postEX

PostEX - Agente de Reconocimiento Post-Explotación Solo para pruebas de seguridad autorizadas. El uso no autorizado es ilegal. PostEX es un agente de reconocimiento post-explotación para Windows basado en Python. Recopila información del sistema, estado de privilegios, parches instalados,...

s3dns

S3DNS s3dns 是一个轻量级DNS服务器，通过解析DNS请求、追踪CNAME并匹配已知的存储桶URL模式，帮助发现云存储桶（AWS S3、Google Cloud Storage和Azure Blob）。 它是渗透测试人员 、漏洞赏金猎人 和云安全分析师 的便捷工具，用于在DNS流量分析中捕获暴露的云存储桶。 如果S3DNS在侦察过程中为您节省了时间，请考虑给它一个⭐️——这有助于其他人找到该项目。 🆕 更新 2026/03/06 TCP/53支持 —...

Spartan

Spartan 像专家一样进行侦查 Wiki • 用法 • 截图展示 功能 使用 Aquatone 和 Sublist3r 进行子域名扫描 仅对活跃站点进行 Httprob 检测 使用 Masscan 进行开放端口扫描 利用 CMSeeK 识别 CMS 从 waybackMachine 抓取 URL 使用 Aquatone 进行截图 使用 Dirsearch 暴力破解目录和文件 CORS 扫描 在所有站点尝试 PUT 方法 S3 存储桶暴力破解与扫描 Vhost 扫描 更多枚举子域名的方式 添加 linkfinder 和失效链接检查器 输出到 Slack / Telegram 参数暴破...

Recon-Scan

Recon-Scan ReconScan es un escáner de reconocimiento pasivo de código abierto con un backend de FastAPI, un pipeline de trabajadores asíncronos y un frontend de una sola página. Puedes consultar el sitio desplegado en https://recon-scan.vercel.app/ La idea es obtener resultados rápidos: ejecuta u...

pentmenu

pentmenu 一个能让你进行快速简便网络扫描与DOS攻击的命令菜单 必要时需要sudo 已在Debian与Arch下测试通过 依赖： bash sudo curl netcat（必须支持'-k'选项，推荐openbsd版本） hping3（或者用nping来代替进行洪水攻击） openssl stunnel nmap whois（推荐但不要求） nslookup（或'host'） ike-scan 如何使用？ 下载脚本： root@kitploit: $ wget...

geo-recon

Geo-Recon 一款OSINT CLI工具，旨在为安全分析师快速追踪IP声誉和地理位置查询。 Linux 前置要求 Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip 如果你不使用Debian或Ubuntu，请搜索对应平台（如yum和pacman）。 设置 此工具兼容于： 任何Linux操作系统（Debian、Ubuntu、CentOS） Termux Linux 设置 root@kitploit: git clone...

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...

burpflow

BurpFlow BurpFlow 是一款轻量级的 Node.js CLI 工具，可通过 Burp Suite 代理路由 HTTP 请求，使安全测试人员能够快速将侦察 URL 加载并分析到 Burp 中。 🎯 什么是 BurpFlow？ BurpFlow 是一款快速、高效且极简的侦察自动化 CLI 工具 ，专为渗透测试人员 、漏洞赏金猎人 和安全研究人员 设计。 它简化了通过 Burp 代理发送 HTTP 请求的过程，使您能够： 快速将大量 URL 列表加载到 Burp Suite 中 自动化重复的侦察工作流 验证 URL 和代理配置 实时监控请求结果 提高手动测试期间的效率 ⚠️ 免责声...

T3MP3ST

🌩️ T3MP3ST 🌩️ root@kitploit: ▄▄▄█████▓▓█████ ███▄ ▄███▓ ██▓███ ▓█████ ██████ ▄▄▄█████▓ ▓ ██▒ ▓▒▓█ ▀ ▓██▒▀█▀ ██▒▓██░ ██▒▓█ ▀ ▒██ ▒ ▓ ██▒ ▓▒ ▒ ▓██░ ▒░▒███ ▓██ ▓██░▓██░ ██▓▒▒███ ░ ▓██▄ ▒ ▓██░ ▒░ ░ ▓██▓ ░ ▒▓█ ▄ ▒██ ▒██ ▒██▄█▓▒ ▒▒▓█ ▄ ▒ ██▒░ ▓██▓ ░ ▒██▒ ░ ░▒████▒▒██▒ ░██▒▒██▒ ░ ░░▒████▒▒██████▒▒ ▒██▒ ░...

