waymore

About - v8.9 The idea behind waymore is to find even more links from the Wayback Machine plus other sources than other existing tools. 👉 The biggest difference between waymore and other tools is that it can also download the archived responses for URLs on wayback machine and URLScan so that you c...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| 一款被动收集DNS记录的工具，用于辅助事件处理、网络安全监控（NSM）及常规数字取证。 PassiveDNS 从网络接口嗅探流量或读取 pcap 文件，并将 DNS 服务器应答输出到日志文件中。PassiveDNS 可在内存中缓存/聚合重复的 DNS 应答，从而在不丢失 DNS...

laravel-threat-detection

Laravel Threat Detection Security monitoring and attack logging for Laravel. Detect and log SQL injection, XSS, RCE, directory traversal, bot scanners and/wp-admin-style recon probes — every hostile request recorded to your database with full application context. It's an IDS, not a WAF: it never...

Above

Above 用于发现网络中漏洞的网络安全嗅探工具。专为渗透测试人员和安全工程师设计。 root@kitploit: / | / / / /| | / / \ | / / \ / |/ // / // / |/ / / // |/.//|// Above: Network Security Sniffer Developer: Mahama Bazarov Caster Contact: [email protected] Version: 2.8.1 Codename: Rubens Barrichello Documentation & Usage:...

sub.sh

🎯🕸📘 多进程（并行）子域名检测脚本 ✨ 🔺Sub.sh 但不需要 API 密钥 🔻 https://github.com/cihanmehmet/sub.sh ‼️ 需要 jq , httprobe 和 parallel 📌 📘 ✅ 使用的服务 root@kitploit: + https://crt.sh + http://web.archive.org + https://dns.bufferover.run + https://www.threatcrowd.org + https://api.hackertarget.com + https://certspotter.com +...

WEBFANG

WEBFANG v2.0 免责声明： Webfang 是一个为道德黑客、蓝队和红队开发的命令行侦察工具包。它通过爬虫、子域名扫描、WHOIS、DNS、Shodan 和指纹识别执行被动及主动侦察。WEBFANG 仅供授权的渗透测试、OSINT 研究和道德黑客使用。未经授权使用是非法的。开发者对滥用行为不承担任何责任。请始终在获得适当权限后再使用。® 保留所有权利 预览： 实时预览： 最近更新：2025年8月17日 - 即将于8月26日发布新更新 root@kitploit: threaded execution simulation, run All executes all scans...

xsubfind3r

xsubfind3r xsubfind3r is a command-line utility designed to discover subdomains for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicl...

xsubfind3r

xsubfind3r xsubfind3r 是一个命令行工具，旨在以简单高效的方式发现给定域名的子域名。它通过收集来自多种被动数据源的信息来工作（即不直接与目标交互，而是收集已公开可用的数据）。这使得 xsubfind3r 成为安全研究人员、IT 专业人士以及任何希望深入了解域名关联子域名的用户的强大工具。 目录 功能特性 安装 安装预编译二进制（无需 Go 环境） 从源码安装（需 Go 环境） go install ... go build ... 开发版 通过 Docker 安装（需 Docker 环境） 安装后配置 使用方法 贡献 许可证 功能特性...

burp-ai-agent

Custom AI Agent 连接 Burp Suite 与现代 AI 的桥梁。 关于名称的说明： 此扩展以 Custom AI Agent （原名 Burp AI Agent ）的名称发布。更名是为了符合 PortSwigger 的 BApp Store 命名要求，并避免与 Burp Suite 内置的 Burp AI 提供方混淆。GitHub 仓库（github.com/six2dez/burp-ai-agent）、文档站点（burp-ai-agent.six2dez.com）以及配置目录（/.burp-ai-agent/）为保持连续性，仍沿用 burp-ai-agent 标识。...

Overglade-Badges

Overglade Hackathon 徽章 这些是我为新加坡的 overglade hackathon 设计的零功耗 hackathon 徽章！它们由 RP2040 驱动，具有被动 NFC 功能和板载电子墨水屏驱动！ 定制功能 被动 NFC 轻触，随心所欲 电子墨水屏支持，无需电池 20 个 GPIO 引脚引出至排针，便于编程 主动 NFC 模式，可用于更复杂的操作 零功耗，核心功能无需供电 RP2040 SoC，4MB 闪存 酷炫的 PCB 和露铜艺术 PCB 设计 这是一块简单的双层板，每层都有地铜填充。我还对电路板的形状和艺术图案进行了 CAD 设计，确保一切完美对称！ 编程与设...

