airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...

UltraViolet

UltraViolet Self-hosted network discovery & search — your own Shodan, on your hardware. TCP/UDP scanning · 100 protocol probes · TLS/JARM fingerprints · CVE matching · full-text search · delta tracking · alerts Quick start · Features · Architecture · Documentation · Production Important. Scan onl...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...

RedRabbit

RedRabbit About RedRabbit is a PowerShell script aimed at helping pentesters conduct ethical hacking RedTeam. The aim is to highlight just how Powerful PowerShell is and how it can be used against you Ethically. To Run You can either run locally by downloading the script or run remotely using:...

LetsMapYourNetwork

Omniscient - Let’s Map Your Network v2.0 Table of Contents 1. WHAT IT IS 2. WHY IT IS 3. WHERE TO USE IT 4. Presentations 5. Key Features 6. Installation Guidelines 7. HOW TO USE IT 8. Understand Node 9. Contributer 10. LMYN In Action 11. Roadmap 12. Contact Information WHAT IT IS It is utmost...

scapy

Scapy Scapy is a powerful Python-based interactive packet manipulation program and library. It is able to forge or decode packets of a wide number of protocols, send them on the wire, capture them, store or read them using pcap files, match requests and replies, and much more. It is designed to...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

trackerjacker

trackerjacker 接続していないWi-Fiネットワークをマッピングするためのnmapのようなツールです。生の802.11モニタリングを通じて、Wi-Fiネットワークとデバイスをマッピングおよび追跡します。 PyPIページ: https://pypi.python.org/pypi/trackerjacker インストール root@kitploit: pip3 install trackerjacker サポートプラットフォーム : Linux（Ubuntu、Kali、RPiでテスト済み）およびmacOS（プレアルファ版） trackerjackerは以下のような用途に役立ちま...

metabigor

Metabigor - APIキーの手間なしで手に入るOSINTパワー Metabigorとは？ Metabigor は、1つもAPIキーを登録する必要なく、ターゲットのインフラストラクチャをマッピングします。 ネットワークレンジ、証明書、関連ドメイン、露出したポート、CDNベンダー、コードリークなど、すべてを 無料のソースから取得でき、すべてパイプで相互に接続できます。 機能 ネットワークディスカバリ - ASN、組織、ドメイン、またはIPからIPレンジ（CIDR）を検索 証明書透過性（Certificate Transparency） - crt.sh 経由でサブドメインを発見...

python-pentesting

Python for Pentesters Overview Getting started with Python for pentesting and red team engagements is fairly easy! This repo is just a small collection of random scripts to help get you started. Brought to you by: Examples: by Mike Felch @ustayready and Joff Thyer @joffthyer This code is provided...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

netmap.js

netmap.js ブラウザベースの高速ネットワーク発見モジュール このプロジェクトはメンテナンスされなくなりました。 説明 netmap.js は、ブラウザベースのホスト発見とポートスキャン機能を提供し、ウェブサイト訪問者のネットワークをマッピングできるようにします。 es6-promise-pool を利用して、ブラウザが許可する最大数の同時接続を効率的に実行するため、非常に高速です。 動機 私は取り組んでいるアイデアのためにブラウザベースのポートスキャナーが必要でした。既存のモジュールをインポートするか、BeEF...

w12scan-client

w12scan-client 网络资产搜索发现引擎,大规模资产识别，毕业设计，w12scan 客户端程序 设计思想 client的思想是接收到哪些数据url,ip就只会跑这些，不会根据url 301自动跳转走，也不会根据url来扫描ip。这些事情是需要在添加目标到client之前做的，例如添加http://url 以及 https://url 以及对应的ip，这样w12scan会根据相关内容进行聚合分析。 配置说明...

CVE-2026-20169

IoT-FND 概述 功能 网络发现 扫描器检查指定的IP范围，寻找暴露预期管理服务的设备。 示例检查： IP范围枚举 TCP端口可用性测试 服务发现 基本连接验证 Windows原生实现 使用原生Windows API构建： WinINet WinHTTP Winsock Windows网络库 无需外部框架。 工作原理 研究流程： root@kitploit: Target IP Range | v Port Discovery | v Management Service Detection | v Authentication Testing | v Security...

HIKRAVEN

HIKRAVEN 🛡️ 高级海康威视安全评估平台 - 专业版 功能特性 • 快速开始 • 安装 • 使用 • 文档 • 免责声明 ⚠️ 重要法律声明 ! 本工具仅限授权安全测试使用 ! 未经授权访问计算机系统是非法且不道德的行为。 使用本工具即表示您同意： · 仅测试您拥有或已获得明确书面许可的系统 · 遵守所有适用的法律法规 · 负责任地使用测试结果并合乎道德地报告漏洞 · 对您的行为承担全部法律责任 📋 目录 · 概述 · 功能特性 · 安装 · 快速开始 · 使用指南 · 命令参考 · 报告 · 检测到的漏洞 · 架构 · 配置 · 贡献 · 免责声明 · 许可证 🔍 概述...

LG TV flaws could let attackers listen in, even in standby mode

Smart TVs are internet-connected computers with microphones, app stores, advertising systems, and access to the same home networks used by your family's phones, laptops, printers, and smart-home devices. A major manufacturer in Smart TVs, LG, has come under the spotlight this week after an...

CVE-2026-63642

MagicMirror² is an open source modular smart mirror platform. Prior to 2.37.0, checkArticleUrl in defaultmodules/newsfeed/nodehelper.js accepts the CHECKARTICLEURL notification through the unauthenticated Socket.IO namespace /newsfeed and performs fetchurl, method: "HEAD" without validating the...

CVE-2026-63769

Huginn through 2022.08.18 contains a server-side request forgery vulnerability in the fetchurl method of ScenarioImport that allows authenticated users to make arbitrary HTTP requests by submitting crafted URLs. Attackers can probe internal network services, enumerate ports via error signatures,...

windows7-eternalblue-lab

MS17-010 EternalBlue Exploitation Lab Hands-on penetration t...

CVE-2026-58468 NocoBase 2.1.20 Server-Side Request Forgery via serverRequest wrapper

NocoBase through 2.1.20 contains a server-side request forgery vulnerability in the serverRequest wrapper that allows authenticated administrators to issue arbitrary outbound HTTP requests by supplying malicious URLs to workflow request nodes, custom request action buttons, or the AI plugin...