Specter-FlipperZero

Specter 👻 扫除你看不见的读卡器。 -26E8CA?style=for-the-badge&labelColor=0a0f16 Specter 将你的 Flipper Zero 变成一台口袋大小的反监控扫描仪 ，用于检测 活跃的 13.56 MHz NFC 读卡器 。它会 被动监听 通电读卡器持续发射的射频场——无论是被塞进支付终端里的隐藏卡片盗刷器、藏在门板后面的隐蔽读卡器，还是被胶带粘在桌下的恶意记录器——然...

urlfinder

URLFinder Una herramienta de alta velocidad para recopilar URLs de forma pasiva, optimizada para el descubrimiento eficiente de activos web sin escaneo activo. Características • Instalación • Uso • Ejemplos • Únete a Discord Resumen URLFinder es una herramienta de descubrimiento de URLs pasiva y ...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

moniorg

moniorg 描述 攻击者通过查看证书透明度日志，可以完全被动地收集大量关于组织基础设施的信息，例如内部域名、电子邮件地址。 moniorg 利用证书透明度日志，根据 SSL 证书中的组织字段来监控新颁发的域名。 安装 root@kitploit: git clone https://github.com/yousseflahouifi/moniorg.git 依赖要求 使用的 Python 版本：Python 3.x。 moniorg 依赖几个模块来运行： root@kitploit: pip install os sys termcolor difflib json argpars...

rxerium-templates

一个精心整理的 144+ Nuclei 模板 集合，重点关注野外零日漏洞和已被积极利用的漏洞 ，并包含少量其他杂项模板。模板使用被动检测技术（版本/日期匹配），并按年份组织，便于导航。 ⚠️ 注意：日期匹配可能不如版本检测可靠。请谨慎使用。 📊 统计 模板总数：144（143 已完成，1 个进行中） 覆盖范围：2013-2026 | 平均 CVSS：8.3 | CISA KEV：70 严重性：严重：85 | 高危：27 | 中危：30 | 低危：2 CVSS 分布：严重（≥9.0）：67 | 高危（7.0-8.9）：28 年份分布：2013：2 | 2016：1 | 2017：2 |...

flashlight

渗透测试人员自动化信息收集工具 视频： https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5 https://www.youtube.com/watch?v=98Soe01swR8&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=6...

BurpSuite-Asset_Discover

BurpSuite 扩展 - 资产发现 Burp Suite 扩展，通过被动扫描从 HTTP 响应中发现资产。更多详情请参考我们的博客 使用 Burp Suite 进行资产发现。 该扩展现已加入 BApp 商店，可直接从 Burp Suite 安装。https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e 了解更多关于我们的攻击面管理平台，请查看 NVADR。 描述 被动解析范围内 URL 的 HTTP 响应，识别不同类型的资产，如域名、子域名、IP、S3 存储桶 等，并将其列为信息问题。 设置 通过在 Burp...

loupe

Loupe Loupe 是一款 iOS 和 iPadOS 应用，让您亲身体验设备指纹识别面。它从公共 iOS API 读取真实值——任何第三方应用都可以调用这些 API——并以原始形式展示给您。目的很简单：看看您的 iPhone 悄悄暴露了什么，以及每个读数为何能帮助应用再次识别您。 追踪器不需要您的姓名、电子邮件或位置信息就能在线识别您。每个读数本身未必唯一，但组合在一起就形成了在应用和网站间跟踪您的指纹。 信号的组织方式 Loupe 将每个读数分为三个层级，反映访问成本： 被动 — 任何应用无需任何提示即可获取（地区、时区、屏幕、电池等）。 需要权限 — 会触发 iOS...

knockpy

🔍 Knockpy Subdomain Scan v9.0 ✅ 高速 & 异步 • 🔐 侦察 + 暴力枚举 • 🔧 易于扩展 KnockPy 是一个模块化的 Python 3 工具，用于通过被动侦察和暴力枚举来枚举子域名，现已支持 async/await ，具有增强的性能和现代化的 HTTP/TLS 处理。 🚀 功能特性 v9 ✅ 异步扫描 ，支持 httpx 和 DNS 解析 ✅ 模块化：可轻松添加新的被动数据源 🔍 支持 被动侦察 、暴力枚举 或两者结合 🎨 使用 Rich 实现格式化的终端输出（表格、进度条、面板） 📜 验证 HTTP/HTTPS 状态 、TLS 证书 和 IP 地...

Java-Deserialization-Scanner

Java Deserialization Scanner Java Deserialization Scanner es un plugin de Burp Suite orientado a detectar y explotar vulnerabilidades de deserialización en Java. Fue escrito por Federico Dotta, Analista Principal de Seguridad en HN Security. El plugin está compuesto por tres componentes diferente...

