PassBreaker

PassBreaker PassBreakerはPythonで開発されたコマンドラインパスワードクラッキングツールです。ワードリストベースの攻撃やブルートフォース攻撃など、さまざまなパスワードクラッキング手法を実行できます。 特徴 ワードリストベースのパスワードクラッキング ブルートフォースパスワードクラッキング 複数のハッシュアルゴリズムのサポート オプションのソルト値 高速クラッキングのための並列処理オプション パスワードの複雑性評価 カスタマイズ可能な最小・最大パスワード長 ブルートフォース攻撃用のカスタマイズ可能な文字セット インストール 1. リポジトリをクローンします:...

odin

Odin OdinはLokiをベースにした中央IoCスキャナーです。 目次 一般情報 要件 取得 Lokiの展開 収集 解析 一般情報 このアプリケーションは、Lokiの最新バージョンを取得し、PowerShellスクリプトを使用してすべてのマシンにダウンロードして実行します。その後、このアプリはすべてのマシンからの応答を受信し、フィードをCSV形式で解析します。 要件 1. Python 3.5以上 2. PyQT5 3. psutil 4. pyparsing 5. zipfile 取得...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

agentic-radar

你的智能体工作流的安全扫描器！...

getSPNless

getSPNless 获取 Kerberos 服务票据的 Python 工具，使用无 SPN 技术。基于 利用普通用户账户进行 RBCD 攻击。 该工具使用 impacket 项目。 安装 这些工具仅兼容 Python 3.5 以上版本。从 GitHub 克隆仓库，安装依赖项后即可使用： root@kitploit: git clone https://github.com/jarnovandenbrink/getSPNless.git cd getSPNless python3 -m pip install . 建议使用虚拟环境（virtualenv）。 用法 root@kitploi...

sql-global-injector

Ultimate-Dork 网络爬虫及SQL注入漏洞扫描 使用与安装 root@kitploit: - Installation apt-get install python python3 git git clone https://github.com/nu11secur1ty/sql-global-injector.git python3 -m pip install requests mechanicalsoup cd sql-global-injector - Usage python3 ultimate-dork.py -h show help and description...

evildork

evildork👁️ 特定のドメインのみ、または利用可能なすべてのサブドメインに対してダーク検索する 一般的なターゲット（人物が対象である可能性が高い）に対してダーク検索する すべてのダークリンクを含むHTML出力結果ページを生成する なお、何度か試行すると、Googleがボットかどうかを確認するためにキャプチャを表示することがあるので注意してください。 インストール 📥 git clone https://github.com/Fricciolosa-Red-Team/evildork.git cd evildork python3 evildork.py 使用方法 🚀...

mailMeta

メールヘッダーの分析を容易にし、攻撃者の迅速な発見を支援するフォレンジックツールです。 目次 mailMetaについて インストール 使い方 Linux Windows デモ 貢献 インスピレーション FAQ ライセンス mailMetaについて mailMetaとは？ mailMeta はPythonベースのフォレンジックツールで、メールファイルのヘッダーを読み取り、重要な情報を抽出してメールが正当かどうかを識別します。 mailMetaを使用する利点は？ メールハッキング や巧妙なメール犯罪...

osi.ig

Open Source Information Instagram 最近、Instagramは「不明な」リクエストに対してJSONではなくHTMLレスポンスを送信するようになりました。 ログインなしで動作させたいと本当に思っていましたが、もうInstagramを使っていないので、知っているいくつかの方法を試しましたが、うまくいきませんでした :/ とにかく、多くの人がこれを使っているので、すぐに動作させるために一時的なログインを追加します。 Instagram OSINTツールは、通常プロフィールを見ただけでは得られない様々な情報をInstagramアカウントから取得します。...

autobloody

autobloody autobloody は、BloodHound に表示される Active Directory の権限昇格パスを自動的に悪用するツールです。 説明 このツールは、BloodHoundデータベースに権限昇格パスが存在する場合、2つのADオブジェクト（所有しているソースと目的のターゲット）間のAD権限昇格を自動化します。 自動化は2つのステップで構成されています： BloodHoundデータとNeo4jクエリを使用して、最適な権限昇格パスを見つける。 見つかったパスをbloodyADパッケージを使用して実行する。...

SlackPirate

SlackPirate - Slack列挙・抽出ツール これはPythonで開発されたツールで、ネイティブのSlack APIを使用して、アクセストークンが与えられたSlackワークスペースから「興味深い」情報を抽出します。 2018年5月時点で、Slackの顧客数は800万を超え、その数は急速に増加しています。統合と「ChatOps」の可能性は無限であり、チーム（開発者だけではありません！）が非常に強力なワークフローやSlackボット/アプリケーションのやり取りを作成できるようにします。...

