4577 matches found
asnmap
ASN जानकारी का उपयोग करके संगठन के नेटवर्क रेंज को त्वरित रूप से मैप करने के लिए Go CLI और लाइब्रेरी। विशेषताएँ • स्थापना • उपयोग • asnmap चलाना • Discord से जुड़ें विशेषताएँ ASN से CIDR लुकअप ORG से CIDR लुकअप DNS से CIDR लुकअप IP से CIDR लुकअप ASN/DNS/IP/ORG इनपुट JSON/CSV/TEXT आउटपुट STD IN/OU...
log4shell
Log4Shell CVE-2021-44228 PoC Цель Воспроизведение, эксплуатация и устранение известной критической CVE в Docker-среде. Эта PoC демонстрирует CVE-2021-44228 Log4Shell в приложении Spring Boot. 1. Описание уязвимости CVE: 2021-44228 CVSS: 10.0 Критический Затронутый компонент: Apache Log4j = 2.14.1...
Decodify
Decodify Ele pode detectar e decodificar strings codificadas, recursivamente. Vamos pegar esta string: s0md3v e codificá-la em Base 64 root@kitploit: czBtZDN2 Agora vamos codificá-la em hex root@kitploit: 637a42745a444e32 E agora novamente em Base 64 root@kitploit: NjM3YTQyNzQ1YTQ0NGUzMg== Agora...
iKy
Descrição | Instalação | Website | Módulos | Issues | Apoiar iKy Descrição iKy é uma ferramenta OSINT que coleta informações de um endereço de e-mail ou outros seletores e exibe os resultados em uma interface visual. atualização pendente: reflete o frontend anterior Vídeo Demo Instalação...
007-TheBond
007-TheBond 🕵️♂️ Uma poderosa ferramenta OSINT Open Source Intelligence baseada em Python para coletar informações em várias plataformas e serviços. 007-TheBond ajuda pesquisadores de segurança, investigadores e hackers éticos a coletar informações publicamente disponíveis de várias fontes,...
log4shell-rex
Log4Shell-Rex निम्नलिखित RegEx को Log4Shell CVE-2021-44228 और CVE-2021-45046 शोषण के संकेतकों से मिलान करने के प्रयास में लिखा गया था। यदि आप 2021/12/21 से पहले का संस्करण चला रहे हैं, तो परीक्षण और अपडेट करने की अत्यधिक अनुशंसा की जाती है। मैंने कुछ खामियों को दूर किया है और प्रदर्शन में वृद्धि ...
spyse.py
spyse.py Wrapper da API Python e cliente de linha de comando para as ferramentas hospedadas em spyse.com. "Spyse é uma desenvolvedora de soluções completas de DAAS Data-As-A-Service para profissionais de segurança na Internet, administradores de sistemas corporativos e remotos, provedores de...
CVE-2021-45046-Info
CVE-2021-45046-信息 哦不,又一个漏洞 POC root@kitploit: $ctx:apiversion - %dyyyy-MM-dd HH:mm:ss %-5p %c1:%L - %mnolookups%n 链接 https://nvd.nist.gov/vuln/detail/CVE-2021-45046 https://www.datadoghq.com/blog/log4j-log4shell-vulnerability-overview-and-remediation/...
hostintel
hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...
cve-maker
CVE-MAKER Use este software apenas para fins legais. Não me responsabilizo de forma alguma por suas ações. Use python 3.11.2 Criado por msd0pe DESCRIÇÃO cve-maker é um hub para encontrar CVEs e exploits. É baseado nos bancos de dados oficiais da NIST, ExploitDB e Github. A ferramenta torna rápida...
Mr.Holmes
🔍 Mr.Holmes Mr.Holmes é uma ferramenta de coleta de informações OSINT. O principal objetivo é obter informações sobre domínios, nomes de usuário e números de telefone com a ajuda de fontes públicas disponíveis na internet, além de usar o ataque de Google Dorks para pesquisadores específicos. Tamb...
poastal
Poastal - a ferramenta OSINT de Email Poastal é uma ferramenta OSINT de e-mail que fornece informações valiosas sobre qualquer endereço de e-mail. Com o Poastal, você pode facilmente inserir um endereço de e-mail e ele responderá rapidamente a várias perguntas, fornecendo informações cruciais. ✨...
CVE-2026-54256
Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, the backend FileUpload form widget trusted an attacker-controlled fileid POST parameter when resolving the attachment it operates on, allowing an authenticated backend user to rea...
URLextractor
URLextractor Coleta de informações e reconhecimento de sites Uso: ./extractor http://www.hackthissite.org/ Dicas: Colorex: coloca cores na saída pip install colorex e use como ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: é usado pela função dnsenumeration pi...
whatportis
whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...
nmap-vulners
nmap-vulners Turn an nmap service scan into a ranked list of CVEs, exploits and what is being attacked in the wild. One NSE script that takes the software nmap already identified, asks the Vulners database what is known about it, and prints the answer inside the scan report - worst first, by what...
chiasmodon
Chiasmodon Chiasmodon ist ein OSINT-Tool, mit dem Benutzer Informationen aus verschiedenen Quellen sammeln und gezielte Suchen basierend auf Domains, Google Play-Anwendungen, E-Mail-Adressen, IP-Adressen, Organisationen, URLs und mehr durchführen können. Es bietet umfassende Scan-Funktionen,...
Crips
Crips IP Tools Esta ferramenta é uma coleção de ferramentas IP online que podem ser usadas para obter rapidamente informações sobre endereços IP, páginas da web e registros DNS. Menu Consulta Whois Traceroute Pesquisa DNS Pesquisa DNS Reversa Pesquisa GeoIP Varredura de Portas Pesquisa IP Reversa...
munin
root@kitploit: | | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " Controllo online di hash per Virustotal e altri servizi Florian Roth Cos'è Munin? Munin è un'utilità di controllo online degli hash che recupera informazioni...
ditto
Ditto è un piccolo strumento che accetta un nome di dominio come input e genera tutte le sue varianti per un attacco omografico come output, verificando quali sono disponibili e quali sono già registrati. Domini PoC https://tᴡitter.com/ https://clᴏudflare.com Utilizzo con Docker L'immagine su...