DHCPig

DHCPig Validación de endurecimiento DHCP para whitehat: agota un pool, secuestra las concesiones de los vecinos, expulsa hosts de sus direcciones con ARP falsificado y reporta si la red te lo impidió. Requiere root y Python 3.11+. Ejecutar la interfaz web Debian / Kali: descarga el .deb más...

MITMf

MITMf 中間者攻撃のためのフレームワーク このプロジェクトはもはや更新されていません。MITMfは当時、中間者攻撃を実行するための最新ツールの必要性に応えるために作成されました。その後、この分野を埋めるために多くの他のツールが作成されました。Bettercap を使用することをお勧めします。Bettercapははるかに機能が充実しており、メンテナンスも良好です。 クイックチュートリアル、例、開発者向けアップデート: https://byt3bl33d3r.github.io このツールは sergio-proxy に基づいており、プロジェクトを復活・更新する試みです。 連絡先:...

CVE-2023-24955-PoC

CVE-2023-24955-PoC Microsoft SharePoint 2019 漏洞利用程序 一个针对 CVE-2023-24955 漏洞发布的利用程序。我查看了代码，发现 resolveTargetInfo 和 getOAuthInfo 中存在一些错误。随后我修复了它，现在分享给你。 ❗❗❗❗❗❗ 请记住，你应该使用 Python2 运行它（我尝试的是 python2.7）❗❗❗❗❗❗ 例如：python2.7 CVE-2023-24955.py https://google.com...

wifipumpkin3

Wifipumpkin3 不正アクセスポイント攻撃のための強力なフレームワーク。 概要 wifipumpkin3 は、Pythonで書かれた不正アクセスポイント攻撃のための強力なフレームワークであり、セキュリティ研究者、レッドチーム、リバースエンジニアがワイヤレスネットワークを展開して中間者攻撃を実行することを可能にし、提供します。 主な機能 不正アクセスポイント攻撃 中間者攻撃 認証解除攻撃用モジュール 追加のcaptiveflaskテンプレート用モジュール 不正なDns Server キャプティブポータル攻撃 captiveflask インターセプト 、検査、変更、Webトラフィック...

GHunt

🌐 GHunt 在线版本：https://osint.industries 🐍 现在兼容 Python 3.13！ 😊 描述 GHunt v2 是一个攻击性 Google 框架，旨在高效演进。 它目前专注于 OSINT，但任何与 Google 相关的用途都是可能的。 功能： CLI 使用与模块 Python 库使用 完全异步 JSON 导出 简化登录的浏览器扩展 ✔️ 要求 Python = 3.10 ⚙️ 安装 root@kitploit: $ pip3 install pipx $ pipx ensurepath $ pipx install ghunt 它会自动使用...

GHunt

🌐 GHunt Online version : https://osint.industries 🐍 Now Python 3.13 compatible ! 😊 Description GHunt v2 is an offensive Google framework, designed to evolve efficiently. It's currently focused on OSINT, but any use related with Google is possible. Features : CLI usage and modules Python library...

golismero

What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...

golismero

GoLismeroとは？ GoLismeroは、セキュリティテストのためのオープンソースフレームワークです。現在はWebセキュリティに重点を置いていますが、他の種類のスキャンにも簡単に拡張できます。 このフレームワークの最も興味深い機能は次のとおりです。 真のプラットフォーム非依存。Windows、Linux、BSD、OS Xでテスト済み。 ネイティブライブラリへの依存なし。フレームワーク全体が純粋なPythonで記述されています。 Pythonや他のスクリプト言語で書かれた他のフレームワークと比較して優れたパフォーマンス。 非常に使いやすい。 プラグイン開発が非常に簡単。...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

web-traffic-generator

web-traffic-generator 迅速で乱暴なHTTP/S「有機的」トラフィックジェネレーター。 概要 あらかじめ定義された ROOTURLS から開始し、ページ上のリンクをランダムに「クリック」して、事前定義された MAXDEPTH に達するまでインターネットを無目的に「閲覧」する、単純な（出来の悪い）Pythonスクリプトです。...

Wordpresscan

Wordpresscan WPScan（Ruby版）の成果に基づいてPythonで書かれたシンプルなWordpressスキャナーです。一部の機能はWPSekuにインスパイアされています。 免責事項 root@kitploit: このGitHubの作成者は、誤用やあなたが引き起こす可能性のある損害について一切責任を負いません。 本ソフトウェアは自己責任で使用することに同意したものとします。 インストールと起動 インストール root@kitploit: git clone https://github.com/swisskyrepo/Wordpresscan.git cd...

SecretFinder

SecretFinderについて SecretFinderはLinkFinderをベースにしたPythonスクリプトで、JavaScriptファイル内のAPIキー、アクセストークン、認証情報、JWTなどの機密データを発見するために作成されました。これは、Python用のjsbeautifierとかなり大きな正規表現を組み合わせて使用します。正規表現は4つの小さな正規表現で構成されています。これらはJSファイル内のあらゆるものを検索・発見する役割を担っています。 出力はHTMLまたはプレーンテキストで提供されます。 ヘルプ root@kitploit: usage:...

tilt

Tilt: ターミナルIPルックアップツール パッシブリコネサンスのための自動IPルックアップおよびリバースプロービングツール root@kitploit: ████████╗██╗██╗ ████████╗ ╚══██╔══╝██║██║ ╚══██╔══╝ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ██║ ██║███████╗██║ ╚═╝ ╚═╝╚══════╝╚═╝ 説明 Tilt:...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - 揮発性メモリ抽出ユーティリティフレームワーク Volatility Framework は、GNU General Public License のも...

exitmap

このリポジトリはメンテナンスされていません。Tor Projectのフォークを参照してください。 概要 Exitmapは、Tor出口リレー向けの高速でモジュール式のPythonベースのスキャナです。Exitmapモジュールは、すべての出口リレー（のサブセット）上で実行されるタスクを実装します。関数型プログラミングの背景があるなら、exitmapをTor出口リレーに対する map インターフェースと考えてください。モジュールは、ウェブページの取得、ファイルのアップロード、SSHサーバーへの接続、IRCチャンネルへの参加など、あらゆるTCPベースのネットワークタスクを実行できます。...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

wxpath

wxpath - recorrido declarativo de grafos web con XPath NUEVO: TUI – Interfaz de terminal interactiva impulsada por Textual para probar expresiones wxpath y exportar datos. Instalación Requiere Python 3.10+. root@kitploit: pip install wxpath For TUI support: pip install "wxpathtui" Immediately...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: root@kitploit: pip install frida-tools CLI tools pip...

arsenal

Arsenal Arsenalは、ペンテストコマンドのクイックインベントリ、リマインダー、ランチャーです。 このプロジェクトはペンテスターのためにペンテスターによって書かれており、覚えにくいコマンドの使用を簡素化します。 Arsenalではコマンドを検索し、選択すると、それが直接ターミナルにプリフィルされます。この機能は使用するシェルに依存しません。実際、arsenalは実際のユーザー入力をエミュレートするため（TTY引数とIOCTLを使用）、arsenalはすべてのシェルで動作し、コマンドは履歴に残ります。...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...