selenium-wire

Selenium Wire is no longer being maintained. Thank you for your support and all your contributions. Selenium Wire Selenium Wire extends Selenium's Python bindings to give you access to the underlying requests made by the browser. You author your code in the same way as you do with Selenium, but y...

MOSAIC

🎯 MOSAIC — v1.0.0-alpha Behavioral Intelligence Across Platforms A privacy-first, multi-platform framework for behavioral and sociodynamic analysis 📺 Demo 🧭 What is MOSAIC? MOSAIC is not a simple OSINT aggregator. It is a behavioral analysis framework designed to help researchers, analysts, and...

ntlmv1-multi

NTLMv1 Multiherramienta Esta herramienta revierte hashes NTLMv1 a NTLM o, más específicamente, formatea las respuestas al desafío NTLMv1 en un formato que puede crackearse con el modo 14000 de hashcat. Cálculo de CT3 Si especificas --ct3, calculará los últimos 4 dígitos del NTLM por ti; si...

CVE-2024-2997

CVE-2024-2997 Scanner Overview CVE-2024-2997 Scanner is an advanced vulnerability scanner designed to detect the command injection vulnerability in web applications. This tool helps security professionals identify potential security risks in their applications. Disclaimer This tool is for...

auth

Auth - Autenticación y gestión de usuarios de Supabase Auth es un servidor de autenticación y gestión de usuarios escrito en Go que impulsa las funciones de Supabase, como: Emisión de JWTs Seguridad a nivel de fila con PostgREST Gestión de usuarios Inicio de sesión con correo electrónico,...

CVE-2021-1056

CVE-2021-1056 CVE-2021-1056 is a vulnerability I submitted to NVIDIA PSIRT. Personally, it may lead to high security risks in multi-tenant HPC clusters, especially in cloud machine-learning platforms. This repository simply demonstrates the vulnerability on GPU containers created by...

cloudquery

云端运维，告别混乱 CloudQuery 是一款专为平台团队打造的云资产清单工具。将您的云基础设施元数据同步到数据仓库，赋能洞察与自动化。在 AWS、Azure、GCP 以及 Wiz、Finout、GitHub 等 70 多个云和 SaaS 数据源中统一数据并提供上下文。 安装 root@kitploit: brew install cloudquery/tap/cloudquery 查看快速入门指南以获取 Linux 和 Windows 的安装说明，以及使用 CloudQuery 完成首次同步的逐步教程。 为什么选择 CloudQuery？ 专业插件覆盖 - 支持云基础设施、安全性和...

nerva

Nerva Nerva：快速服务指纹识别 CLI 功能特性 • 安装 • 快速开始 • 使用方法 • 协议 • 库 • 使用场景 • 故障排除 使用 Go 编写的高性能服务指纹识别工具。 可识别 TCP、UDP 和 SCTP 传输层上的 170 多种网络协议，并提取丰富的元数据。 Nerva 能够快速检测并识别开放网络端口上运行的服务。可将其与 Naabu 等端口扫描器配合使用，对发现的服务进行指纹识别，或将其集成到你的安全流水线中实现自动化侦察。 功能特性 170+ 协议插件 — 涵盖数据库、远程访问、Web 服务、消息传递、工业及电信协议 76 个 HTTP 指纹识别器 — 检测 W...

awesome

查看我的 macOS 应用 Supercharge 提升你的 Mac 体验 我的开源工作得到了社区的支持 特别感谢： 快速远程容器构建和 GitHub Actions 运行器。 充分利用每一次对话。 AI 驱动的会议笔记、自动化和搜索。为 AI 代理提供所需上下文，让它们完成任务。 什么是 awesome 列表？ 贡献指南 创建列表 Twitter 订阅 RSS 只需输入 awesome.re 即可到达这里。查看我的 应用 并在 Twitter 上关注我。 目录 平台 编程语言 前端开发 后端开发 计算机科学 大数据 理论 书籍 编辑器 游戏 开发环境 娱乐 数据库 媒体 学习 安全...

