github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

github-dorks

Github Dorks Github 搜索 是一个相当强大且实用的功能，可用于在仓库中搜索敏感数据。Github dorks 的集合可以揭示敏感的个人和/或组织信息，例如私钥、凭据、认证令牌等。此列表旨在用于安全评估和系统渗透测试。 GitHub Dork 搜索工具 github-dork.py 是一个简单的 Python 工具，可以搜索您的仓库或您的组织/用户仓库。目前它并非完美的工具，但提供了基本功能，可根据文本文件中指定的 dorks 自动搜索您的仓库。 安装 该工具使用 github3.py 与 GitHub 搜索 API 通信。 克隆此仓库并运行： root@kitploit...

behat-config-leaks

Insignias Licencia MIT Instalación...

sqlsure

sqlsure AI 写 SQL。sqlsure 确保它是正确的。 查询可以完全有效，无错误运行，并返回一个数字，但该数字可能是悄悄错误的——因为连接导致收入重复计算，平均值被求和，或者患者标识符被暴露。数据库不捕捉这些。代码检查工具不捕捉这些。LLM 审查自己的 SQL 也不捕捉这些。 sqlsure 可以——确定性、在 0.1 毫秒内、在查询运行之前做到这一点。 证明，而非承诺： 我们在每个文本到 SQL 模型评分的两个基准测试的金标准答案上运行了 sqlsure。2,568 个专家编写的查询，45 个标记，零误报 ——包括一个 BIRD 开发金标准答案，该答案因 sqlsure 针...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi root@kitploit: $ pip3 install apkleaks from Sourc...

citrix-netscaler-memory-leak

Insignias Licencia MIT...

CVE-2024-53704

nxbender nxbender 是一个概念验证（PoC），用于通过 NetExtender 建立 VPN 连接。 本项目仅供教育和研究目的。请仅在您获得明确授权的环境中使用此代码。 前提条件 Python 3.6+ （推荐：Python 3.8 或更高版本） pip （Python 包管理器） 依赖项： configargparse requests colorlog pyroute2 例如，使用以下命令安装所需包： root@kitploit: pip install configargparse requests colorlog pyroute2 配置 nxbender 使用...

quark-engine

恶意软件家族分析报告展示 快速开始 步骤1. 通过PyPi安装 安装Quark Engine的最新版本： root@kitploit: $ pip3 install -U quark-engine 步骤2. 下载最新规则 获取最新的规则数据库： root@kitploit: $ freshquark 步骤3. 运行摘要报告 使用下载的规则分析APK并生成摘要报告： root@kitploit: $ quark -a -s 步骤4. 查看结果 示例输出： 致谢 Honeynet项目 !Honeynet.org...

shell-history-leaks

Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instalar vía pip root@kitploit: pip install shell-history-leaks Ejecuta el siguiente comando para comprobar shell-history-leaks -h Configuraciones 2...

openredirect

Insignias Licencia MIT Instalación...

laravel-ignition-Rxss

Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instala vía pip root@kitploit: pip install laravel-ignition-rxss Ejecuta el siguiente comando para comprobar laravel-ignition-rxss -h Configuraciones ...

chaostoolkit

Chaos Toolkit - Ingeniería del caos para todos los ingenieros...

DumpSMBShare

一个用于从远程 Windows SMB 共享转储文件和文件夹的 Python 脚本。 功能特性 使用 --list-shares 仅列出共享。 使用 --extensions 只选择指定扩展名的文件，或选择所有文件。 使用 --dump-dir 选择本地转储文件夹。 使用 --base-dir 选择共享中要搜索的根文件夹。 用法 root@kitploit: $ ./DumpSMBShare.py -h DumpSMBShare v1.3 - 作者：Remi GASCOU Podalirius usage: Dump.py -h -s SHARE | -l -e EXTENSIONS -...

pytm

pytm: Un framework Pythonic para modelado de amenazas Introducción El modelado de amenazas tradicional a menudo llega tarde a la fiesta, o a veces no llega en absoluto. Además, crear flujos de datos e informes manuales puede llevar mucho tiempo. El objetivo de pytm es mover el modelado de amenaza...

BurpSuite-Grand-Master-Tools

BurpSuite-Grand-Master-Tools Pornu11secur1ty — Un kit de herramientas modular que transforma las capturas de Burp en acciones instantáneas y repetibles. Convierte. Reutiliza. Abre. Automatiza. 🚀 Presentación relámpago BurpSuite-Grand-Master-Tools es un kit de herramientas ligero, auditable y...

CVE-2018-7449

CVE-2018-7449 1. Introducción Mi herramienta está escrita en Python y explota la vulnerabilidad CVE-2018-7449 para ejecutar una serie de comandos que bloquearán el demonio ftp. root@kitploit: ¡¡¡DESCARGO DE RESPONSABILIDAD!!! Tenga en cuenta que el uso de herramientas de hacking sin autorización...

Passhunt

Passhunt Passhunt 是一个用于搜索网络设备、Web 应用程序等默认凭据的简单工具。可搜索 523 家供应商及其 2084 个默认密码。 截图 先决条件 确保已安装以下内容： root@kitploit: - Python 3.0 or later. - pip3 sudo apt-get install python3-pip 如何安装？ root@kitploit: git clone https://github.com/Viralmaniar/Passhunt.git cd Passhunt pip3 install -r requirements.txt...

HingeSDK

HingeSDK 非官方的 Hinge API Python SDK。通过编程方式与 Hinge 交互，获取推荐、发送消息、下载媒体以及自动化交互。 认证与环境设置 要使用此 SDK，您需要有效的认证凭据。您可以将凭据存储在 .env 文件中，或直接传递给客户端。 必需变量 BEARERTOKEN：您的 JWT 认证令牌（例如 L2euNWN...）。 SESSIONID：当前会话 UUID。 USERID：您的用户/玩家 ID。 如何获取凭据 方法 1：Root 手机 / 代理（推荐用于现有账户） 如果您想使用现有 Hinge...

logdata-anomaly-miner

logdata-anomaly-miner 该工具解析日志数据，并允许定义用于异常检测的分析管道。它旨在以有限的资源和最低的权限运行分析，使其适合生产服务器使用。 要求 要安装 logdata-anomaly-miner，需要一个 Linux 系统 ，且 python = 3.6。目前推荐使用我们测试中涵盖的所有 Ubuntu 和 Debian 版本。对 Fedora 仅提供实验性支持。更具体地说，经过测试的系统包括 Debian Buster、Debian Bullseye、Debian Bookworm、Ubuntu 20.04、Ubuntu 22.04、Fedora（docker ...

Intensio-Obfuscator

Intensio-Obfuscator 项目不再维护 感谢所有贡献者 这是什么？ Intensio-Obfuscator 工具接受 Python 源代码并将其转换为混淆后的 Python 代码 替换 所有 变量/类/函数/文件名 的名称，改为指定长度的随机字符串，然后将所有 字符 转换为十六进制 删除 所有 注释、所有 空行 填充 随机 代码片段/函数/类，每次使用不同的值 目的？ 提供高级混淆层，以防止或延迟对 Python 程序的阅读和理解 混淆级别 单独使用时为弱混淆，可与其他混淆类型结合使用 要求 Python = 3.5 requirements.txt 支持的文件 使用...