RSC_Detector

RSC 指纹检测器 一款用于检测网页中 React Server Components RSC 和 Next.js App Router 指纹的 Chrome 浏览器扩展。 ⚠️ 重要提醒 此扩展仅用于教育和安全研究目的 。包含的功能可能用于测试安全漏洞。仅在您拥有或明确授权测试的系统上使用此扩展 。未经授权的使用可能是非法和不道德的。 功能特性 🔍 被动检测 自动扫描网页中的 RSC 指标 检测 Next.js App Router 模式 监控页面内容中的 RSC 特定标记 检测到 RSC 时更新扩展徽章 🎯 主动指纹识别 发送受控的 RSC 探测请求 分析服务器响应的 RSC 特征...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp 扩展插件 功能 被动扫描 : 自动检测所有经过 Burp 的 Next.js 站点 内存码注入 v2.2 New! 右键点击目标请求，选择 注入蚁剑内存码 AntSword，支持 GET 和 POST 两种类型的内存码。 连接地址 : http://target/qaz 连接密码 : nb 编码器 : default 无需特定编码器 注入成功后，可以直接使用蚁剑连接该地址进行管理。 漏洞检测逻辑 Echo 方式 : 发送 echo random 并检查响应，速度快，无外连。 DNSLog 方式 : 使用 Burp...

keyFinder

KeyFinder 被动式 API 密钥与机密信息发现工具，适用于 Chrome 和 Firefox KeyFinder 是一款适用于 Chrome 和 Firefox 的浏览器扩展，能被动扫描您访问的每个页面，检测泄露的 API 密钥、令牌、机密信息和凭据。它在后台静默运行，无需任何配置。 检测内容 KeyFinder 内置 80 多种检测模式 ，涵盖以下提供商的机密信息： 工作原理 KeyFinder 在每个页面上扫描 10 个不同的攻击面 ： 1. 脚本src 地址 - 检查所有脚本源 URL 中的关键词和查询参数中的令牌 2. 内联脚本 - 扫描 标签内容中的秘密模式 3...

phantomprint

PHANTOMPRINT 适用于操作系统无关的多协议分析与情报的被动混合分析工具 在不发送任何数据包的情况下 对网络上的主机进行指纹识别。 PHANTOMPRINT 将多个被动信号（TCP/IP 协议栈、TLS/JA4、DHCP Option 55、HTTP/2 HPACK、DNS 行为）关联起来，仅通过观测到的流量即可识别操作系统、浏览器和设备。 为什么选择 PHANTOMPRINT？ 工具| TCP/IP 指纹| TLS/JA4| DHCP 指纹| 多信号| 置信度分数 ---|---|---|---|---|--- p0f| ✅| ❌| ❌| ❌| ❌ Zeek| ✅| 插件| ❌...

Just-Metadata

Just-Metadata Just-Metadata 是一款工具，可用于被动收集大量 IP 地址的智能信息，并尝试推断出原本可能不易察觉的关联关系。Just-Metadata 包含“收集”模块，用于从互联网上的多个资源中加载 IP 元数据。它还包含“分析”模块，用于分析加载到 Just-Metadata 中的数据，并执行各种操作以识别已加载系统之间的潜在关联。 Just-Metadata 允许你快速找出加载的 IP 地址所在的前“X”个州、城市、时区等。它允许你按国家搜索 IP 地址。你可以搜索所有 IP，找到哪些被 VirusTotal 识别为回调使用的 IP。想知道是否有已加载的 ...

JWTXposer

JWTXposer Herramienta automatizada de descubrimiento y análisis de JWT para cazadores de bugs y red teamers ¿Qué es JWTXposer? JWTXposer es una herramienta automatizada de reconocimiento que escanea archivos públicos como Wayback Machine , extrae tokens JWT filtrados y los decodifica para...

paskto

Paskto - 被动式Web扫描器 Paskto 将使用 Common Crawl 互联网索引被动扫描Web，既可以按需下载索引，也可以解析本地系统中的数据。URL 随后通过 Nikto 和已知 URL 列表进行处理，以识别感兴趣的内容。哈希签名也用于识别某些物联网设备或Web应用程序的已知默认内容。 root@kitploit: 选项 -d, --dir-input directory 包含 Common Crawl 索引文件（.gz 扩展名）的目录。例如：-d "/tmp/cc/" -v, --ia-dir-input directory 包含互联网档案馆索引文件（.gz...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

w13scan

W13Scan W13scan 是基于Python3的一款开源的Web漏洞发现工具,它支持主动扫描模式和被动扫描模式，能运行在Windows、Linux、Mac上。 html模板源码:w13scan-report 声明 使用W13Scan前请遵守当地法律,W13Scan仅提供给教育行为使用。 特点 相比于其他专业的扫描工具，w13scan也有自己独有的优点。 免费/开源 安全从业人员可能不会信任任何程序，唯一能让人稍微信任的就是开源代码。 安全是建立在信任之上，信任需要开放和透明。w13scan核心代码完全开源，任何人可以检查其代码的安全性。...

Smap

由 shodan.io 驱动的 nmap 替代品 Smap 是一款基于 shodan.io 免费 API 构建的被动端口扫描器。它接受与 Nmap 相同的命令行参数，并产生相同的输出，因此可以作为 Nmap 的直接替代品。 功能 每秒扫描 200 台主机 无需任何账户/API 密钥 漏洞检测 支持 nmap 的输出格式 服务与版本指纹识别 在被动模式下不与目标进行任何接触 可选：使用 Shodan 报告的端口加速 nmap 安装 二进制文件 你可以从 这里 下载预构建的二进制文件并立即使用。 手动安装 go install -v...