JSpector

JSpector JSpector 是一款 Burp Suite 扩展，可被动爬取 JavaScript 文件，并自动基于 JS 文件中发现的 URL、端点和危险方法创建问题。 前提条件 在安装 JSpector 之前，你需要在 Burp Suite 上安装 Jython。 安装 1. 下载 最新版本 的 JSpector 2. 打开 Burp Suite 并导航到 Extensions 选项卡。 3. 在 Installed 选项卡中点击 Add 按钮。 4. 在 Extension Details 对话框中，选择 Python 作为 Extension Type。 5. 点击...

ctfr

CTFR 你是否怀念AXFR技术？这个工具可以在几秒钟内从HTTPS 网站获取子域名。 工作原理？CTFR既不使用字典攻击也不使用暴力破解，它只是滥用了证书透明性日志。 关于CT日志的更多信息，请访问 www.certificate-transparency.org 和 crt.sh。 入门指南 请按照以下说明安装和运行CTFR。 先决条件 确保你已经安装了以下工具： root@kitploit: Python 3.0 或更高版本。 pip3 sudo apt-get install python3-pip。 安装 root@kitploit: $ git clone...

Dome

DOME - 子域名枚举工具 查看西班牙语版本 Dome 是一个快速可靠的 Python 脚本，可执行主动和/或被动扫描以获取子域名并搜索开放端口。该工具推荐给漏洞赏金猎人和渗透测试人员在侦察阶段使用。 暴露的表面积越大，岩石崩解的速度就越快 如果您想使用更多的 OSINT 引擎，请在 config.api 文件中填写所需的 API 令牌。 被动模式： 使用 OSINT 技术从目标获取子域名。此模式不会对目标进行任何连接，因此是不可检测的 。 此模式的基本用法： root@kitploit: python dome.py -m passive -d domain 主动模式：...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

packetStrider

Packet Strider v0.21 概要 packetStrider for SSH 是一款数据包取证工具，旨在提供关于 SSH 流量本质的宝贵洞察，照亮 SSH 网络流量的角落，让之前隐藏在黑暗中的信息金块得以显现。 packetStrider 旨在解决的问题（又名：为什么？） SSH 显然是加密的，但网络流量中仍然存在有价值的上下文信息，这些信息可用于 TTP、意图、行动的成功与否以及规模。甚至可能存在这样的情况：主机上无法获取或已删除了有价值的上下文信息，因此拥有一个不可变、不可更改的被动网络捕获数据可以提供额外的取证上下文。"数据包不说谎"。...

subfinder

Herramienta rápida de enumeración pasiva de subdominios. Características • Instalación • Uso • Configuración de API • Biblioteca • Unirse a Discord subfinder es una herramienta de descubrimiento de subdominios que devuelve subdominios válidos para sitios web, utilizando fuentes en línea pasivas...

pDNS2

pDNS2 Proyecto pDNS2 pDNS2 es otra implementación de una herramienta DNS pasiva que trabaja con Redis como base de datos. pDNS2 significa 'passive DNS version 2' y favorece la velocidad en las consultas sobre otras características de la base de datos. pDNS2 está basado en el dnslogger original de...

UACElevator

UACElevator 使用 DLL 感染的被动 UAC 提权 shellcode 二进制代码位于 UACElevator.cpp 中的 shellcode 字符数组中，原始代码位于 shellcode.asm 中。...

assetfinder

assetfinder 查找可能与给定域名相关的域名和子域名。 安装 如果你已安装并配置好 Go（即 $GOPATH/bin 已在 $PATH 中）： root@kitploit: go get -u github.com/tomnomnom/assetfinder 否则，请为你所使用的平台下载一个发布版本。为了方便执行，你可以将二进制文件放到 $PATH 中。 用法 root@kitploit: assetfinder --subs-only 数据源 欢迎通过 pull request 提交新的数据源！: 已实现 crt.sh certspotter hackertarget...

HikPwn

HikPwn HikPwn，一个简单的海康威视设备扫描器，具有基本漏洞扫描能力，使用 Python 3.8 编写。 该项目源于我在捕获和观察海康威视软件及设备产生的网络流量时产生的好奇心。 设置说明： root@kitploit: git clone https://github.com/4n4nk3/HikPwn.git cd HikPwn pip install -r requirements.txt 已测试环境： Linux 4.19 x8664 上的 Python 3.8 功能与特性： 被动发现海康威视设备。 通过 UDP UPNP 探测主动发现和枚举海康威视设备。 检测和利用...