asnap

Asnap Description Asnap aims to render recon phase easier by providing regularly updated data about which companies owns which ipv4 or ipv6 addresses and allows the user to automate initial port and service scanning. root@kitploit: █████╗ ███████╗███╗ ██╗ █████╗ ██████╗ ██╔══██╗██╔════╝████╗...

Port-enumeration

Port enumeration Have you ever faced with the lack of possibility of using NMap? For instance if you have reverse shell as an unprivileged user and there are no useful tools preinstalled? This is a small script which will help you to scan a network if you have nothing. Usage example: root@kitploi...

gtunnel

Documentation can be found at: https://hotnops.gitbook.io/gtunnel/...

xc

XC Linux 및 Windows용 Netcat 스타일 리버스 셸. 특징 Windows root@kitploit: 사용법: └ 공통 명령어: !exit !upload 대상에 파일을 업로드합니다 !download 대상에서 파일을 다운로드합니다 !lfwd 로컬 포트 포워딩 ssh -L과 유사 !rfwd 원격 포트 포워딩 ssh -R과 유사 !lsfwd 활성 포워딩 목록을 출력합니다 !rmfwd 인덱스로 포워딩을 제거합니다 !plugins 사용 가능한 플러그인 목록을 출력합니다 !plugin 플러그인을 실행합니다 !spawn 지정된...

fwknop

fwknop - 단일 패킷 인증 SPA 소개 fwknop은 강력한 서비스 은닉을 위해 SPASingle Packet Authorization로 알려진 인증 방식을 구현합니다. SPA는 방화벽 뒤에서 기본적으로 패킷을 차단default-drop하는 상태에서 서비스에 대한 원하는 접근을 통신하기 위해 암호화되고 재전송이 불가능하며 HMAC을 통해 인증되는 단일 패킷만을 필요로 합니다. SPA의 주요 용도는 방화벽을 사용하여 SSH와 같은 서비스에 대한 모든 연결 시도를 차단함으로써 취약점0-day 및 패치되지 않은 코드 모두의 악...

Mediatrix-CVE-2022-43096

CVE-2022-43096 CVSS v3.1 Vector: AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N 7,3 Description Mediatrix 4102 before v48.5.2718 allows local attackers to gain root access via the UART port. Vulnerability Type Incorrect Access Control Vendor of Product Mediatrix Affected Product Code Base Mediatrix 4102 -...

freshonions-torscraper

Fresh Onions TOR Hidden Service Crawler This is a copy of the source for the http://zlal32teyptf4tvi.onion hidden service, which implements a tor hidden service crawler / spider and web site. Features Crawls the darknet looking for new hidden service Find hidden services from a number of clearnet...

CVE-2023-27163-InternalProber

CVE-2023-27163-InternalProber CVE-2023-27163-InternalProber は、リクエストバスケットを作成し、ポートスキャンを実行するための強力なツールです。新しいバスケットの作成を自動化し、各ポートの設定を変更して、内部IPアドレスに対してポートスキャンを実行します。このツールを活用することで、ポートスキャンによって潜在的なセキュリティ脆弱性を効率的に発見できます。 特徴 ターゲットの内部ネットワーク上の指定された範囲のポートをすばやくスキャンします。 出力ファイルは作成されず、オープンポートのURLのみが表示されます。 インストール 1...

dark-fantasy-hack-tool

DARK FANTASY HACK TOOL Written by @ritvikb99 and @CodesWhite and @meuzgebre Requirements file idea given by @Swastik2561 For security purposes only ! Installation: root@kitploit: $ pipenv install or: root@kitploit: $ pip3 install -r requirements.txt Features: DOS Tool: To take down small websites...

bore

bore Rust로 작성된 현대적이고 간단한 TCP 터널로, 표준 NAT 연결 방화벽을 우회하여 로컬 포트를 원격 서버에 노출합니다. 이것이 전부입니다: 그 이상도 이하도 아닙니다. root@kitploit: 설치 Rust 필요, 아래 대안 참조 cargo install bore-cli 로컬 머신에서 bore local 8000 --to bore.pub 이렇게 하면 로컬 포트 localhost:8000이 bore.pub:를 통해 공개 인터넷에 노출됩니다. 여기서 포트 번호는 무작위로 할당됩니다. localtunnel 및...

