227 matches found
CVE-2018-2628-MultiThreading
WebLogic WLS核心组件反序列化漏洞 CVE-2018-2628 用法：将需要检测的 ip:port 放入同目录下的url.txt文件中。然后运行：（代码93行处修改线程数） python CVE-2018-2628-MultiThreading.py Usage: Place the 'ip:port' to be detected into the url.txt file in the same directory. Then run: python CVE-2018-2628-MultiThreading.py 运行环境： python2 environment：pyth...
shocker
Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...
Interlace
Interlace 単一スレッドのコマンドラインアプリケーションを、CIDRやグロブ対応の高速なマルチスレッドアプリケーションに簡単に変換します。 レビュー / 使い方ガイド Interlace: コードを一切書かずにペネトレーションテストやバグバウンティのワークフローを自動化・マルチスレッド化するツール 目次 セットアップ 使い方 - フラグ 使用例 ポート表記の説明 ターゲット表記の説明 スレッド非対応アプリケーションへのスレッド対応 CIDR表記をサポートしないアプリケーションでのCIDR表記 GLOB表記をサポートしないアプリケーションでのGLOB表記...
webpalm
🌐 高度なWeb巡回とデータ抽出 🚀 🔍 Webサイトを効率的にクロールし、構造化データを抽出し、接続を可視化します。 🕵️♂️ 🗺️ 目次 📦 インストール ⚡ 機能 🚀 使い方 📌 例 📜 正規表現パターン 🤝 コントリビューション ⚡ 機能 🌳 構造化Webツリー生成 🕵️ 正規表現ベースのデータ抽出 ⚡ 高速マルチスレッド 📂 複数のエクスポート形式 🎨 カラー化された出力と堅牢なエラーハンドリング 📦 インストール 📥 バイナリのダウンロード 📥 ソースからコンパイル root@kitploit: git clone...
vulnx
VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms...
CVE-2024-2997
CVE-2024-2997 スキャナー 概要 CVE-2024-2997 スキャナーは、Webアプリケーションにおけるコマンドインジェクションの脆弱性を検出するための高度な脆弱性スキャナーです。このツールは、セキュリティ専門家がアプリケーションの潜在的なセキュリティリスクを特定するのに役立ちます。 免責事項 このツールは教育目的のみ で使用してください。所有している、またはテストの許可を得ているアプリケーションに対してのみ使用してください。作成者は、このツールの誤用や損害について一切の責任を負いません。 特徴 高パフォーマンススキャン :...
apidetector
APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...
CVE-2024-24549
Apache Tomcat DoS 利用 CVE-2024-24549 描述 此仓库包含一个针对 Apache Tomcat 9.0.83 版本 的拒绝服务 DoS 攻击的概念验证 PoC 利用，基于在 HTTP 头部和载荷处理中识别出的问题。此脚本使用多线程生成恶意 HTTP 请求，以导致目标服务器过载。 注意 : 此利用仅用于教育和研究目的。未经所有者明确授权，不得用于攻击系统。 特性 多线程支持 : 并发发送恶意请求以最大化影响。 可自定义配置 : 允许调整请求数量、并发线程数、请求间隔等。 活动日志 : 将每次发送请求的详细信息保存到日志文件。 动态载荷 : 生成随机的 HTTP...
CVE-2018-9995-POC
CVE-2018-9995-POC CVE-2018-9995 POC python CVE-2018-9995Bata.py -proxy 127.0.0.1:9487 -f Importdata.txt -o Outputdata.txt -p 12 -f ※バッチインポートファイル データソース形式例: 43.255.172.204:9200 192.168.168.5:1234 -o ※出力ファイル -proxy ※sock5転送プロキシ -p ※マルチスレッドコア数...
ntlm_relay_gat
NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...
spurt
Spurt Introducción Spurt es una poderosa herramienta de pruebas de estrés diseñada para simular altos volúmenes de tráfico y evaluar el rendimiento y la resiliencia de servidores web. Ha sido probada en Linux. Spurt primero verifica si la URL objetivo es válida. Se utiliza un módulo personalizado...
Breacher
Breacher 管理画面のログインページとEAR脆弱性を見つけるスクリプト 特徴 オンデマンドのマルチスレッド 大規模なパスリスト（482パス） php、asp、htmlの拡張子に対応 潜在的なEAR脆弱性をチェック robots.txtをチェック カスタムパスのサポート 使用方法 php拡張子で全パスをチェック root@kitploit: python breacher -u example.com --type php php拡張子の全パスをスレッドでチェック root@kitploit: python breacher -u example.com --type php...
graphicator
Graphicator Graphicator is a GraphQL "scraper" / extractor. The tool iterates over the introspection document returned by the targeted GraphQL endpoint, and then re-structures the schema in an internal form so it can re-create the supported queries. When such queries are created is using them to...
NXcrypt
NXcrypt NXcrypt 是一个多态 'python 后门' 加密器，由 Hadi Mene h4d3s 用 Python 编写。输出完全免杀。 NXcrypt 可以通过多线程系统将恶意 Python 文件注入到正常文件中。 请以超级用户权限运行。 NXcrypt 输出完全免杀。 后门模块： 加密模块 用法： sudo ./NXcrypt.py --file=backdoor.py --output=outputbackdoor.py 加密 backdoor.py 并输出文件为 outputbackdoor.py sudo ./NXcrypt.py --file=shell.py ...
Zen
Githubユーザーのメールアドレスを見つける ユーザーのメールアドレスを見つける python zen.py username または python zen.py https://github.com/username リポジトリのコントリビューターのメールアドレスを見つける python zen.py https://github.com/username/repository 組織のメンバーのメールアドレスを見つける python zen.py organization --org または python zen.py...
Massive-Subdomain-Enumerator
Massive-Subdomain-Enumerator このツールは、辞書ベースのワードリスト（ブルートフォース）とDNS解決チェックを組み合わせて、サブドメインの存在を検証します。 特徴 ワードリスト処理: 大規模なワードリストを効率的に処理できます。 マルチスレッド: 複数のスレッドを使用して検索速度を向上させます。 DNS検証: 有効でアクティブなサブドメインのみを表示します。 ファイルへの出力: 列挙結果をファイルに保存して、さらなる分析に役立てます。 使い方 1. Pythonのダウンロードとインストール システムにPython...
Hash-Buster
Hash Buster なぜハッシュをクラックするの？一発で破れるのに！ 特徴 ハッシュタイプの自動識別 MD5、SHA1、SHA256、SHA384、SHA512 に対応 ファイルからハッシュの抽出・解読が可能 ディレクトリから再帰的にハッシュを検出可能 マルチスレッド インストールと使い方 注意: Hash Buster は python2 と互換性がありません。代わりに python3 で実行してください。 また、Hash-Buster はハッシュ検索にいくつかの API を使用しています。不安な場合はソースコードを確認してください。 Hash-Buster は Python...
mass3
DNSリゾルバのリストとマルチスレッディングを使用して、HTTPではなくDNSを使用して事前コンパイルされたAWS S3バケットのリストを迅速に列挙します。警告: これは本当に酷いgolangコードです。Go Langの事前知識なしに書きましたが、どうにか機能しています。ツールを改善するために自由に貢献してください！ インストール root@kitploit: go get -u github.com/smiegles/mass3 使用方法 root@kitploit: mass3 -w ./lists/buckets.txt -r ./lists/resolvers.txt -t 10...
pathprober
pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...