B0tN3tBrut3

B0tN3tBrut3 Herramienta de fuerza bruta para telnet y ssh, programada en python con Zmap Uso: Leer ReadmeTelnet.md & ReadmeSsh.md...

vulmap

🌟 Vulmap - Herramientas de escaneo y verificación de vulnerabilidades web Haga clic aquí para la versión en inglés Vulmap es una herramienta de escaneo y verificación de vulnerabilidades web que puede escanear aplicaciones web y cuenta con funcionalidad de explotación. Actualmente, las aplicacion...

Lepus

Lepus Lepus es una herramienta para enumerar subdominios, verificar la posibilidad de toma de control de subdominios y realizar escaneos de puertos. ¡Y vaya que es rápida! Uso básico root@kitploit: lepus.py yahoo.com Resumen Modos de enumeración Toma de control de subdominios Escaneo de puertos...

CVE-2026-12415-or-CVE-2026-12416.py

CVE-2026-12415-or-CVE-2026-12416.py CVE-2026-12415-or-CVE-2026-12416.py...

Redis-RCE

Redis-RCE 适用于 redis4 和 redis5 的远程代码执行 来自 https://github.com/Ridter/redis-rce 的 Python 代码 通过加载so文件，扩展新命令system.exec进行 命令执行成功 strings explin.so |grep sys root@kitploit: system system.exec syserrlist.h sysnerr syserrlist syssiglist system.exec root@kitploit: 0x01 SLAVEOF 192.168.2.18 8989 0x02 confi...

open-sesame

open-sesame Contiene informes divulgados de Hackerone y otros writeups de bug bounty. Una herramienta Python que se ejecuta para mostrar informes de Hackerone divulgados públicamente de forma aleatoria cuando estás aburrido. Abre automáticamente el informe en el navegador. Contiene más de 8k...

credcheck

Features Check credentils of given target. Check credentials passivlyusing regex. CMD-line script. Use as library Todos Publish on pypi Inclusion of api docs Pin-pointed regexes for Creds Test cases Multiple subparsers Complete regex Uses pre-requisite 3.6+ Command line usage root@kitploit: pytho...

PiSavar

PiSavar - Detecta el módulo PineAP e inicia ataque de desautenticación para puntos de acceso falsos - Detección de actividades de WiFi Pineapple Acerca del Proyecto El objetivo de este proyecto es descubrir los puntos de acceso falsos abiertos por el dispositivo WiFi Pineapple utilizando el módul...

adidnsdump

Herramienta de volcado de DNS integrado de Active Directory Por defecto, cualquier usuario en Active Directory puede enumerar todos los registros DNS en las zonas DNS del Dominio o del Bosque, similar a una transferencia de zona. Esta herramienta permite la enumeración y exportación de todos los...

censys-subdomain-finder

Buscador de subdominios de Censys Nota importante : A finales de 2024, Censys ya no proporciona acceso API a cuentas gratuitas. Esta es una herramienta para enumerar subdominios utilizando los registros de transparencia de certificados almacenados en Censys Search. Debería devolver cualquier...

themida-unmutate

themida-unmutate A Python 3 tool to statically deobfuscate functions protected by Themida, WinLicense and Code Virtualizer 3.x's mutation-based obfuscation. The tool has been tested on Themida up to version 3.1.9. It's expected to work on WinLicense and Code Virtualizer as well. A Binary Ninja...

webkiller

WebKiller V2 Pythonで書かれた情報収集ツール。 プレビュー root@kitploit: ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗...

google_explorer

Bienvenido a Google Explorer Un agradecimiento especial a ArchStrike y BlackArch por su apoyo ; + Google Mass Explorer PYTHON 3.6 Este es un robot automatizado para el motor de búsqueda de Google y una herramienta de explotación masiva. Realiza una búsqueda en Google y ejecuta un --plugin...

BabySploit

esta representación puede estar desactualizada...

py_certificate_extractor

pycertificateextractor A veces es necesario extraer información de certificados de un archivo con firma digital. Utiliza esta herramienta cuando eso ocurra. Puedes completarlo fácilmente. Házmelo saber si se requieren cambios o si necesitas funciones adicionales. Características Extrae la...

CVE-2017-5689-Checker

CVE-2017-5689-Checker This is an automatic checker-exploit for the CVE-2017-5689 vulnerability. The vulnerability is related to bypassing authentication in the Intel AMT panel. Article: https://habr.com/ru/post/328232 Our telegramm = t.me/anarchysquad Shodan dork: root@kitploit: port: "16992" int...

sslyze

Note Current development of SSLyze now takes place on a separate repository: https://github.com/nabla-c0d3/sslyze. This repository will periodically be updated from this new parent repository, but for the most current version, please check the new repo. If you cloned the repository but wish to...

attack_monitor

Attack Monitor Attack Monitor は、Windows 7/2008 およびそれ以降のバージョン のワークステーション/サーバーのセキュリティ監視機能を強化し、マルウェアの動的解析を自動化するために作成された Python アプリケーションです。 現在のモード 排他的: エンドポイント検出 ED マルウェア解析 専用仮想マシン上 以下のイベントソースに基づく: Windows イベントログ Sysmon Watchdog ファイルシステム監視 Python ライブラリ TShark マルウェア解析モードのみ 現在のバージョン 0.9.0 Alpha 連絡先...

Kunyu

Kunyu坤舆 - 更高效的企业资产收集 中文文档 | English 0x00 介绍 工具介绍 Kunyu 坤舆，名字取自 ，测绘实际上是一个地理信息相关的专业学科，针对海里的、陆地的、天上的地理信息进行盘点。同样应用于网络空间，发现未知、脆弱的资产也是如此，更像是一张网络空间地图，用来全面描述和展示网络空间资产、网络空间各要素及要素之间关系，以及网络空间和现实空间的映射关系。所以我认为“坤舆”还是比较贴合这个概念的。 Kunyu坤舆，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。 应用场景 对于 kunyu 的使用，应用场景可以有很多，例如：...

wikipedia-c2

Wikipedia-C2 Publicación del blog Wikipedia C2 Este es un proyecto de demostración para ilustrar Comando y Control utilizando Wikipedia. Después de la demostración de Josh Abraham de C2 utilizando Slack e ICMP, pensé en explorar qué otras opciones en los sitios principales de internet podrían...