AutoRecon

Это как боулинг с бамперами. - @ippsec AutoRecon AutoRecon — это многопоточный инструмент для сетевой разведки, который выполняет автоматизированную разведку служб. Он предназначен для экономии времени в CTF и других средах тестирования на проникновение например, OSCP. Также может быть полезен в...

Antecursor

Antecursor Проект Antecursor — это проект с открытым исходным кодом и открытым оборудованием, созданный студентами по информационной безопасности с целью разработки автономной и модульной системы для сбора информации и эксплуатации на основе сети. Аудитория Antecursor предназначен для помощи как...

py-network-scanner

root@kitploit: ███╗ ██╗███████╗████████╗██╗ ██╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ███████╗██████╗ ████╗ ██║██╔════╝╚══██╔══╝██║ ██║██╔═══██╗██╔══██╗██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗ ██╔██╗ ██║█████╗ ██║ ██║ █╗ ██║██║ ██║██████╔╝█████╔╝ ██████╔╝██████╔╝█████╗ ██║ ██║ ██║╚██╗██║██╔══╝...

nerva

Nerva Nerva: быстрый CLI для фингерпринтинга сервисов Возможности • Установка • Быстрый старт • Использование • Протоколы • Библиотека • Сценарии использования • Устранение неполадок Высокопроизводительный фингерпринтинг сервисов, написанный на Go. Определяйте 170+ сетевых протоколов через...

BitLeak

BitLeak BitLeak — это инструмент на Python, который проверяет и отображает загрузки торрентов, связанные с указанным IP-адресом. root@kitploit: git clone https://github.com/AnkhCorp/BitLeak.git root@kitploit: pip3 install -r requirements.txt root@kitploit: python bitleak.py...

SharpStat

SharpStat C утилита, использующая WMI для выполнения cmd.exe /c netstat -n, сохранения вывода в файл, а затем использующая SMB для удаленного чтения и удаления этого файла Описание Этот скрипт пытается подключиться ко всем указанным компьютерам и с помощью WMI выполняет cmd.exe /c netstat -n...

brutus

Brutus "Et tu, Brute?" — 자격 증명이 무너지기 전의 마지막 말. 순수 Go로 작성된 현대적인 자격 증명 테스트 도구 설치 • 빠른 시작 • 파이프라인 • 지원 프로토콜 • 계정 열거 • 프록시 • 라이브러리 개요 Brutus는 다양한 네트워크 서비스에 대한 효율적인 자격 증명 검증이라는 공격적 보안 도구의 중요한 격차를 해결하기 위해 설계된 다중 프로토콜 인증 테스트 도구입니다. HTTP에 초점을 맞춘 도구는 많지만, 침투 테스터와 레드팀 운영자는 데이터베이스, SSH, SMB 및 기타 네트워크 서비스를 자...

INtrack

INtrack - 인터넷 크롤러 및 보안 스캐너 INtrack은 네트워크 정찰, 취약점 탐지, 보안 평가를 위해 설계된 강력한 멀티스레드 보안 스캐너이자 인터넷 크롤러입니다. 다양한 인스턴스, 취약점, IoT 기기, 노출 항목 등을 스캔할 수 있습니다. 기능 🔍 포괄적 스캔 : 웹 서버, 애플리케이션, 취약한 서비스 등을 탐지 🌐 유연한 대상 선택 : 단일 호스트, 서브넷, 무작위 인터넷 IP 또는 파일의 대상 스캔 🛠️ 다양한 스캐너 유형 : 알려진 CVE에 대한 취약점 스캐너 인스턴스 탐지 WordPress, Jira,...