Admin-Scanner

Admin-Scanner 网站管理员面板查找器 如何安装？ Linux/PC sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner 如何安装？ Termux/Android pkg update && pkg upgrade pkg install python3 pkg install git git clone...

KnockMail

KnockMail 著作権 2017 KnockMail 執筆者: Alisson Moretto - 4w4k3 Twitter: @4w4k3Official クローン作成: root@kitploit: git clone https://github.com/4w4k3/KnockMail.git 実行: root@kitploit: cd KnockMail root@kitploit: sudo su root@kitploit: pip install -r requeriments.txt root@kitploit: python knock.py...

OSIPs

OSIPs このスクリプトは、指定されたフォルダ内のすべてのファイルを再帰的にスキャンし、すべてのIPv4およびIPv6アドレスを抽出し、パブリックIPアドレスをフィルタリングし、これらのIPに対してTORリレー、WhoIsサービス、およびLocationサービスを照会します。出力は4つのファイルです。IPアドレスの詳細を含むCSVファイルとJSONファイル、見つかったすべてのIPアドレスのインデックスを含むCSVファイル、そして収集されたすべての位置情報を含むKMLファイルです。 Features 単一実行で任意の数のファイルを解析します 単一の入力ファイルに対しても実行可能です...

CORStest

CORStest シンプルなCORS設定ミススキャナー James Kettleの研究に基づく（James Kettle） CORStestは、Cross-Origin Resource Sharing（CORS）の設定ミスを見つけるための quick & dirtyなPython 3ツールです。入力として、ドメイン名またはURLのリストを含むテキストファイルを受け取ります。現在、特定のOriginリクエストヘッダーを送信し、Access-Control-Allow-Originレスポンスヘッダーをチェックすることで、以下の潜在的な脆弱性を検出します： 開発者のバックドア:...

tsusen

Tsusen （津波センサー）は、外部（例：インターネット）からの通常のトラフィック（例：大量スキャン、サービススキャンなど）から日常的に情報を収集するために作られたスタンドアロンのネットワークセンサーです。異常な兆候は注意深く監視すべきであり、それらは将来の出来事を予測するための優れた基盤となり得ます。例えば、新しく発見されたWebサービスの脆弱性（Heartbleedなど）の悪用は、影響を受けるネットワークポートへの「侵入者」の総数に目に見える「スパイク」を引き起こすはずです。...

PyPsPipeJack

PyPsPipeJack Esta herramienta es la continuación de mi otra herramienta, OpenPsPipeJack. Esta versión está basada en Python y funciona en Linux utilizando principalmente Impacket. En resumen, si tienes administrador local en un host remoto, puedes conectarte a sesiones remotas de PowerShell en es...

http-request-smuggling

HTTPリクエストスマグリング検出ツール HTTPリクエストスマグリングは、攻撃者が曖昧なHTTPリクエストを密輸してセキュリティ制御をバイパスし、不正アクセスを取得して悪意のある活動を実行する手法であり、深刻度の高い脆弱性です。この脆弱性は2005年にwatchfireによって発見され、その後2019年8月にJames Kettle - albinowaxによって再発見され、DEF CON 27およびBlack-Hat...

wp_hunter

wphunter WordPressプラグインの脆弱性を検索する静的解析ツール。 root@kitploit: / \ / \ / | \ / | \ // /| / \ | / \ / \ \ \ / | | \ Y / | / | \ | \ /| | / /\ / ||| /|/|| /| \ | / // / / / | 作者: @JosueEncinar プロセスを開始中 総プラグイン数 87509 分析を開始中 モジュールの追加方法...

Threat-Intelligence-Hunter

TIHは、複数の公開セキュリティフィードと有名なAPIにわたってIOCを検索するのに役立つインテリジェンスツールです。このツールの背後にある考え方は、頻繁に追加されるIOCの検索と保存を容易にし、独自のインジケーターセットを作成することです。 Threat-Intelligence-Hunter 概要 TIHは、複数の公開セキュリティフィードと有名なAPIにわたってIOCを検索するのに役立つインテリジェンスツールです。このツールの背後にある考え方は、頻繁に追加されるIOCの検索と保存を容易にし、独自のインジケーターセットを作成することです。 必要条件 Python 2.7 Argpars...