vulnknox

VulnKnoX VulnKnox is a powerful command-line tool written in Go that interfaces with the KNOXSS API. It automates the process of testing URLs for Cross-Site Scripting XSS vulnerabilities using the advanced capabilities of the KNOXSS engine. Features Supports pipe input for passing file lists and...

Grawler

Grawler - v1.0 このプロジェクトはもうメンテナンスされていません 。 Grawlerは最高のツールであり、Google Dorkを自動化するために作られたPHP製のツールです。Webインターフェースを備え、Google Dorkの使用を自動化し、結果をスクレイピングしてファイルに保存します。バージョン1.0は、複数のプロキシをサポートしてこれまで以上に強力になりました。（機能を読む） 目次 一般情報 機能 セットアップ デモ 貢献 お問い合わせ 一般情報 Grawlerは、Webインターフェースを使用してGoogle...

Admin-Scanner

Admin-Scanner ウェブサイト管理者パネルファインダー インストール方法 Linux/pc sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner インストール方法 Termux/Android pkg update && pkg upgrade pkg install python3 pkg install git git clo...

webscreenshot

webscreenshot 説明 ウェブサイトのリストをスクリーンショットするシンプルなスクリプトです。url-to-image PhantomJS スクリプトをベースにしています。 特徴 AJAX リソースのための url-to-image の「レイジーレンダリング」を統合 Windows および Linux システムで完全に機能 PhantomJS レンダラー向け Cookie およびカスタム HTTP ヘッダー定義のサポート マルチプロセッシングと、ユーザー定義可能なタイムアウト後の応答しないプロセスの強制終了 入力ターゲットとして複数の形式を受け入れ...

pagodo

pagodo - パッシブ Google Dork はじめに pagodoは、インターネット上で潜在的に脆弱なWebページやアプリケーションをGoogle検索する処理を自動化します。手動でGoogleダーク（dorks）検索をWeb GUIブラウザで行う代わりとなります。 2つの部分から構成されます。最初の部分はghdbscraper.pyで、最新のGoogle dorksを取得します。2番目の部分はpagodo.pyで、ghdbscraper.pyが収集した情報を活用します。...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

MailRipV2

Mail.Rip V2.1337 メールパスコンボリスト用のSMTPチェッカー / SMTPクラッカー。プロキシサポート（SOCKS4 / SOCKS5）、自動プロキシスクレイパーとチェッカー、メール配信 / 受信トレイチェック、未知のSMTPホストのDNSルックアップなどの機能を備えています。簡単に使用でき、常に動作するように作られています！ 概要 法的注意事項 以下のコードは教育目的でのみ使用することが許可されています！ Mail.Rip...

ssl-certificate-expiry-date-checker

sslcertificateexpirydatechecker どの証明書が期限切れになり、更新が必要かを特定します。 スキャン結果から様々な情報を取得します（有効期限、発行者、署名、シリアル番号など）。 組織でSSL証明書を管理している場合は、同僚やチームからリストを収集し、証明書の有効期限を確認します。 SSL証明書が期限切れになる前に、詳細な結果（WEBHOOK、Telegram-Bot、Slackなど）でカスタム通知を行います。...

DSSS

Damn Small SQLi Scanner Damn Small SQLi Scanner DSSS は、100行未満のコードで書かれた、完全な機能を備えた SQLインジェクション 脆弱性スキャナーです（GETおよびPOSTパラメータをサポート）。 オプション設定として、HTTPプロキシとHTTPヘッダー値 User-Agent、Referer、Cookie をサポートしています。 サンプル実行 root@kitploit: $ python3 dsss.py -h Damn Small SQLi Scanner DSSS 100 LoC Lines of Code v0.3a by...

