cve-exploit

CVE-EXPLOIT Use this software only for legal purposes. I am in no way responsible for your actions. Use python 3.11.2 Made by Edu0x01 DESCRIPTION cve-exploit is a hub for finding CVEs and exploits. It is based on the official NIST, ExploitDB and Github databases. The tool makes it quick and easy ...

poastal

Poastal - 電子メールOSINTツール Poastal は、あらゆるメールアドレスに関する貴重な情報を提供する電子メールOSINTツールです。Poastalを使えば、メールアドレスを入力するだけで、いくつかの質問に素早く答え、重要な情報を得ることができます。 ✨ 機能 メールアドレスを持つ人物の名前を特定します。 メールが配信可能かどうかを確認します。 メールが使い捨て（一時的）かどうかを調べます。 メールがスパムとみなされるかどうかを識別します。...

Osint-Sync

Osint Sync - OSINTブラウザ拡張機能 オープンソースインテリジェンス（OSINT）調査のための強力なブラウザ拡張機能。20以上のプラットフォームでユーザー名、メールアドレス、電話番号を検索し、GHunt、IntelX、Epieos、OSINT IndustriesなどのプレミアムOSINTツールに統合アクセスできます。 機能 ユーザー名検索 複数のプラットフォームで任意のユーザー名を即座に検索： ソーシャルメディア：Instagram、Twitter/X、Facebook、YouTube、TikTok、Snapchat、Threads、Reddit...

scripts-and-tools

スクリプトとツール 30backups.sh -- 最新のWebおよびSQLバックアップを30件作成・保持します adig.sh -- DNS、逆引き、ネームサーバー検索、およびリダイレクトを実行します blocklist-submission-forms.html -- ブロックリストおよび不正使用の報告フォーム character-classes.txt -- Webマルウェア解析に有用な文字クラス clearcache.sh -- URLに対するXBANおよびXPURGE coladd.sh -- ファイルから列の合計を計算します convertstr.pl --...

pentesting-multitool

Pentesting-Multitool Introduction Pentesting-Multitool project arises from the need to gather some pentesting tools into one tool. It will be developed using Python3 adding some external libraries as DNSPython, pythonwhois or scapy. The main functions of the script is to collect information about...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC 手順 1. Log4jRCE.java をコンパイルし、.class ファイルを Web サーバーに移動します 例: ローカル PHP 1. cd src/main/java 2. javac Log4jRCE.java 3. .class ファイルを Web サーバーに移動するか、ローカルで PHP を起動します。例: php -S 127.0.0.1:8888 2. LDAP サーバーを起動する 1. git clone...

cve-2022-42889-text4shell

安装 Maven - maven-linux 1. Maven 安装以创建 fat jar root@kitploit: mvn clean install 2. Docker 构建 root@kitploit: docker build --tag=text4shell . 3. Docker 运行 root@kitploit: docker run -p 80:8080 text4shell 4. 测试应用 root@kitploit: http://localhost/text4shell/attack?search= 5...

CVE-2021-44228

CVE-2021-44228 脆弱性の再現 1. 最初にRmiServerを実行して、RMIレジストリサービスを作成します。 2. Log4jTestを実行すると、Windowsを使用している場合は計算機が表示されます。...

CVE-2021-44228

CVE-2021-44228 检查器 这是用于检查漏洞 CVE-2021-44228 的仓库。 这是一个仅显示字符串的PoC，不涉及任何外部类加载。它不能用于任意代码执行。 它是如何工作的？ 步骤 1: 运行服务器应用 镜像 ghcr.io/greymd/cve-2021-44228/server 可用，并且可以在Docker上运行。 root@kitploit: $ docker run -p 1389:1389 -t ghcr.io/greymd/cve-2021-44228/server 步骤 2: 使用log4j访问端点 准备使用log4j输出日志的代码，并在同一主机上运行。...

asnmap

ASN情報を使用して組織のネットワークレンジをすばやくマッピングするためのGo CLIおよびライブラリ。 特徴 • インストール • 使い方 • asnmapの実行 • Discordに参加 特徴 ASNからCIDR ルックアップ ORGからCIDR ルックアップ DNSからCIDR ルックアップ IPからCIDR ルックアップ ASN/DNS/IP/ORG 入力 JSON/CSV/TEXT 出力 STD IN/OUT サポート インストール asnmapのインストールにはGo 1.21...

log4j-docker-vaccine

Log4j Docker 疫苗 一种容器化运行由 Cybereason 提供的 log4j 疫苗的方式 https://github.com/Cybereason/Logout4Shell 开始使用 克隆此仓库： root@kitploit: git clone https://github.com/jeffbryner/log4j-docker-vaccine.git 编辑 containers.env 文件，填入目标可以访问的准确的私有或公共 IP/DNS。默认条目很可能不适合你！ 构建并运行容器： root@kitploit: docker-compose -f...

007-TheBond

Light Weight OSNIT Script for All platfrom Disclaimer : - DeadShot0x7 will not responsible if you misuse the script . You can download the script on various platform Linux : 1. Clone the Repository by using git clone command 2. git clone 007-TheBond 3. cd 007-TheBond 4. pip install -r...

instarecon

InstaRecon 自動化された基本的なデジタル偵察。ターゲットの初期フットプリントを取得し、追加のサブドメインを発見するのに最適です。InstaReconは以下を実行します: DNSルックアップ A, PTR, MX, NS 発見されたすべてのホストに対して再帰的にDNSルックアップ Whois ドメインおよびIP ルックアップ サブドメインとURLを探すGoogle dork Shodan ルックアップ 全体のCIDRに対する逆DNSルックアップ ターゲットがネットワークの場合のみ ...すべてコンソールまたはCSVファイルにきれいに出力されます。...

rdap

OpenRDAP は、Go で実装されたコマンドライン RDAP クライアントです。 https://www.openrdap.org - ホームページ https://www.openrdap.org/demo - ライブデモ 機能 コマンドライン RDAP クライアント 出力形式: text、JSON、WHOIS スタイル 対応クエリタイプ: ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip...

hashdb-ida

HashDB IDA Plugin Malware string hash lookup plugin for IDA Pro. This plugin connects to the OALABS HashDB Lookup Service. Adding New Hash Algorithms The hash algorithm database is open source and new algorithms can be added on GitHub here. Pull requests are mostly automated and as long as our...

Moriarty-Project

Moriarty Project Remastered V4.1.2. Documentation Page https://azizkpln.github.io/moriartyproject/ About Moriarty Project is a powerful web based phone number investigation tool. It has 6 features and it allows you to choose either all features, or the features you like. You can visit documentati...

Log4j_dos_CVE-2021-45105

Log4j2 DOS CVE-2021-45105 Poc root@kitploit: $$::-$::-$$::-$ Versions Affected: all versions from 2.0-beta9 to 2.16.0 This application is based on Spring Boot web application vulnerable to CVE-2021-45105 It uses Log4j 2.16.0 Running the application Run it: root@kitploit: Import the project in Jav...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j リモートコード実行） log4j-core のすべてのバージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性があります。最新バージョンに更新することをお勧めします。 Log4Shell（CVE-2021-44228）に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルして、コンパイル済みバイナリをダウンロードできる Web サーバーを起動します。...

pwned

pwned A command-line tool for queryingTroy Hunt's Have I been pwned? service using the hibp Node.js module. Installation Download and install Node.js, then install pwned globally using npm: root@kitploit: npm install pwned -g Alternatively, you can run it on-demand using the npx package runner:...

contact.sh

contact.sh An OSINT tool to find contacts in order to report security vulnerabilities. Installation 🐧 GNU/Linux Make sure you have installed the whois and jq packages. root@kitploit: $ git clone https://github.com/EdOverflow/contact.sh.git $ cd contact.sh/ $ chmod u+x contact.sh $ ./contact.sh -d...