SCCMVersionGuesser

SCCMVersionGuesser 自动化的 SCCM 构建版本与补丁级别检测工具 依赖要求 requests 使用方法 root@kitploit: $ python3 SCCMVersionGuesser.py https://sccm.example.com 参考 https://learn.microsoft.com/en-us/intune/configmgr/hotfix/ https://github.com/MicrosoftDocs/memdocs/tree/main/intune/configmgr/hotfix...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalReconは、Pythonで書かれたオールインワンの自動Web偵察 ツールです。FinalReconの目標は、結果の正確性 を維持しながら、短時間 でターゲットの概要 を提供することです。複数のツール を次々に実行する代わりに、依存関係を小さくシンプル に保ちながら同様の結果を提供します。 対応環境 掲載媒体 Python For OSINT Hakin9 April 2020 https://hakin9.org/product/python-for-osint-tooling/ NullByte...

AutomatedRoot

AutomatedRoot mtk-suエクスプロイト（CVE-2020-0069 ）を使用してMediaTekデバイスをroot化します。 必要条件 Python 3.9 以降（Windowsの場合は%PATH%に含まれていること）。 ADB（Windowsの場合は%PATH%に含まれていること）。 CVE-2020-0069 のPoC（mtk-su）。 使用方法 MediaTekのSU XDAページからmtk-suバイナリをダウンロードし、対応するフォルダ（automatedroot/files/arm64）に移動します。 ツールの最新リリースをダウンロードします。...

LFiFreak

LFI Freak 特徴 Windows、Linux、OS X で動作します Windows と Linux の両方に対応したバインドシェルとリバースシェルを含みます Python 2.7 で記述されています これは何でしょうか？ PHP Input、PHP Filter、Data URI 方式を使用してローカルファイルインクルードを悪用するための独自ツールです。 依存関係 BeautifulSoup 免責事項...

ct-exposer

Certificate Transparencyログを検索してサブドメインを発見する CTとは？ Certificate...

PhishingKitHunter

PhishingKitHunter ブランド/組織のファイルや画像を使用するフィッシングキットを見つけます。 PhishingKitHunter （別名 PKHunter ）は、顧客を標的にし、顧客自身のウェブサイトファイル（CSS、JSなど）を利用するフィッシングキャンペーンで使用されるフィッシングキットURLを特定するために作られたツールです。 このツールはPython...

threatspec

threatspec - 継続的な脅威モデリング、コードを通じて...

domainhunter

Domain Hunter 著者 Joe Vest @joevest & Andrew Chiles @andrewchiles ドメイン名の選択は、ペネトレーションテスト、特にRed Team活動の準備において重要な要素です。以前に良性の目的で使用され、適切にカテゴリ分類されていたドメインは、数ドルで購入できることがよくあります。そのようなドメインを使用することで、チームはフィッシングやC2関連タスクにおいて、レピュテーションベースのWebフィルターやネットワークの出力制限を回避できます。...

Project-Eyes-On

Project Eyes On v3.0（グローバル監視） 開発者: Y0oshi Instagram: @rde0 「大規模IPカメラスキャンのための統合インテリジェンスツール」 概要 Project Eyes On は、世界中の公開IPカメラを特定するために設計された超高速マルチスレッド監視ツールです。2つの強力なエンジンを組み合わせています： 1. ディレクトリスクレイパー : Insecamからフィードを収集します。 2. ディープウェブドーキング : GoogleおよびYahooの検索ドーキングを使用して、公開ディレクトリにリストされていない隠しカメラを見つけます。 機能...

SubDomainizer

コーヒーを一杯ご馳走してください こちら SubDomainizer SubDomainizerは、指定されたURL内のWebページ、GitHub、および外部JavaScriptに存在する隠されたサブドメインやシークレットを見つけるために設計されたツールです。 このツールは、S3バケット、CloudFrontのURLなどもそれらのJSファイルから見つけ出します。これらは、S3バケットが読み取り/書き込み可能、サブドメインテイクオーバー、CloudFrontの類似ケースなど、興味深い可能性があります。 また、指定されたフォルダ内のファイルもスキャンします。 対応するクラウドストレージサービ...

urless

关于 - v2.7 这是一个用于清理（de-clutter）URL 列表的工具。 作为起点，我采用了 Somdev Sangwan 开发的出色工具 uro。但我想做一些改动、进行一些改进（比如处理 GUID），并让它更具可定制性。 安装 urless 支持 Python 3 。 在默认（全局）Python 环境中安装 urless。 root@kitploit: pip install urless 或者 root@kitploit: pip install git+https://github.com/xnl-h4ck3r/urless.git -v 你可以通过以下命令升级：...

cotopaxi

root@kitploit: .d8888b. 888 d8b d88P Y88b 888 Y8P 888 888 888 888 .d88b. 888888 .d88b. 88888b. 8888b. 888 888 888 888 d88""88b 888 d88""88b 888 "88b "88b 'Y8bd8P' 888 888 888 888 888 888 888 888 888 888 .d888888 X88K 888 Y88b d88P Y88..88P Y88b. Y88..88P 888 d88P 888 888 .d8""8b. 888 "Y8888P"...