Brute_Force

BruteForce インストール : root@kitploit: sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize 使い方: Gmail ブルートフォース攻撃 root@kitploit: python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle Hotmail ブルートフォース...

ligolo-mp

Ligolo-MP : VPNのようにピボット、今度は仲間と一緒に！ Ligolo-MP は Ligolo-ng の高度版で、クライアント・サーバーアーキテクチャを採用しており、ペネトレーションテスターが複数の同時トンネルを協調して操作できるようにします。すべての TUN を自動管理し、さらにクリーンな GUI ですべてを追跡できます。 機能 マルチプレイヤー 自動 TUN 管理 自動復元ルーティング 無制限の同時リレー SOCKS および HTTP プロキシ対応（SSPI/SPNEGO 認証を含む） Linux/FreeBSD/MacOS/Windows 7+...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

Zeus-Scanner

便利なリンク集 Zeusとは Zeusの特徴 要件とインストール Ubuntu/Debian centOS その他 スクリーンショット デモ動画 ユーザーマニュアル Zeusの仕組み 機能 sqlmapへのフラグの受け渡し 法的情報 ライセンス GPL 行動規範 バグ報告 プルリクエストを開く コントリビューションガイドライン Zeusへの寄付 謝辞 Zeus-Scanner Zeusとは何か？...

IMAPLoginTester

IMAPLoginTester IMAPLoginTester は、多数のメールアドレスとパスワードが書かれたテキストファイルを読み込み、それぞれのIMAPサーバーにログインしてそれらの認証情報が有効かどうかを確認するシンプルなPythonスクリプトです。 使用方法: root@kitploit: usage: imaplogintester.py -h -i INPUT -o OUTPUT -s -t SLEEPTIME -T TIMEOUT -P SOCKS5PROXY -v optional arguments: -h, --help show this help message...

FGscanner

FantaGhost URL Scanner 1.1 发布日期 : 2014/02/05 支持代理和 TOR 的高级 Web 目录扫描器 关于 FGscanner 是一款高级开源 Web 目录扫描器。它使用类似字典攻击的方式查找 Web 服务器上的隐藏内容。 FantaGhost URL 扫描器支持代理和 TOR 请求。 安装 git clone https://github.com/FantaGhost/FGscanner.git cd ./FGscanner chmod +x fgscan.pl 检查 INSTALL 文件以获取所需的 Perl 模块。 使用方法 用法:...

dnschan

dnschan 这是一个运行在DNS上的木马。 你可以： 处理多个代理 （非常缓慢地）上传文件 从网络获取文件 运行进程...

fronthunter

FrontHunter FrontHunterは、ドメインフロンティングの候補を特定するために、大規模なドメインリストをテストするためのツールです。 ドメインフロンティング？本当に？ わかってる、わかってる…ドメインフロンティングはかなり古いものです。しかし実際のところ、C2インフラに含めるもう一つの機能としてまだ役立ちます。ドメインに関しては、まだまだ良い候補がたくさんあります。; 特徴 ドメインフロンティング機能のためにドメインリストをテスト 高速処理のためのマルチスレッドチェック カスタマイズ可能なHTTPリクエストパラメータ（ヘッダー、タイムアウトなど） プロキシ使用のサポート...

CVE-2023-26360

CVE-2023-26360 使用方法 Usage: python3 script.py endpoint proxyurl ファイルの読み取り...

XanXSS

XanXSS XanXSS は、テンプレートに基づいてペイロードを生成する反射型 XSS 検索ツールです（DOM 対応は近日公開予定）。単にペイロードのリストを実行するだけの他の XSS スキャナーとは異なり、XanXSS はペイロードを識別不能にしようと試みます。例： root@kitploit: /cLIcKMe!XaNxss XanXSS では、すべてのペイロードが異なります。XanXSS は、指定された数のペイロードが見つかるか、タイマーが最大時間に達するまでペイロードを実行することで動作し、長時間のループを防ぎます。XanXSS に含まれる機能の一部は以下の通りです： -H...

CVE-2025-31486-PoC

免責事項： 本稿で説明する脆弱性およびその再現手順は、サイバーセキュリティ研究および教育目的のみを対象としています。本稿の情報を不正な目的や無許可のシステムテストに使用することはできません。著者は、本稿の情報を使用したことによる直接的または間接的な損害について一切の責任を負いません。もし著作権侵害などがございましたら、速やかにご連絡ください。速やかに対処し、関連コンテンツを削除いたします。 その他の脆弱性 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 再現アドレス...