AutoRecon

It's like bowling with bumpers. - @ippsec AutoRecon AutoRecon is a multi-threaded network reconnaissance tool which performs automated enumeration of services. It is intended as a time-saving tool for use in CTFs and other penetration testing environments e.g. OSCP. It may also be useful in...

ZEROScan

ZEROScan Introduction ZEROScan is a multi-threaded vulnerability detection framework. Through it, you can easily obtain or develop vulnerability detection plugins to perform penetration testing on targets. The interface and usage are inspired by the metasploit-framework, making it easy to get...

Beleth

Beleth Dictionary based SSH cracker root@kitploit: Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt...

snort3

Snort++ Snort 3 es la próxima generación de Snort IPS Intrusion Prevention System. Este archivo te mostrará lo que Snort++ tiene para ofrecer y te guiará a través de los pasos desde la descarga hasta la demo. Si no estás familiarizado con Snort, deberías echar un vistazo primero a la documentació...

Hscan

Hscan-Win-Gui HScan v1.20 - Instrucciones de uso 1. Requisitos del sistema: Windows NT/2000/XP 2. Descripción del software: root@kitploit: Escaneo mediante múltiples hilos de un rango de IP específico o un host específico o una lista de hosts. Dos modos: GUI y línea de comandos. Elementos de...

SqliSniper

Features • Installation • Usage • Running SqliSniper • Contributing • SqliSniper is a robust Python tool designed to detect time-based blind SQL injections in HTTP request headers. It enhances the security assessment process by rapidly scanning and identifying potential vulnerabilities using...

HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 Identifique vulnerabilidades potenciales con verificaciones de explotación de CVE-2017-7921 o probando la URI /onvif-http/snapshot?auth=YWRtaW46MTEK en direcciones IP objetivo usando un enfoque multi-hilo para resultados más rápidos. Requirements root@kitploit: python3...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

dirstalk

Dirstalk Dirstalk は、Web サーバー上のパスをブルートフォースするために設計されたマルチスレッドアプリケーションです。 このツールには、dirbuster や dirb が提供するものと同様の機能が含まれています。 実際の動作はこちらでご覧いただけます: 目次 使い方 スキャン 便利なリソース 辞書生成 ダウンロード 開発 ライセンス ↑ 使い方 このアプリケーションは自己文書化されており、dirstalk -h と実行すると、すべての利用可能なコマンドと簡単な説明が表示されます。各コマンドのヘルプは dirstalk -h で取得できます。 例: dirstalk...

patator

Patator Patator fue escrito por frustración al usar Hydra, Medusa, Ncrack, módulos de Metasploit y scripts NSE de Nmap para ataques de adivinación de contraseñas. Opté por un enfoque diferente para no crear otra herramienta de fuerza bruta y evitar repetir las mismas deficiencias. Patator es una...

pymultitor

PyMultiTor Proxy Tor Multi Hilo en Python, ¿Alguna vez quisiste estar en dos lugares diferentes al mismo tiempo? Cuando me hice esta pregunta, comencé a desarrollar esta solución en mi mente. Al realizar pruebas de penetración a menudo surgen problemas causados por dispositivos de seguridad que...

sessionprobe

SessionProbe 🚀⚡ SessionProbe is a multi-threaded pentesting tool designed to assist in evaluating user privileges in web applications. It takes a user's session token and checks for a list of URLs if access is possible, highlighting potential authorization issues. SessionProbe deduplicates URL...

neet

NEET - Herramienta de Enumeración y Explotación de Redes Neet es una herramienta flexible y multi-hilo para pruebas de penetración en redes. Se ejecuta en Linux y coordina el uso de numerosas otras herramientas de red de código abierto, con el objetivo de recopilar la mayor cantidad posible de...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE Multi-threaded Detection Usage: root@kitploit: 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami Result:...

orbitaldump

OrbitalDump A simple multi-threaded distributed SSH brute-forcing tool written in Python. How it Works When the script is executed without the --proxies switch, it acts just like any other multi-threaded SSH brute-forcing scripts. When the --proxies switch is added, the script pulls a list usuall...

orbitaldump

OrbitalDump Una herramienta simple de fuerza bruta SSH distribuida y multi-hilo escrita en Python. Cómo funciona Cuando el script se ejecuta sin la opción --proxies, actúa como cualquier otro script de fuerza bruta SSH multi-hilo. Cuando se añade la opción --proxies, el script obtiene una lista...

cPanelScanner

🔍 cPanel Scanner A fast, multi-threaded cPanel detection tool written in Go. It scans IP addresses, CIDR ranges, or target lists from a file to identify cPanel services running on ports 2082, 2083, and 2087. ✨ Features Multi-threaded scanning — configurable concurrency CIDR support — scan entire...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013 herramienta de detección y explotación por lotes de vulnerabilidades multihilo Introducción Esta herramienta solo debe utilizarse para pruebas de seguridad, ¡no para fines ilegales! Posicionamiento de la herramienta CVE-2021-41773...

CVE-2024-6387

Escáner de CVE para OpenSSH El Escáner de CVE para OpenSSH es un script de Python diseñado para escanear múltiples objetivos SSH en busca de vulnerabilidades basadas en su versión de OpenSSH. Utiliza hilos threading para escaneo concurrente e integra registro logging con salida a color para una...

Vite-CVE-2025-30208-Scanner

Una herramienta automatizada para detectar la vulnerabilidad CVE-2025-30208 de Vite, compatible con escaneo por lotes y guardado de resultados. Características ✅ Salida de terminal en color ✅ Escaneo de objetivos por lotes admite importación de archivos ✅ Detección concurrente multihilo número de...