dirtycups

dirtycups.py Dirty CUPS 是一款免费的 Linux/Unix CVE 扫描器（Python3 脚本），用于验证目标是否存在 CVE-2024-47176 漏洞。这是一款基于 MalwareTech 的 cupsscanner.py 的纯套接字 CUPS 扫描器：https://github.com/MalwareTech/CVE-2024-47176-Scanner/blob/master/cupsscanner.py 原始脚本 jimi2x 功能 创建本地套接字监听器用于回调 触发来自目标的响应 等待传入连接 快速安装说明： root@kitploit:...

kubestriker

A Blazing fast Security Auditing tool for kubernetes!!...

ocr-recon

ocr-recon This tool is useful to find a particular string in a list of URLs using tesseract's OCR Optical Character Recognition capabilities Usage Usage: python3 ocr-recon.py listwithURLs stringtosearch...

mitm

mitm ARPスプーフィングを介してDNSスプーフィングを実行する、シンプルかつ効果的なpython3スクリプト インストール root@kitploit: adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py デモ 結果 その他 エンタープライズデジタルインフラストラクチャプロジェクト...

w13scan

W13Scan W13scan は Python3 ベースのオープンソース Web 脆弱性発見ツールです。アクティブスキャンモードとパッシブスキャンモードをサポートし、Windows、Linux、Mac で動作します。 HTML テンプレートソースコード: w13scan-report 声明 W13Scan を使用する前に現地の法律を遵守してください。W13Scan は教育目的でのみ提供されます。 特徴 他の専門的なスキャンツールと比較して、w13scan には独自の利点があります。 無料 / オープンソース...

Spoof_AnyMail

SpoofAnyMail 最も強力な偽メール送信ツール SpoofAnyMail 検出不可ツール ターミナルでツールを実行するコマンド root@kitploit: Note : Tool is Made of Educational Purposes only. Please try not to harm anyone device it's For Fun Purpose Not For Revenge Join Us All https://bit.ly/3PV3S3r SpoofAnyMail について SpoofAnyMail は bash と Python...

snare

SNARE Super Next generation Advanced Reactive honEypot About SNARE is a web application honeypot sensor attracting all sort of maliciousness from the Internet. Documentation The documentation can be found here. Basic Concepts Surface first. Focus on the attack surface generation. Sensors and...

weebdns

WeebDNS 异步DNS枚举工具 你喜欢C4RR075吗？ 仅在此处下载，切勿信任其他来源。 这是WeebDNS项目的官方唯一仓库。 作者：FuzzyRabbit - Twitter: @rabbitfuzzy, GitHub: @FuzzyRabbit 免责声明：本工具仅用于测试目的，且只能在获得明确同意的情况下使用。禁止将其用于非法目的，句号。 请阅读LICENSE了解WeebDNS的许可信息。 功能 WeebDNS 是一个使用 Python3 制作的‘异步’DNS 枚举工具，比普通工具快得多。 先决条件 Python 3.x pip3 git PYTHON 3 先决条件...

pymeta

PyMeta PyMetaは、PowerShellでdafthackによって作成されたツールPowerMetaのPython3によるリライトです。特別に作成された検索クエリを使用して、GoogleとBingのスクレイピングにより、指定されたドメインから以下のファイルタイプ（pdf、xls、xlsx、csv、doc、docx、ppt、pptx ）を識別してダウンロードします。 ダウンロード後、Phil...

ntlm_theft

ntlmtheft NTLMv2ハッシュ窃取ファイルを複数のタイプで生成するツール。 ntlmtheftは、21種類のハッシュ窃取文書を生成するオープンソースのPython3ツールです。これらは、ターゲットが外部ネットワークへのSMBトラフィックを許可している場合、または内部ネットワークに既にいる場合に、フィッシングに使用できます。 これらのファイルタイプの利点は、マクロベースの文書やエクスプロイト文書とは異なり、すべてが「意図された機能」を使用して構築されていることです。2020年6月時点では、Windows Defender...

CVE-2023-6895

python3 CVE-2023-6895.py -u http://target.com -c cmd...

DFShell

root@kitploit: ██████╗ ███████╗███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

pentesting-multitool

Pentesting-Multitool はじめに Pentesting-Multitool プロジェクトは、いくつかのペネトレーションテストツールを1つのツールにまとめる必要性から生まれました。これは Python3 を使用して開発され、DNSPython、pythonwhois、scapy などの外部ライブラリを追加します。 このスクリプトの主な機能は、DNSレコード、ドメイン、その他のデバイスに関する情報を収集することです。 使用前の必要な設定 簡単なインストール pentesting-multitool をクローン : $ git clone...

CVE-2017-9805-Apache-Struts-Fuzz-N-Sploit

CVE-2017-9805StrutsFuzzNSploit Python3で書いた、ただの酷いスクリプトです。ファジングし、望むならMetasploit経由でエクスプロイトします：CTFなど向けのCVE-2017-9805 RCE。かっこいい連中からパクったthugcrowd DWTFYW Public Licenseに従います =...

slither

Slither：スマートコントラクト静的解析ツール Empire Hacking Slack に参加 - 議論とサポート Slither は、Python3 で書かれた Solidity および Vyper の静的解析フレームワークです。脆弱性検出器一式を実行し、コントラクトの詳細に関する視覚情報を出力し、カスタム解析を簡単に記述するための API を提供します。Slither により、開発者は脆弱性の発見、コード理解の向上、カスタム解析の迅速なプロトタイピングが可能になります。 特徴 使い方 インストール方法 uv を使用 推奨 Pip を使用 Git を使用 Docker を使用 統...

venom

Venom C2 Venom C2 是一个无依赖的 Python3 命令与控制框架，专为红队持久化设计，无需安装额外包即可在系统上运行。它包含一个 Flask 团队服务器、一个 Electron 操作员图形界面，以及一个通过可配置 AES 加密 JSON 消息在 HTTP/HTTPS 上进行通信的单文件 Python 代理。你可以用它执行命令、管理文件、维持访问权限，以及从受控系统创建 SSH 反向隧道。 背景 在网络权限提升过程中，我们接触了许多运行着奇异发行版和架构的生产系统。我们试图建立持久化控制，但手头的工具和技术都不奏效。此外，部分目标系统运行着 EDR。...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing モジュールライブラリ Python3 モジュール互換 著者 Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz 貢献者 Nathan Hamiel @nathanhamiel 説明 pywebfuzz をベースにした Py3webfuzz は、Web アプリケーションや Web サービスにおける脆弱性の特定を、ブルートフォース、ファジング、分析によって支援する Python3 モジュールです。このモジュールは、Web...

keystone

Keystone Engine Keystone is a lightweight multi-platform, multi-architecture assembler framework. It offers some unparalleled features: Multi-architecture, with support for Arm, Arm64 AArch64/Armv8, Ethereum Virtual Machine, Hexagon, Mips, PowerPC, RISC-V, Sparc, SystemZ & X86 include 16/32/64bit...