pagesource

pagesource Una herramienta CLI de Python que captura todos los recursos cargados por una página web como la pestaña Sources de las DevTools del navegador y los guarda conservando la estructura de directorios original. Instalación root@kitploit: pip install pagesource IMPORTANT: Install Playwright...

NTLMRecon

NTLMRecon 一款无外部依赖的 NTLM 侦察工具。在处理大量潜在 IP 地址和域名时，可用于收集 NTLM 终端的信息。 NTLMRecon 的设计以灵活性为核心理念。需要对单个 URL、IP 地址、整个 CIDR 范围或混合所有类型并放入一个输入文件进行侦察？没问题！NTLMRecon 可以胜任。继续往下看。 概述 NTLMRecon 会查找启用了 NTLM 的 Web 终端，发送一个伪造的身份验证请求，并从 NTLMSSP 响应中枚举以下信息： 1. AD 域名 2. 服务器名称 3. DNS 域名 4. FQDN 5. 父 DNS 域名 由于 NTLMRecon 采用了...

root-my-webos-tv

Rootear mi TV webOS Un script simple de Python que inicia un servidor telnet en dispositivos webOS vulnerables como root. Televisores verificados webOS 4.9.7 - 5.30.40 model LG43UM7000PLA webOS 5.5.0 - 04.50.51 model OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 model OLED48C1PUB webOS...

pysap

pysap - Biblioteca Python para crear paquetes de protocolos de red de SAP Versión 0.2.1.dev0 en desarrollo Resumen SAP Netweaver y SAP HANA son plataformas tecnológicas para construir e integrar aplicaciones empresariales de SAP. La comunicación entre componentes utiliza diferentes protocolos de...

PyJFuzz

PyJFuzz 是一个小巧、可扩展且开箱即用的框架，用于模糊测试 JSON 输入 ，例如移动端 REST API、JSON 实现、浏览器、CLI 可执行文件等。 版本| 1.1.0 ---|--- 主页| http://www.mseclab.com/ Github| https://github.com/mseclab/PyJFuzz 作者| Daniele Linguaglossa @dzonerzy 许可证| MIT - 参见 LICENSE 文件 安装 依赖 PyJFuzz 需要一些依赖才能正常工作：bottle 、netifaces 、GitPython 和 gramfuzz...

bluesnoop

bluesnoop A simple Bluetooth Low Energy BLE sniffer using Python and the Bleak library Features Identify nearby device UUIDs and names Persistent tracking of first and last appearance Translation of cryptic model IDs Export intelligence for external analysis Demo Gallery Timed Snoop --- Limitless...

lsassy

lsassy 用于在一组主机上远程提取凭据的Python工具。这篇博客文章解释了其工作原理。 该工具使用impacket项目远程读取lsass转储中的必要字节，并使用pypykatz提取凭据。 章节| 描述 ---|--- 警告| 使用此工具前请阅读此章节 安装| Lsassy安装 基本用法| 基本lsassy用法 高级用法| 高级lsassy用法及参数说明 添加转储方法| 如何添加自定义lsass转储方法 致谢| 感谢这些人员及工具 官方Discord| 官方Discord服务器 警告 尽管我已尽一切努力使工具稳定，但发生错误时可能会留下痕迹。...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

idacode

IDACode IDACode 让您无需离开 Visual Studio Code 即可轻松在 IDA 环境中执行和调试 Python 脚本。该 VS Code 扩展可在市场中找到。 IDACode 仍处于非常早期的阶段，可能会存在错误。如果您遇到任何问题，请提交新的 issue。 特点 速度 ：快速创建和执行脚本。 调试 ：随时附加 Python 调试器。 兼容性 ：IDACode 不要求您以特定方式修改脚本。所有脚本均可直接在 IDA 中执行，无需更改。 模块化 ：IDACode 不过度依赖线程同步的安全包装器，这让您可以随时从任何路径导入任何模块。相反，IDACode 将脚本执行线...

CVE-2018-9995-POC

CVE-2018-9995-POC CVE-2018-9995 POC python CVE-2018-9995Bata.py -proxy 127.0.0.1:9487 -f Importdata.txt -o Outputdata.txt -p 12 -f ※批量匯入檔案 資料來源格式範例: 43.255.172.204:9200 192.168.168.5:1234 -o ※輸出檔案 -proxy ※sock5轉發代理 -p ※使用多線程核心數...

WinFiHack

WinFiHack root@kitploit: \ \ / | | | | | | \ \ /\ / /| | ' | | | | || |/ |/ | |/ / \ V V / | | | | | | | | | | | | Tool: Provide interface default: Wi-Fi Tool-Interface: Disconnect all active network connections Interface-Network: Search for all available networks User-Tool: Set target network...