InfraGuard

Red team infrastructure tracker and C2 redirector -- a modern alternative to RedWarden. InfraGuard sits between the internet and your C2 teamserver, validating every inbound request against your malleable C2 profile and blocking anything that doesn't conform. Scanners, bots, and blue team probes...

DahuaConsole

Dahua Console Versión: Pre-alpha Bugs: Efectivamente TODO: Muchas cosas Requisitos de instalación root@kitploit: sudo pip3 install -r requirements.txt Argumentos root@kitploit: -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port...

PloitKit

PloitKit 黑客的工具箱 PloitKit 是一款基于 Python 的 GUI 工具，旨在成为所有其他软件的一站式解决方案。我曾面临这样的问题：当我需要切换到不同的系统，或者丢失了我的 U 盘时，不得不去谷歌搜索每个工具并下载它们。因此，我决定创建这样一个工具，只需点击再点击，工具就在眼前。 我已在此工具中添加了超过 900 个工具，但目前只有 400+ 个可用，以测试该工具是否有效。如果它运行良好，我将向所有人开放。 特性 1. 自动更新 — 无需每次手动到这里检查新版本。 2. 更好的错误处理 — 有些工具可能导致错误，因此我添加了此选项。 3. 图形界面 — 只需点击再点击...

Admin-Panel_Finder

Admin Panel Finder A burp suite extension that enumerates infrastructure and application Admin Interfaces. OWASP References: Classification : Web Application Security Testing 02-Configuration and Deployment Management Testing OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 Why should I use this...

MASAPT

MASAPT 🤖 ↔ 🤖 ↔ 🤖 ❗ Disclaimer This tool is developed for academic and research purposes as a part of the university course. The use of MASAPT for attacking targets without prior consent is illegal. Developers hold no responsibility for any damage made with this tool and condemn any nefarious usag...

CVE-2022-24122

CVE-2022-24122 Simple Denial of Service using CVE-2022-24122 It works with 1 core system and it has 80% probability of success with 2 cores...

ZEROScan

ZEROScan Introduction ZEROScan is a multi-threaded vulnerability detection framework. Through it, you can easily obtain or develop vulnerability detection plugins to perform penetration testing on targets. The interface and usage are inspired by the metasploit-framework, making it easy to get...

mzap

mzap mzap 是一个用于多目标 ZAP 扫描的 Crystal CLI 工具。它将目标分发到一个或多个 ZAP API 主机，支持可选的等待模式，并可以导出报告。 功能 扫描命令：spider、ajaxspider、clientspider（ZAP 2.16+）、ascan、pscan 支持 openapi、soap、graphql 和 postman 的 API 定义导入 ZAP 2.16+ 的 Sites Tree export/prune，用于差异/增量扫描 扫描策略发现（policies） 多主机轮询调度分发 可选的等待/轮询模式，支持超时...

Boomerang

Boomerang Boomerang is a tool to expose multiple internal servers to web/cloud using HTTP+TCP Tunneling. The Server will expose 2 ports on the Cloud. One will be where tools like proxychains can connect over socks, another will be for the agent to connect. The agent can be executed on any interna...

neko

n.eko 欢迎使用Neko，一个运行在Docker中并使用WebRTC技术的自托管虚拟浏览器。Neko是一个强大的工具，允许您在虚拟环境中运行完整功能的浏览器 ，让您能够从任何地方安全且私密地访问互联网 。使用Neko，您可以像在常规浏览器上一样浏览网页、运行应用程序 和执行其他任务，所有操作都在一个安全且隔离的环境 中。无论您是希望测试Web应用程序的开发者，是寻求安全浏览体验的注重隐私的用户 ，还是只是想利用虚拟浏览器的便利性和灵活性 的人，Neko都是完美的解决方案。 除了安全和隐私功能外，Neko还提供了多个用户同时访问...

CVE-Factory

CVE-Factory: Escalando Tareas Agénticas de Nivel Experto para Vulnerabilidades de Seguridad en Código CVE-Factory es un sistema Multi-Agente para la reproducción de CVEs totalmente automatizada y de extremo a extremo. Dados los registros CVE, el sistema investiga automáticamente los detalles,...