CVE-2018-4407

CVE-2018-4407 IOS/macOS kernel crash Usage: python CVE20184407.py IP/CIDR python CVE-20184407.py 192.168.1.1 python CVE20184407.py 192.168.1.0/24 1. find iphone nmap -sS -p 62078 --open 192.168.1.0/24 2. attack python CVE20184407.py iphoneip...

domainim

DOMAINIM 機能 • 使用方法 • インストール • 使い方 • 貢献 • 補足 Domainim は、組織ネットワークスキャンのための高速なドメイン偵察ツールです。このツールは、OSINT、ブルートフォース、DNS 解決などの手法を用いて、組織の構造の概要を提供することを目的としています。 機能 現在の機能（v1.0.1） サブドメイン列挙（2つのエンジン + ブルートフォース） ユーザーフレンドリーな出力 A レコード（IPv4）の解決 バーチャルホスト名の列挙 リバース DNS ルックアップ ワイルドカードサブドメインの検出（ブルートフォース用） 基本的な TCP ポートスキ...

domainim

DOMAINIM Features • Usage • Installation • Usage • Contributing • Additional Notes Domainim is a fast domain reconnaissance tool for organizational network scanning. The tool aims to provide a brief overview of an organization's structure using techniques like OSINT, bruteforcing, DNS resolving...

frp

frp README | 中文文档 스폰서 frp는 훌륭한 스폰서들의 지원으로 지속적인 개발이 가능한 오픈 소스 프로젝트입니다. 함께하고 싶다면 frp 개발 후원을 고려해 주세요. 골드 스폰서 전문 Go 개발자를 위해 제작된 완벽한 IDE 당신이 직접 제어하는 주권 클라우드 데이터 소유권과 프라이버시를 위해 구축된 오픈 소스, 자체 호스팅 퍼블릭 클라우드 대안 Recall.ai - 회의 녹화용 API 회의 녹화 API를 찾고 있다면 Recall.ai를 확인해 보세요. Zoom, Google Meet, Microsoft Teams,...

PyLadon

Ladon Scanner For Python PyLadon Currently, the Python version has fewer features and cannot match Ladon.exe in performance or speed on either Windows or Linux systems. Its only advantage is cross-platform support; related features will be added later. The obvious drawback is that the packaged...

sshhipot

Version 2 is under development. Please switch to the v2 branch, build, and run with -h. SSHHiPot High-interaction SSH honeypot ok, it's really a logging ssh proxy. Still more or less a work-in-progress. Feel free to go install this repository if you'd like to try it. Run it with -h to see more...

uhubctl

uhubctl uhubctl は、スマートUSBハブのポートごとのUSB電源を制御するユーティリティです。 スマートハブとは、ポートごとの電源切り替えを実装しているハブを指します。 このコードの元のアイデアは、Niibe Yutaka による hub-ctrl.c に触発されました： https://www.gniibe.org/development/ac-power-control-by-USB-hub 互換性のあるUSBハブ ポートごとの電源切り替えを正しくサポートしているUSBハブは多くないことに注意してください。...

CVE-2019-0708-POC

CVE-2019-0708-POC Usage Instructions IP format: IP:port, save to ip.txt root@kitploit: cve-2019-0708.py 100线程...

WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit Navigation API — クロスポート傍受による同一オリジンポリシー（SOP）バイパス（CVE-2026-20643）...

skanuvaty

Skanuvaty Dangerously fast dns/network/port scanner, all-in-one. Start with a domain, and we'll find everything about it. Features: Finds subdomains from root domain Finds IPs for subdomains Checks what ports are open on those IPs Notice: not yet implemented Outputs a handy .json file with all th...