CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013多线程漏洞批量检测与利用工具 简介 本工具只可用于安全测试，勿用于非法用途！ 工具定位 CVE-2021-41773 CVE-2021-42013多线程漏洞批量检测与利用工具 工具截图 提交反馈 如有好的建议，以及发现BUG。 GitHub issue: https://github.com/inbug-team/CVE-2021-41773CVE-2021-42013/issues 官网生成扫描器： https://www.inbug.org 同时也可通过公众号联系：...

CVE-2024-6387_Check

CVE-2024-6387Check 📜 描述 CVE-2024-6387Check 是一款轻量、高效的工具，旨在识别运行存在漏洞的 OpenSSH 版本的服务器，特别是针对最近发现的 regreSSHion 漏洞（CVE-2024-6387）。该脚本支持对多个IP地址、域名和CIDR网络范围进行快速扫描，以检测潜在漏洞并确保基础设施安全。 🌟 功能特点 快速扫描 ：快速扫描多个IP地址、域名和CIDR范围，检查CVE-2024-6387漏洞。 Banner获取 ：无需认证即可高效获取SSH banner。 宽限时间检测 ：可选检测服务器是否通过 LoginGraceTime...

BirDuster

BirDuster 概要 BirDusterは、オリジナルのDirBusterをベースにしたPythonベースのクローンです。 BirDusterは、Web/アプリケーションサーバ上のディレクトリやファイル名をブルートフォースするために設計されたマルチスレッドPythonアプリケーションです。最近では、デフォルトインストール状態のWebサーバのように見えても、実際にはそうではなく、内部に隠されたページやアプリケーションが存在するケースがよくあります。 インストール PIPを使用: pip3 install --user BirDuster ソースのクローン: root@kitploit:...

CVE-2022-37122-Exploit

CVE-2022-37122 パストラバーサルスキャナー Carel pCOWeb の logdownload.cgi パストラバーサル脆弱性 CVE-2022-37122 を検出するための、堅牢で高機能なスキャナーです。セキュリティ研究者と正規の侵入テスト担当者向けに設計されています。 🚨 重要なお知らせ 教育目的 / バグバウンティ専用 このツールは以下を目的としています: 教育目的 許可されたセキュリティテスト 明示的な許可を得たバグバウンティ活動 所有していないシステム、またはテストに関する明示的な書面による許可がないシステムに対して、このツールを使用しないでください。 ✨ 特徴...

scavenger

scavenger scavenger : は、マルチスレッドのポストエクスプロイトスキャンツールであり、システムをスキャンして最も頻繁に使用されるファイルやフォルダ、および機密情報を含む「興味深い」ファイルを見つけます。 問題定義: Scavengerは、内部ペネトレーションテスト中にペネトレーションテストコンサルタントが一般的に直面する困難な問題に立ち向かいます。それは、テスト日数が限られている中で、多くのシステムに対する過剰なアクセス権を持っているという問題です。 必要条件: CrackMapExec をインストール - CrackMapExec インストールページ 例:...

AutoRecon

ボウリングでバンパーを使うようなものです。 - @ippsec AutoRecon AutoReconは、サービスの自動列挙を行うマルチスレッドのネットワーク偵察ツールです。CTFやその他のペネトレーションテスト環境（OSCPなど）で時間を節約するためのツールとして設計されています。実際の業務でも役立つ可能性があります。 このツールは、まずポートスキャン/サービス検出スキャンを実行します。その初期結果に基づいて、さまざまなツールを使用してそれらのサービスのさらなる列挙スキャンを起動します。たとえば、HTTPが見つかった場合、feroxbusterが起動されます（その他多数）。...

CVE-2026-14266

CVE-2026-14266 PoC: 7-Zip XZ ヒープバッファオーバーフロー PoC ジェネレーター 7-Zip の XZ ヒープバッファオーバーフロー脆弱性を再現するための Proof of Concept ジェネレーターです。 このスクリプトは、脆弱なマルチスレッド XZ 解凍パスでクラッシュ状態を再現するように設計された、特別に細工された .xz アーカイブを作成します。 脆弱性情報 CVE : CVE-2026-14266 タイプ : ヒープバッファオーバーフロー 修正バージョン : 26.02 以降 コンポーネント : XZ デコーダー 特徴 ゼロから有効な .xz...

Loki-RS

Loki-RS 用 Rust 重写的 Loki。高性能、多线程的单一二进制 YARA 和 IOC 扫描器。 状态 ：Beta。可用，但仍在积极开发中。 特性 文件和进程内存的 YARA 扫描 yara-x IOC 匹配（MD5/SHA1/SHA256 哈希、文件名模式、C2 指标） 可配置线程数的多线程扫描 归档文件扫描（ZIP） 交互式 TUI，实时统计与控制 通过 syslog 远程日志 UDP/TCP SYSLOG/JSON 生成含详细结果的 HTML 报告 可配置的评分阈值 智能过滤（默认跳过 /proc、/sys、已挂载驱动器） 幻数头检测 JSONL 输出，便于日志摄入...

SourceLeakHacker

説明 SourceLeakHacker はマルチスレッドのWebディレクトリスキャナーです。 インストール root@kitploit: pip install -r requirements.txt 使用法 root@kitploit: usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/' --urls URLS file contains urls t...

c-jwt-cracker

JWTクラッカー Cで書かれたマルチスレッドのJWTブルートフォースクラッカーです。非常に幸運であるか、膨大な計算能力を持っている場合、このプログラムはJWTトークンの秘密鍵を見つけ出し、有効なトークンを偽造できるようにします。これはテスト目的のみであり、トラブルに巻き込まれないようにしてください : わずかに修正した Apple Base64実装 を使用しています。 Dockerイメージのビルド root@kitploit: docker build . -t jwtcrack Dockerでの実行 root@kitploit: docker run -it --rm jwtcrack...