Apepe

📲 Apepe 📲 基于APK文件枚举应用信息 🕵️ 什么是 Apepe？ 🕵️ Apepe 是一个项目，旨在帮助通过 APK 文件捕获 Android 应用的信息。它可用于提取内容、获取应用设置、根据检测到的应用语言建议 SSL Pinning 绕过方法、提取 AndroidManifest.xml、JSON 和 DEX 文件中的深层链接。 ⚡ 快速开始 安装和使用 Apepe 的快速指南。 1. git clone https://github.com/oppsec/Apepe.git 2. pip install -r requirements.txt...

AggressorAssessor

各种初始侦察 Aggressor 脚本...

METATRON

METATRON 基于本地大语言模型的人工智能渗透测试助手（适用于Parrot OS Linux系统） 🔱 METATRON AI驱动的渗透测试助手 📌 什么是 Metatron？ Metatron 是一个基于命令行的 AI 渗透测试助手，完全在您的本地机器上运行——无需云端、无需 API 密钥、无需订阅。 您只需提供目标 IP 或域名。它会运行真实的侦察工具（nmap、whois、whatweb、curl、dig、nikto），将所有结果输入本地运行的 AI 模型，AI 分析目标、识别漏洞、建议利用方法并推荐修复方案。所有内容都会保存到 MariaDB 数据库中，并包含完整的扫描历史。...

CertCrunchy

root@kitploit: / \ | | / \ | | | / / | || / / | | | | / \ '| | | | '| | | | ' \ / | ' | | | | | /\ / | | || /\ | | || | | | | | | | | || | /|| |/| ,|| |||| ||, | / | |/ 只是一个利用 SSL 证书数据寻找潜在主机名的傻乎乎侦察工具 这是什么？ 这只是一个傻乎乎的 Python 脚本，它要么从在线来源（当前支持...

bugbounty_tools

bugbountytools Colección de scripts y herramientas utilizados durante el trabajo de bug bounty. Este será el lugar donde se encuentren mis scripts de automatización creados para mi uso personal, y ocasionalmente publicados de forma pública Contacto: Para preguntas, comentarios o solicitudes,...

CloudScraper

CloudScraper 是一款用于爬取和抓取目标以寻找云资源的工具。输入一个 URL，它会爬取页面并搜索页面源码中的字符串，例如 's3.amazonaws.com'、'windows.net' 和 'digitaloceanspaces'。目前支持 AWS、Azure、Digital Ocean 资源。 @okbyenow 先决条件 非标准 Python 库： requests rfc3987 termcolor 使用 Python 3.6 创建 概述 此工具的灵感来源于 Bryce Kunz 近期的一次演讲。该演讲 Blue Cloud of Death: Red Teaming...

Shadowbroker

🛰️ S H A D O W B R O K E R 全球威胁拦截 — 实时地理空间情报平台 ShadowBroker ShadowBroker 是一个去中心化情报平台，聚合来自 60 余个实时情报源的跨域 OSINT 遥测数据，整合至单一暗黑行动地图界面。飞机、船舶、卫星、冲突区域、CCTV 网络、GPS 干扰、联网设备、警用扫描仪、网状无线电节点以及突发地缘政治事件——均在同一个屏幕上实时更新，同时提供模糊化通信协议和信息交换基础设施。 🛰️ 项目描述 基于 Next.js 、MapLibre GL 、FastAPI 和 Python 构建。提供 40+ 个可切换数据层，包括 SAR...

sif

安装 · 用法 · 模块 · 文档 · 贡献 快速、并发的侦察到利用，全在一个二进制文件中。每个扫描器共享一个连接池化的 HTTP 客户端。 sif 是什么？ sif 是一个侦察与利用扫描器，在一个二进制文件中完成整个链路：子域名枚举、端口扫描、爬虫、nuclei、框架/CVE 检测、JS 密钥提取、Web 漏洞探测（CORS/XSS/重定向）、云与接管检查。25 种以上扫描类型，一条命令完成。 root@kitploit: sif -u https://example.com -dnslist -ports -crawl -js -framework -nuclei nuclei 和...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

CVE-2026-26418

CVE-2026-26418 Autenticación y Autorización Faltantes en la API Web Resumen de la Vulnerabilidad Se identificó una vulnerabilidad de autenticación y autorización faltantes en la capa de API Web de Tata Consultancy Services TCS – Cognix Recon Client v3.0. Ciertos endpoints de API expuestos no...

pentest-mcp

Pentest MCP 专业渗透测试 MCP 服务器，支持现代传输/认证和扩展的侦察工具集。 0.9.0 版本变更 将 MCP SDK 升级到 @modelcontextprotocol/sdk@^1.26.0 将 MCP Inspector 保持在最新版本（@modelcontextprotocol/inspector@^0.20.0），并附带打包启动器 Streamable HTTP 现为主要网络传输方式（MCPTRANSPORT=http） SSE 仅作为已弃用的兼容模式保留 新增 Bearer Token 认证，支持 OIDC JWKS 和内省...