Get-ReconInfo

Get-ReconInfo root@kitploit: NAME Get-ReconInfo SYNOPSIS 시스템의 연결 및 관련 정보를 나열합니다. 작성자: Chris King @raikiasec SYNTAX Get-ReconInfo DESCRIPTION 이 스크립트는 로컬 시스템에서 다음 명령을 실행하고 출력을 파싱하여 화면에 결과를 출력합니다: netstat -ano ipconfig /all arp -a tasklist /v route print net session net localgroup "Administrators"...

enum4linux

enum4linux Windows 및 Samba 호스트에서 데이터를 열거하기 위한 enum.exe의 Linux 대안. Enum4linux는 Windows 및 Samba 시스템에서 정보를 열거하는 도구입니다. 이전에 www.bindview.com에서 제공되던 enum.exe와 유사한 기능을 제공합니다. Perl로 작성되었으며, 기본적으로 Samba 도구인 smbclient, rpclient, net 및 nmblookup을 래핑한 것입니다. 도구 사용법은 아래 예제와 함께 제공되며, 이전 버전의 도구는 페이지 하단에서 확인할 수...

badKarma

badKarma 는 오픈 소스 GUI 기반 네트워크 정찰 툴킷으로, 침투 테스터가 네트워크 인프라 평가를 수행하는 데 도움을 주기 위해 설계되었습니다. 스크린샷 업데이트되지 않음 설치 Kali Linux 의존성 설치: root@kitploit: apt install python3-pip python3-gi phantomjs mitmproxy ffmpeg gir1.2-gtk-vnc-2.0 \ gir1.2-gtksource-3.0 gir1.2-vte-2.91 gir1.2-osmgpsmap-1.0 gir1.2-webkit2-4.0...

intelspy

Выполняйте автоматизированное сетевое разведывательное сканирование для сбора сетевой информации. IntelSpy — это многопоточный инструмент сетевой разведки, выполняющий автоматизированное перечисление сетевых служб. Он выполняет обнаружение активных хостов, сканирование портов, перечисление служб,...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

Vulnerable-Lab-Exploitation

취약한-실습실-침투 가상 보안 실습실 구축, 네트워크 정찰, CVE-2012-1823 취약점 공격을 시연하는 실습형 프로젝트입니다. 취약한 실습실 구축 및 PHP CGI 취약점 공격 CVE-2012-1823 🎯 프로젝트 개요 이 프로젝트는 격리된 가상 실습 환경을 구축하여 전범위 침투 테스트를 수행하는 방법을 보여줍니다. 오래된 Linux 서버를 대상으로 실제 공격을 시뮬레이션하며, 네트워크 탐색부터 시작하여 무단 원격 접근 권한 획득까지 수행했습니다. 🛠️ 사용 도구 및 기술 하이퍼바이저: VirtualBox 공격자 OS:...

nerva v1.69.6

Nerva Nerva: Fast Service Fingerprinting CLI Features • Installation • Quick Start • Usage • Protocols • Library • Use Cases • Troubleshooting High-performance service fingerprinting written in Go. Identify 170+ network protocols across TCP, UDP, and SCTP transports with rich metadata extraction...

EUVD-2026-72807

A Server-Side Request Forgery SSRF vulnerability exists in the ONLYOFFICE ownCloud Integration plugin version 9.12. The /apps/onlyoffice/ajax/settings/address endpoint does not sufficiently validate the user-supplied Document Server URL before initiating outbound connections. An authenticated...

CVE-2026-55726

CVE-2026-55726: 공개적으로 나열 가능한 Azure Blob Storage 컨테이너 디바이스 로그 권고 필드| 값 ---|--- CVE| CVE-2026-55726 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.3 Medium 벡터 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 벡터 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CWE| CWE-497 승인되지...

custom-oscp-tooling

Custom OSCP Tooling A consolidated set of read-only, OSCP-exam-safe custom tools by Samson Laird. Everything here enumerates, identifies, and advises. Nothing here exploits, sprays, or modifies a target. The problem this solves OSCP exam and lab work is a list of disconnected one-liners: nmap her...

BraZetsu Malware Turns Compromised Windows Hosts Into Criminal Marketplace Inventory

Cybersecurity researchers have disclosed details of a sophisticated Python-based Windows malware framework called BraZetsu that fuels an underground marketplace commercializing access to compromised hosts. "Unlike the standard infostealer model, BraZetsu is a comprehensive master toolkit that...