ZEROScan

ZEROScan 概要 ZEROScan はマルチスレッド脆弱性検出フレームワークです。これを利用することで、脆弱性検出プラグインを簡単に入手または開発し、対象に対してペネトレーションテストを実施できます。インターフェースと使い方は metasploit-framework を参考にしており、プラグインの使用と開発が容易です。 特徴 マルチスレッド並列モードをサポート ミニマルなスクリプト記述で、ドキュメント不要 Linux, Windows, Mac OSX, BSD をサポート インストール root@kitploit: $ git clone...

Valid8Proxy

如果你觉得这个 GitHub 仓库有用，请考虑给它点个星标！⭐️ .png Valid8Proxy 是一款快速高效的工具，用于获取、验证和存储可用的代理（HTTP、HTTPS、SOCKS4、SOCKS5 及混合）。 非常适合网络爬虫、OSINT、自动化或网络测试。 🚀 在 Google Colab 上免费在线运行 ⭐ 功能特性 支持多种代理协议 HTTP、HTTPS、SOCKS4、SOCKS5 以及混合模式。 从多个实时数据源获取代理 高速并发验证 使用 ThreadPoolExecutor 实现多线程验证。 精确代理提取 基于严格正则表达式的 IP:PORT 提取。 可自定义验证...

Cryptolocker

免责声明：我们的工具仅供教育目的。请勿将其用于非法活动。您对自己的行为负全部责任！我们的工具是开源的，不提供任何担保，且按“原样”提供。 Cryptolocker Crypto 是开源的 Crypto-Locker。Crypto 使用 Visual C++ 开发。它具有加密所有文件、锁定系统并将密钥发送回服务器的功能。多线程功能使此工具的加密速度更快。 使用强大的 256 位加密算法，一旦文件被加密，没有密码文件将完全无法使用。它根本无法被读取。 功能 1. 强 AES 加密。（牢不可破） 2. 系统锁定功能。 3. 多线程加密。 4. 强大的 Web 管理界面 步骤 1（获取文件）...

Beleth

Beleth 辞書ベースのSSHクラッカー root@kitploit: Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt connections to th...

PoshSecFramework

PoshSec Framework スクリプトとモジュールを動作させるには、以下のドキュメントを参照してください。 PoshSec Framework（PSF）は、PowerShellスクリプト、モジュール、およびコマンドレットを実行するためのグラフィカルフロントエンドユーティリティです。PSFは、個別化されたPSession内で、そのインターフェースの一部をPowerShellに公開します。実行される各スクリプトまたはコマンドは個別のスレッドで実行されるため、複数のスクリプトを同時に実行できます。 About PoshSec Frameworkは主にBen...

lulzbuster

説明 マルチスレッドで非常に高速かつスマートなHTTPSディレクトリおよびファイルのブルートフォースツール。C言語で書かれ、libcurl上で動作します。 ターゲットURLとワードリストを指定すると、同時HTTPリクエストを発行し、実際のヒットと思われるレスポンス（ユーザーが除外しなかったステータスコード）を報告することで、有効なパスを列挙します。 ペネトレーションテスター、バグバウンティハンター、CTFプレイヤーを対象としており、小さく、高速で、スクリプト可能な、一つのことをうまく実行するツールです。 使い方 root@kitploit: $ lulzbuster -H / / / /...

S3Scanner

S3Scanner 機能 - 使い方 - クイックスタート - インストール - 議論 AWSや他のクラウドプロバイダーでオープンなS3バケットを見つけるためのツール： AWS DigitalOcean DreamHost GCP Linode Scaleway Custom 機能 ⚡️ マルチスレッドスキャン 🔭 多くのビルトインS3ストレージプロバイダーまたはカスタムをサポート 🕵️‍♀️ すべてのバケット権限をスキャンして設定ミスを発見 💾 結果をPostgresデータベースに保存 🐇 大規模な自動スキャンにRabbitMQに接続 🐳 Docker対応 使用例...

Admin-Panel_Finder

Admin Panel Finder Una extensión de Burp Suite que enumera interfaces de administración de infraestructura y aplicaciones. Referencias OWASP: Clasificación : Pruebas de Seguridad en Aplicaciones Web 02-Pruebas de Gestión de Configuración y Despliegue OTG v4 : OWASP OTG-CONFIG-005 WSTG :...

cPanelScanner

🔍 cPanel 扫描器 一款用 Go 编写的高性能多线程 cPanel 检测工具。它可扫描 IP 地址、CIDR 范围或文件中的目标列表，以识别运行在 2082、2083 和 2087 端口上的 cPanel 服务。 ✨ 功能 多线程扫描 — 可配置并发数 CIDR 支持 — 扫描整个子网 文件输入 — 从文件加载目标，每行一个 输出保存 — 将检测到的 URL 保存到文件 cPanel 检测 — 检查响应头、标题、内容及常见路径 进度条 — 实时可视化反馈 彩色输出 — 由 pterm 驱动，呈现美观的终端输出 ⚠️ 免责声明 本工具仅用于教育目的 和经授权的安全评估 。...

PwnLnX

PwnLnX Linuxシステムをハッキングするための高度なマルチスレッド 、マルチクライアント Pythonリバースシェルです。まだやるべきことはたくさんあるので、気軽に開発に協力してください。 免責事項 : このリバースシェルは、許可されたシステムの合法的なリモート管理のみに使用されるべきです。許可なくコンピュータネットワークにアクセスすることは違法です。 📫 連絡はこちら！ はじめに 以下の手順に従って、PwnLnXをローカルマシンで問題なく実行できるようにしてください。 前提条件 Python3: vidstream pyfiglet tqdm mss termcolor...