ipsourcebypass

此Python脚本可用于通过HTTP头绕过IP源限制。 功能 17个HTTP头。 多线程。 使用--json outputfile.json导出JSON。 自动检测最成功的绕过。 用法 root@kitploit: $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage: ipsourcebypass.py -h -v -i IP -t THREADS -x PROXY -k -L -j JSONFILE -C -H HEADERS -S url This Python script can be...

SharkTooth

SharkTooth（开发中） SharkTooth 是一款支持 TCP 和 UDP 的端口扫描器，适用于基础网络审计和培训。 “开发中”是什么意思： 正在添加新功能，同时对现有功能进行重构或移除。 新功能： SYN 扫描、嗅探器 手动数据包组装：构建 IP/TCP 头部、计算校验和 将被移除的功能： 进度条 监控（Prometheus + Grafana） !NOTE 该扫描器无法在 Windows 上运行——需要原始套接字，这需要 root/管理员权限，并且在 Windows 上的行为有所不同 该项目由一位没有商业开发经验的个人独立开发，编写此软件是为了深入理解底层工作原理。...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

heartthreader

Heartthreader 因为手动漏洞测试很繁琐。只需添加一些神奇的多线程调味剂！...

cansina

Cansina Cansina 是一款 Web 内容发现应用程序。 众所周知，Web 应用程序不会发布其所有资源或公共链接，因此发现这些资源的唯一方法是请求它们并检查响应。 Cansina 的职责是帮助您发出请求，并过滤和检查响应，以区分这是现有资源还是只是令人讨厌的伪装的 404。 欢迎提出功能请求和意见。 Cansina 包含在 BlackArch Linux 中，快来试试吧！ 安装 root@kitploit: pip install cansina 如果您不想污染环境来测试 cansina，只需创建一个虚拟环境。 用法 维基 包含完整的文档和示例。但作为快速示例：...

Uscrapper

Uscrapper Vanta 隆重推出 Uscrapper Vanta，释放开源情报的力量。借助 Uscrapper Vanta，深入探索广阔的网络世界。Vanta 解锁了新一代数据提取能力，支持使用关键词提取模型，精准探索暗网未知领域，发掘隐藏宝藏。Uscrapper Vanta 保留了其前身的核心优势，可从超链接和非超链接来源中收集大量个人信息，包括电子邮件地址、社交媒体链接、作者姓名、地理位置、电话号码和用户名。利用多线程技术和先进的模块来应对反网络爬虫防御，确保您能获取所需数据。Vanta...

duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order...

ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers. Features 17 HTTP headers. Multithreading. JSON export with --json outputfile.json. Auto-detecting most successful bypasses...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

git-scan

git-scan 该工具旨在扫描并识别网站是否暴露了 ".git" 目录，该目录可能包含敏感信息，例如源代码或 Git 配置文件。 功能特性 大规模扫描 URL，以判断网站上的 ".git/HEAD" 目录是否可访问。 使用诸如 "requests" 之类的 Python 库发送 HTTP 请求并检查响应。 支持多线程，可同时扫描多个网站以加快扫描速度。 显示扫描结果及状态：已发现（200 OK）、禁止访问（403 Forbidden）或未发现（404 Not Found）。 通过安全的重试逻辑处理超时或连接失败等网络错误。...

git-dump

git-dump 该脚本是一个工具，用于从网站递归下载 '.git' 目录的内容。该脚本使用 Python 以及 'requests' 和 'BeautifulSoup' 等库，检查目录结构、下载文件，并识别 Git 文件中的 SHA-1 哈希值。 功能 从网站递归下载 ".git" 目录的内容。 使用 Python 以及 "requests" 和 "BeautifulSoup" 等库进行网络抓取。 检查目录结构并从网站下载文件。 识别并从 Git 文件中提取 SHA-1 哈希值。 支持多线程，实现高效的文件下载。 包含用于处理失败 HTTP 请求的重试逻辑。 允许在下载的目录中手动执行...

All-ReverseIP-MultiThreading

All-ReverseIP-MultiThreading Python 2.7 捐赠 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

Shiva

Shiva En primer lugar, mantén a Shiva en observación. Con el tiempo lo actualizaré hasta convertirlo en una suite completa de pruebas de estrés. Shiva está diseñado para realizar ataques de Denegación de Servicio DOS en sitios wordpress cargando todos los scripts de jquery a la vez a través de...

Reverse_ip_Multithreading1

ReverseipMultithreading1 捐赠 : BTC : 31mtLHqxxyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp,新增了多线程 Usgae root@kitploit: Usage Single URL：python3 CVE-2022-1388.py -u url Usage, List of URLS：python3 CVE-2022-1388.py -f url.txt Usage, Exec：python3 CVE-2022-1388.py -u url -c command Usage, ExecFile：python3 CVE-2022-1388.py -f url.txt -c id...

scalpel

自 6/27/2013 起，Scalpel 已在 Apache 2.0 许可证下发布， 源代码可在 The Sleuth Kit 的 GitHub 仓库中获取。 它并未得到积极维护。Autopsy 团队曾开始尝试 通过 Java/JNI 绑定将其紧密集成，但遇到了 若干内存泄漏问题，之后该工作被放弃。 目前没有任何官方发布。你可以提交拉取请求， 但可能还需要一段时间才能得到审查。 Scalpel 是一款运行于 Linux 和 Windows 上的文件雕刻与索引应用程序。Scalpel 的第一个版本于 2005 年发布， 基于 Foremost 0.69。自上一次公开版本 1.60...

secretsdump.py

secretsdump.py Beschreibung Dies ist eine angepasste Version des Skripts secretsdump.py aus der Python-Bibliothek impacket. Sie ermöglicht die Extraktion von Geheimnissen NTDS.dit, SAM und .SYSTEM-Registry-Hives von mehreren Windows-Systemen gleichzeitig. Diese angepasste Version verbessert das...

mikrot8over

mikrot8over mikrot8over: strumento di sfruttamento rapido per Mikrotik RouterOS fino alla versione 6.38.4 Descrizione Questa è una rielaborazione dell'originale Mikrotik Exploit. Sono state aggiunte la compatibilità con Python 2 e funzionalità di scansione multithreading. Versione Python L'utilit...

Astra Linux – Vulnerability in Linux, Linux 5.15

When SMT is enabled, certain AMD processors may speculateively execute instructions using a target from the sibling thread after a SMT mode switch, which may potentially lead to information disclosure...

Astra Linux – Vulnerability found in Linux 6.12, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: powerpc/kexec: Enable SMT before waking offline CPUs. If SMT is disabled or a partial SMT state is enabled, when a new kernel image is loaded for kexec, the following warning is observed upon reboot: kexec: Waking offline CPU 228...