicación está basada en una aplicación web Spring Boot vulnerable a CVE-2021-45105 Utiliza Log4j 2.16.0 Ejecutar la aplicación Ejecútala: root@kitploit: Import the...

valhalla

valhalla Valhalla 在 Shodan 上查找存在漏洞的设备，它还可以扫描域名列表以发现漏洞。 安装 git clone https://github.com/gotr00t0day/valhalla.git cd valhalla pip3 install -r requirements.txt chmod +x install.sh ./install.sh 使用方法 root@kitploit: , , |\ , |\ / . \ -.:. \ -. =====| /='/ ^\ .' /\ .= .-' .'| '-/| .' \ .' /.' . | \ | |/...

dcipher

dcipher 使用在线彩虹表和查找表攻击服务解密哈希。 安装 root@kitploit: ❯❯❯ npm install dcipher 用法 root@kitploit: const dcipher = require'dcipher'; dcipher'21232f297a57a5a743894a0e4a801fc3'.thenplaintext = console.logplaintext; //= 'admin' ; dcipher'8843d7f92416211de9ebb963ff4ce28125932878'.thenplaintext =...

munin

root@kitploit: | | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " Comprobador de Hashes en Línea para Virustotal y Otros Servicios Florian Roth ¿Qué es Munin? Munin es una utilidad de comprobación de hashes en línea que...

CVE-2021-44228

CVE-2021-44228 Reproducción de la vulnerabilidad 1. Ejecute primero RmiServer para crear un servicio de registro RMI. 2. Ejecute Log4jTest; si usa Windows, aparecerá la calculadora...

asnmap

CLI y biblioteca de Go para mapear rápidamente rangos de red de organizaciones utilizando información ASN. Características • Instalación • Uso • Ejecutando asnmap • Unirse a Discord Características Búsqueda ASN a CIDR Búsqueda ORG a CIDR Búsqueda DNS a CIDR Búsqueda IP a CIDR Entrada ASN/DNS/IP/O...

Osint-Sync

Osint Sync - Extensión de Navegador OSINT Una potente extensión de navegador para investigación de inteligencia de fuentes abiertas OSINT. Busque nombres de usuario, correos electrónicos y números de teléfono en más de 20 plataformas con acceso integrado a herramientas OSINT premium como GHunt,...

CVE-2021-45046

tejas-nagchandi/CVE-2021-45046 Ataque Descripción Se descubrió que la corrección para abordar CVE-2021-44228 en Apache Log4j 2.15.0 era incompleta en ciertas configuraciones no predeterminadas. Esto podría permitir a atacantes con control sobre los datos de entrada del Thread Context Map MDC cuan...

Decodify

Decodify 它可以递归地检测和解码编码字符串。 让我们拿这个字符串：s0md3v，并用Base64编码 root@kitploit: czBtZDN2 现在用十六进制编码 root@kitploit: 637a42745a444e32 然后再用Base64编码 root@kitploit: NjM3YTQyNzQ1YTQ0NGUzMg== 现在把它提供给 Decodify Boom！这就是 Decodify 的功能。它自动检测编码并解码，并且递归地执行此操作。 支持的编码与加密 凯撒密码 Hex Decimal Binary Base64 URL FromChar MD5 SHA1...

CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- Pruebas de penetración 1. Crear un servidor LDAP malicioso usando Marshalsec !/bin/bash Script: startldapserver.sh Yêu cầu: Cài đặt Java và Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" ech...

log4j-CVE-2021-44228-workaround

log4j-CVE-2021-44228-workaround A. Descripción de la solución Este proyecto proporciona una solución alternativa de propósito general para la vulnerabilidad log4j CVE-2021-44228, que se puede usar en caso de que no tengas la alternativa a corto plazo de reconstruir tu proyecto respectivo o parche...

pwned

pwned 一个命令行工具，用于查询Troy Hunt 的 Have I been pwned? 服务，使用 hibp Node.js 模块。 安装 下载并安装 Node.js，然后使用 npm 全局安装 pwned： root@kitploit: npm install pwned -g 或者，你也可以使用 npx 包运行程序按需运行： root@kitploit: npx pwned 受保护的命令 自2019年7月18日起，haveibeenpwned.com API 将多项服务移到了认证之后，需要 API 密钥。请参阅 Troy 的博文 了解理由和完整解释。要使用某些 pwned...

nmap-vulners

nmap-vulners Convierte un escaneo de servicios de nmap en una lista clasificada de CVEs, exploits y qué se está atacando en la naturaleza. Un script NSE que toma el software que nmap ya identificó, consulta a la base de datos de Vulners qué se sabe al respecto, e imprime la respuesta dentro del...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

hashdb-ida

HashDB IDA 插件 用于 IDA Pro 的恶意软件字符串哈希查找插件。该插件连接到 OALABS 的 HashDB 查找服务。 添加新的哈希算法 哈希算法数据库是开源的，可以在 GitHub 此处 添加新算法。拉取请求大多是自动化的，只要我们的自动化测试通过，新算法就会在几分钟内可在 HashDB 中使用。 使用 HashDB HashDB 可用于查找恶意软件中经过哈希处理的字符串。方法是在 IDA 反汇编视图中右键单击哈希常量，然后启动 HashDB Lookup 客户端。 设置 在使用插件查找哈希之前，必须配置 HashDB 设置。设置窗口可以从插件菜单...

cs-get-last-error

cs-get-last-error Obtén mensajes de error a partir de los códigos de GetLastError directamente dentro del cliente de Cobalt Strike, sin la ayuda de la búsqueda de Google, net helpmsg ni Microsoft Error Lookup Tool. Los mensajes de error están incluidos en el script aggressor y no se requiere...

OSIPs

OSIPs 该脚本递归扫描给定文件夹中的每个文件，提取所有 IPv4 和 IPv6 地址，过滤出公网 IP 地址，然后查询这些 IP 地址的 TOR 中继、WhoIs 服务和地理位置服务。它输出 4 个文件：一个包含所有 IP 地址详细信息的 CSV 文件和一个 JSON 文件，一个包含所有找到的 IP 地址索引的 CSV 文件，以及一个包含所有收集到的地理位置的 KML 文件。 特性 单次运行可解析任意数量的文件 也可针对单个输入文件运行 提取所有唯一的有效 IPv4 和 IPv6 地址（即使两个地址书写方式不同也能正确比较） 收集所有公网 IP 地址的公开 Who Is 信息...

ktr

ktr Programa de traceroute altamente asíncrono escrito en Rust con consultas ASN WHOIS y PeeringDB. Improvisado principalmente para how-did-i-get-here.net : Componentes: ktrlib: código principal de la biblioteca, maneja traceroute, consultas WHOIS de ASN y soporte SQLite de PeeringDB ktragent:...