OpenRelayMagic

OpenRelayMagic root@kitploit: ╔═╗┌─┐┌─┐┌┐┌╦═╗┌─┐┬ ┌─┐┬ ┬╔╦╗┌─┐┌─┐┬┌─┐ ║ ║├─┘├┤ │││╠╦╝├┤ │ ├─┤└┬┘║║║├─┤│ ┬││ ╚═╝┴ └─┘┘└┘╩╚═└─┘┴─┘┴ ┴ ┴ ╩ ╩┴ ┴└─┘┴└─┘ Tool to test for vulnerable open relays on SMTP servers Features Check single target/ domain list Port 587 and 465 Implemented Multithreaded...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. root@kitploit: git clone...

SQLbit

SQL Blind Injection Tool A tool for blind SQL injections that uses multithreaded bitwise comparisons to find values of cells in SQL-tables. Works with SQLite at least and supports cookies. It's able to: Search cell values by columns in a table Search characters count in a cells by columns in a...

Dosinator

DoSinator DoSinator is a powerful Denial of Service DoS testing tool developed in Python. Designed for security professionals and researchers, this tool allows them to simulate various DoS attacks, providing a realistic environment for assessing the resilience of networks, systems, and applicatio...

SharpShares

SharpShares Multithreaded C .NET Assembly to enumerate accessible network shares in a domain Built upon djhohnstein's SharpShares project root@kitploit: .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local"...

ropr

ropr ropr is a blazing fast multithreaded ROP Gadget finder What is a ROP Gadget? ROP Return Oriented Programming Gadgets are small snippets of a few assembly instructions typically ending in a ret instruction which already exist as executable code within each binary or library. These gadgets may...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

ApacheTomcatScanner

A python script to scan for Apache Tomcat server vulnerabilities. Features Multithreaded workers to search for Apache tomcat servers. Multiple target sources accepted: Retrieving list of computers from a Windows domain through an LDAP query to use them as a list of targets...

netsniff-ng

////////////////////////////////////////////////////////////////////////////// root@kitploit: netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking...

wpbf

WPBF - 멀티스레드 WP 브루트포스 공격 도구 WPBF 사용법: python wpbf.py siteslist passwordlist outputfile 기본적으로 다른 설정은 다음과 같습니다: user = 'admin' numthreads = 50 timeout = 3 verbose = True debug = False 스크립트를 편집하여 변경할 수 있습니다...

GoAT

GoAT Golang Advanced Trojan — троян, созданный на Go, использующий Twitter в качестве сервера управления и контроля C&C. GoAT обладает некоторыми уникальными и впечатляющими возможностями, включая многопоточное выполнение команд и сложный модуль руткита для самообороны написан на C. Если вы не...

cve-2023-30800-multithread-doser

cve-2023-30800-multithread-doser CVE-2023-30800용 멀티스레드 DoS 파이썬 스크립트 ⚠️ 참고: 이 도구로 인해 발생한 어떠한 손해에 대해서도 저는 책임지지 않습니다. 이 도구는 승인된 네트워크에서만 사용하도록 제공되는 테스트 유틸리티입니다. 사용법: dos.py --address IP-ADDRESS --threads THREAD-COUNT 요구 사항: Python 3.6 이상 Requests 요구 사항 설치: pip install requests CVE:...

waldo

Waldo — это легковесный и многопоточный брутфорсер директорий и поддоменов, реализованный на Python. Он может использоваться для поиска скрытых веб-ресурсов и неизвестных поддоменов указанной цели. Ключевые особенности Быстро и легко создавать список всех поддоменов целевого домена Обнаруживать...

waldo

Waldo is a lightweight and multithreaded directory and subdomain bruteforcer implemented in Python. It can be used to locate hidden web resources and undiscovered subdomains of the specified target. Key Features Quickly and easily generate a list of all subdomains of target domain Discover hidden...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation root@kitploit: $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly...

OAMBuster

OAMBuster Oracle OAM（CVE-2018-2879）に対するマルチスレッド型 Padding Oracle 攻撃 著者 Red Timmy Marco Ortisi, Stefan Broeder, Ahmad Mahfouz 説明 このマルチスレッド型エクスプロイトは、シングルスレッド版と比較して攻撃速度を大幅に向上させるために開発されました。 攻撃の技術的詳細については、SEC Consult による次のブログ記事を参照してください：...

htcap

HTCAP htcap — это сканер веб-приложений, способный рекурсивно обходить одностраничные приложения SPA, перехватывая ajax-вызовы и изменения DOM. КЛЮЧЕВЫЕ ОСОБЕННОСТИ Движок рекурсивного обхода DOM Обнаруживает ajax/fetch/jsonp/websocket запросы Поддерживает cookies, прокси, пользовательские...

CVE-2025-24799

CVE-2025-24799 SQLインジェクションスキャナ Pythonで構築された高速なSQLインジェクション脆弱性スキャナです。時間ベースのSQLi検出をマルチスレッドとカラフルな出力で使用し、CVE-2025-24799脆弱性のテスト用に設計されています。 特徴 単一URLまたはファイルからのURLリストのスキャン 脆弱なURLを発見次第リアルタイム表示 高速化のためのマルチスレッド カラフルなCLI出力 結果をファイルに保存するオプション インストール 1. リポジトリをクローン: root@kitploit: git clone...

swaggerHole

Скрипт на python3 для поиска секретов на swaggerhub Введение • Требования • Установка • Использование • Объяснение вывода • Благодарности Создано Liodeus Введение Этот инструмент создан для автоматизации процесса извлечения секретов из публичных API на swaggerHub. Инструмент многопоточный, доступ...

LACheck

LACheck Multithreaded C .NET Assembly Local Administrative Privilege Enumeration Arguments root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc...