BlackWidow

ÜBER: BlackWidow ist ein auf Python basierender Webanwendungs-Crawler, um Subdomains, URLs, dynamische Parameter, E-Mail-Adressen und Telefonnummern von einer Zielwebsite zu sammeln. Dieses Projekt enthält auch den Inject-X-Fuzzer, um dynamische URLs auf gängige OWASP-Sicherheitslücken zu scannen...

Coercer

Ein Python-Skript, um einen Windows-Server automatisch zu zwingen, sich auf einer beliebigen Maschine über viele Methoden zu authentifizieren. Windows-Unterstützung Um eine Binärdatei für Windows zu erstellen, laden Sie das Skript installer.ps1 aus diesem Repository herunter. Führen Sie es einfac...

lsassy

lsassy Python-Werkzeug zum entfernten Extrahieren von Anmeldeinformationen auf einer Gruppe von Hosts. Dieser Blogbeitrag erklärt, wie es funktioniert. Dieses Tool verwendet das impacket-Projekt, um die notwendigen Bytes aus einem lsass-Dump entfernt auszulesen, und pypykatz, um...

pyrdp

PyRDP PyRDP ist ein Python-basiertes Remote Desktop Protocol RDP Monster-in-the-Middle MITM-Tool und eine Bibliothek. Es bietet einige Werkzeuge: RDP Monster-in-the-Middle Protokolliert verwendete Klartext-Anmeldedaten oder NetNTLM-Hashes beim Verbinden Stiehlt Daten, die in die Zwischenablage...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon ist ein All-in-One automatisches Web-Reconnaissance -Tool, das in Python geschrieben ist. Ziel von FinalRecon ist es, in kurzer Zeit einen Überblick über das Ziel zu geben, während die Genauigkeit der Ergebnisse erhalten bleibt. Anstatt mehrere...

Seth

Seth Seth è uno strumento scritto in Python e Bash per eseguire MitM su connessioni RDP tentando di declassare la connessione al fine di estrarre le credenziali in chiaro. È stato sviluppato per aumentare la consapevolezza e informare sull'importanza di connessioni RDP configurate correttamente n...

NeuroSploit

🧠 NeuroSploit v4.0.0...

SubDomainizer

Offrimi un Caffè SubDomainizer SubDomainizer è uno strumento progettato per trovare sottodomini nascosti e segreti presenti sia in pagine web, che in Github, che in javascript esterni presenti nell'URL dato. Questo strumento trova anche bucket S3, URL di CloudFront e altro da quei file JS che...

NoSQLMap

NoSQLMap NoSQLMap è uno strumento Python open source progettato per auditare e automatizzare attacchi di injection e sfruttare configurazioni predefinite deboli in database NoSQL e applicazioni web che usano NoSQL, al fine di divulgare o clonare dati dal database. Originariamente scritto da...

github-dorks

Github Dorks Github Search ist eine ziemlich leistungsstarke und nützliche Funktion, mit der nach sensiblen Daten in Repositories gesucht werden kann. Eine Sammlung von GitHub-Dorks kann sensible persönliche und/oder organisatorische Informationen wie private Schlüssel, Anmeldeinformationen,...

remove-ai-watermarks

Remove AI Watermarks Remove AI provenance marks from images and video you generated yourself: known visible labels such as the Gemini sparkle and vendor text marks; invisible pixel watermarks through diffusion regeneration; C2PA, EXIF, XMP, IPTC, and related AI metadata. Video support covers...

Cr3dOv3r

Cr3dOv3r Il tuo miglior amico negli attacchi di riutilizzo delle credenziali. Fornisci a Cr3dOv3r un'email e lui fa due semplici e utili lavori: Cerca perdite pubbliche per l'email e restituisce il risultato con i dettagli più utili sulla perdita usando l'API haveibeenpwned e tenta di ottenere le...

hoh4

Requisiti: python Comando: python laravel-ignition-rce.py ""...

tachyon

Tachyon Tachyon è un veloce strumento di ricognizione per la sicurezza di applicazioni web. È specificamente progettato per eseguire la scansione di un'applicazione web e cercare file residui o non indicizzati, oltre a pagine o script che perdono dati interni. Requisiti utente Linux Python 3.6+...

CVE-2023-29923

CVE-2023-29923 1. Prepara un file url.txt, ad esempio: 2. Esegui python CVE-2023-29923.py -f url.txt 3. I beni con vulnerabilità di accesso non autorizzato rilevati verranno salvati nel file result.txt nella stessa directory...

ReconHound

ReconHound ReconHound è uno strumento di ricognizione web basato su Python, progettato per penetration tester, bug bounty hunters e hacker etici. Aiuta a identificare percorsi nascosti, file, sottodomini, parametri di query, host virtuali ed endpoint fuzzabili — rendendolo una soluzione versatile...

nextjs-CVE-2025-29927-hunter

Informazioni Un semplice strumento Python che automatizza le ricerche su Shodan e filtra gli IP/domini target per identificare asset potenzialmente vulnerabili a CVE-2025-29927 nelle distribuzioni Next.js. Utilizzo Estrai sia IP che domini root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -t...

CVE-2009-0347

Badge Licenza MIT Installazione 1. Installa Python3 e pip Istruzioni qui Se non riesci a capirlo, non dovresti usare questo strumento Installa tramite pip root@kitploit: pip install CVE-2009-0347 Esegui il comando seguente per verificare CVE-2009-0347 -h Configurazioni 2. Abbiamo integrato l'API ...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 Quellcode-Analyse Ein Python-basiertes statisches Patch-Analyse-Tool zur Untersuchung der Grundursache und Behebung von CVE-2021-41773 Apache HTTP Server Path Traversal durch den Vergleich des verwundbaren Quellcodes von Apache HTTP Server 2.4.49 mit der gepatcht...

shodan-CVE-2018-15473

Ecco uno script semplice per testare l'exploit CVE-2018-15473 su 100 indirizzi IP referenziati da Shodan. I nomi utente testati sono contenuti in users.txt Il file da eseguire è main.py. Funziona su Linux e devi ottenere la tua chiave API da www.shodan.io I risultati appaiono solo sull'output...