DepFuzzer

DepFuzzer DepFuzzer 是一个用于发现依赖混淆（dependency confusion）或项目所有者邮箱可被接管问题的工具。 安装工具 /!\ 此工具要求 Python = 3.10 /!\ root@kitploit: $ python3 -m venv .venv $ source .venv/bin/activate $ pip3 install -r requirements.txt 或者你也可以使用 Docker 镜像： root@kitploit: $ docker build -t depfuzzer:latest . $ docker run --rm...

hashcracker

hashcracker サポートされているハッシュアルゴリズム： SHA512、SHA256、SHA384、SHA1、MD5、SHA224 機能： 長さに基づくハッシュアルゴリズムの自動検出（非推奨）、ブルートフォース、パスワードリスト 引数： type: ハッシュアルゴリズム（上記のサポートされているアルゴリズムのいずれか、または自動検出を使用する場合はAUTO） hash: ハッシュ化されたパスワード、またはクラックするハッシュのリストを含むテキストファイル（ hash が複数のハッシュを含むテキストファイルの場合、 hashlist を有効にする必要があります） mode:...

ShonyDanza

ShonyDanza カスタマイズ可能でナビゲートしやすいツール。Shodanの力を利用した調査、ペネトレーションテスト、防御のためのものです。 ShonyDanzaでは、以下のことができます： 検索条件に基づいてIPを取得 事前に設定したしきい値に基づいて、結果から自動的にハニーポットを除外 指定したネットワーク範囲でIP検索を事前にフィルタリング 検索制限を事前設定 ビルド・ア・サーチ（build-a-search）を使用して、簡単なビルディングブロックで検索を作成 ストック検索を使用し、独自のストック検索を事前設定 IPが既知のマルウェアC2かどうかを確認...

pDNS2

pDNS2 pDNS2 プロジェクト pDNS2 は、Redis をデータベースとして動作するパッシブ DNS ツールの別の実装です。pDNS2 は「passive DNS version2」を意味し、データベースの他の機能よりもクエリの速度を重視しています。 pDNS2 は Florian Weimer のオリジナルの dnslogger をベースにしており、高速化とアナリスト向けの特化を目的とした改良が加えられています。 要件 Redis http://redis.io/ Redis API https://github.com/andymccurdy/redis-py...

inforfinder

Inforfinder =========== Inforfinder は、サーバー（IP、ドメイン、範囲、ファイル）を指す任意のドメインの情報を収集するために作られたツールです。 Python ライブラリが必要です: pyRequests、lxml、py3DNS インストールは、pip を使用するか、python setup.py install または pip install inforfinder.zip で inforfinder アプリをパッケージとしてインストールできます。 setup.py を使わない依存関係のインストール まず、補完ライブラリをインストールする必要がありま...

zeno

Zeno フレームワーク インストール root@kitploit: cd git clone https://github.com/Traxes/zeno --recursive sudo pip3 install termcolor tqdm git clone https://github.com/Z3Prover/z3 --recursive cd z3 python3 scripts/mkmake.py --python cd build make sudo make install cd /zeno 使用方法 root@kitploit: /zeno$...

eviltree

EvilTree 古典的な "tree" コマンドを Python3 で再実装したスタンドアロンツールで、ユーザーが指定したキーワードや正規表現をファイル内で検索し、一致するファイルをハイライト表示する機能を追加しています。主な目的は次の2つです： ネストされたディレクトリ構造内のファイルで機密情報を探す際に、ユーザー指定のキーワードや正規表現パターンを含むファイルを視覚化し、それらがフォルダ階層のどこに位置するかを把握できることは大きな利点となります。 "tree"...

CVE-2024-4879

CVE-2024-4879 ServiceNow CVE-2024-4879脆弱性の一括スキャンツール。 概要 このツールは、ServiceNow CVE-2024-4879脆弱性の一括スキャン用に設計されています。Assetnoteのセキュリティリサーチに触発されており、最近のServiceNow CVE-2024-4879、CVE-2024-5178、CVE-2024-5217の脆弱性について詳細に説明しています。 使用方法 最低要件 Python 3.6 以上 requests ライブラリ 単一ターゲット: root@kitploit: python CVE-2024-4879.p...