CVE-2020-28653

CVE-2020-28653 Versión: 2016 - 2020 antes del parche Uso: root@kitploit: python exploit.py http://vuln-web.com...

malwarescanner

MalwareScanner Very basic malware Scanner by hash comparison Sometimes this can be needed when an incident response. If you found new or suspicious files when you do response, you want to check out where these files exist in systems. so then you may need like this tool. this is a demo version. no...

malwarescanner

MalwareScanner 基于哈希比对的非常基础的恶意软件扫描器 有时在应急响应中可能需要这个。 如果你在响应中发现新的或可疑的文件，你想检查这些文件在系统中的位置。那么你可能需要这样的工具。这是一个演示版本，不完整。你需要修改代码，使其成为你自己的。 如果有任何变更需求或需要额外功能，请告知。 如果它有帮助，请点"星标"。这样它会继续改进。 功能特性 基于哈希的文件检查（免费恶意软件哈希） 扫描包括子目录 多线程任务 定义要扫描的文件扩展名 定义不扫描的目录 易于将扫描日志附加到 SIEM（例如 Splunk） 易于处理和可修改的代码/函数结构（如果你感兴趣） v1.0.5...

debloat

Debloat Debloat es una herramienta GUI y CLI para eliminar la basura excesiva de ejecutables inflados. Con "basura excesiva" me refiero a 100 - 800 MB de bytes basura añadidos a un binario para evitar que entre en un sandbox. Este método de añadir basura se llama "inflar" o "bombear" un binario...

Lepus

Lepus Lepus 是一个用于枚举子域名、检测子域名接管风险并执行端口扫描的工具——而且速度飞快！ 基本用法 root@kitploit: lepus.py yahoo.com 目录 枚举模式 子域名接管 端口扫描 安装 参数说明 完整命令示例 枚举模式 枚举模式是 Lepus 用于识别给定域名的子域名的不同方法。这些模式包括： 收集器 字典模式 排列模式 反向 DNS 马尔可夫链 此外： 对于所有方法，Lepus 会检查给定域名或任何生成的可能子域名是否为 通配符 域名。 识别后，Lepus 会收集可解析到公网 IP 地址的已识别域名的 ASN 和网络信息。 收集器...

hoppr-cop

Hoppr-Cop 用于监管您的SBOM漏洞 Hoppr Cop 是一个 CLI 和 Python 库，它通过聚合多个漏洞数据库的数据，从 cyclone-dx 软件物料清单（SBOM）中生成高质量的漏洞信息。该项目是 hoppr 生态系统的一部分，但也可以作为独立的 CLI 或 Python 库完全使用。 更多信息请参阅项目文档 要求 Hoppr Cop 支持 CycloneDX 规范版本 1.3、1.4 和 1.5 扫描工具（如需使用则必备） grype -- 版本 0.73.0 或更高 trivy -- 版本 0.46.0 或更高 项目状态 初始版本 功能特点...

SimplesApachePathTraversal

SimplesApachePathTraversal Simples Apache Path Traversal Es una herramienta simple para probar la vulnerabilidad Apache Path Traversal https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html root@kitploit: Autor: MrCl0wn Blog: https://blog.mrcl0wn.com GitHub:...

Industrial Security Auditing Framework

Marco de Auditoría de Seguridad Industrial root@kitploit: ▄█ ▄████████ ▄████████ ▄████████ ███ ███ ███ ███ ███ ███ ███ ███▌ ███ █▀ ███ ███ ███ █▀ ███▌ ███ ███ ███ ▄███▄▄▄ ███▌ ▀███████████ ▀███████████ ▀▀███▀▀▀ ███ ███ ███ ███ ███ ███ ▄█ ███ ███ ███ ███ █▀ ▄████████▀ ███ █▀ ███ ISAF tiene como...

MemITM

MemITM工具是什么？ MemITM（内存中间人）工具的开发目的是为了轻松拦截 Windows 进程内存中的“消息”。我们开发了许多自定义的内存拦截工具，用于在加密前捕获网络消息，或拦截 IPC 消息，并能够检查或修改它们以进行模糊测试。每个工具都高度定制、不通用，用 C/ASM 实现，且不易使用、维护和适配。 MemITM 工具旨在解决这些问题，其组成包括： 一个 IDA Python 脚本，生成“配置”文件，指示拦截点的位置和方式（相对地址、如何找到缓冲区及其大小、如何放置钩子等）； 一个 DLL 文件，将被注入到目标进程中，加载配置并放置钩子； 一个 DLL 文件注入器，将 DL...