GraphQLmap

GraphQLmap GraphQLmap es un motor de scripting para interactuar con un endpoint GraphQL con fines de pruebas de penetración. Instalación Características y ejemplos Volcar un esquema GraphQL Interactuar con un endpoint GraphQL Ejecutar consultas GraphQL Autocompletar consultas Fuzzing de campos...

impersonate-rs

IRS Impersonate-RS 💡 IRS es una versión como librería de https://github.com/zblurx/impersonate-rs, zblurx Reimplementación de Defte Impersonate en Rust puro. Para obtener más información al respecto, consulta este blogpost. El enfoque de suplantación de tokens es un poco diferente al de Defte...

wpprobe

"Because why scan blind when WordPress exposes itself?" WPProbe A fast WordPress plugin and theme scanner that detects installed plugins via REST API enumeration and themes from HTML discovery, then maps them to known vulnerabilities. Over 5000 plugins detectable without brute-force, thousands mo...

Atlas

Atlas - 快速SQLMap Tamper脚本建议工具 v1.0 Atlas 是一款开源工具，可以根据返回的状态码建议 SQLMap 的 tamper 脚本，以绕过 WAF/IDS/IPS。 截图 安装 root@kitploit: $ git clone https://github.com/m4ll0k/Atlas.git atlas $ cd atlas $ python atlas.py python3+ 使用方法 root@kitploit: $ python atlas.py --url http://site.com/index.php?id=PriceASC...

FormatFuzzer

FormatFuzzer FormatFuzzer 是一个用于 高效、高质量生成和解析二进制输入 的框架。 它接收一个描述二进制输入格式的 二进制模板 ，并生成一个 可执行程序 ，用于生成和解析给定的二进制格式。 例如，从GIF的二进制模板出发，FormatFuzzer 会生成一个GIF生成器——也被称为 GIF模糊测试器 。 由 FormatFuzzer 生成的生成器效率极高，每秒可生成数千个有效测试输入——这与基于变异的模糊测试器形成鲜明对比，后者绝大多数输入都是无效的。由 FormatFuzzer...

SSMA

SSMA SSMA 是一个用 Python 3 编写的简单恶意软件分析器。 功能特性： 分析 PE 文件的头部和节（节的数量、节/PE 文件的熵、可疑的节名称、PE 文件特性中的可疑标志等） 分析 ELF 文件用于 Linux 恶意软件分析，它使用各种开源工具（ldd、readelf、strings）来显示 ELF 头部结构、ASCII/UNICODE 字符串、共享对象、节头、符号表等。 在文件的字符串中搜索可能的域名、电子邮件地址、IP 地址。 根据 abuse.ch 的勒索软件域名黑名单和 malwaredomains.com 的黑名单检查域名是否被列入黑名单。 查找恶意软件常用的...

Bluto

BLUTO DNS侦察 | 暴力破解器 | DNS区域传输 | DNS通配符检查 | DNS通配符暴力破解器 | 电子邮件枚举 | 员工枚举 | 泄露账户枚举 | 元数据收割 作者：Darryl Lane | Twitter：@darryllane101 https://github.com/darryllane/Bluto 喜欢Bluto？ 给我们投票：https://n0where.net/dns-analysis-tool-bluto/...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

massdns

MassDNS 高性能DNS存根解析器 MassDNS是一个简单的高性能DNS存根解析器，专为需要解析海量域名（数百万甚至数十亿级别）的用户设计。无需特殊配置，MassDNS即可利用公开可用的解析器每秒解析超过35万个域名。 贡献者 Quirin Scheitle，慕尼黑工业大学 编译 克隆Git仓库并cd进入项目根目录。然后运行make从源代码构建。如果你不在Linux上，运行make nolinux。在Windows上，需要Cygwin的gcc-core、git和make包。 用法 root@kitploit: Usage: ./bin/massdns options...

NetAlertX

NetAlertX – Visibilidad de Red y Marco de Inteligencia de Activos 📷 Haz clic para más capturas de pantalla Dirígete a https://netalertx.com/ para ver aún más gifs y capturas de pantalla 📷. NetAlertX es una plataforma de visibilidad de red e inteligencia de activos para homelabs, equipos de TI, MS...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

CVE-2024-38473-Nuclei-Template

CVE-2024-38473 Nuclei 模板 描述 该 Nuclei 模板旨在检测存在 CVE-2024-38473 漏洞的 Apache 服务器。它首先识别运行 Apache 2.4.60 且使用默认 PHP-FPM 配置的服务器。然后，它会模糊测试可能受 ACL 保护的 PHP 文件，这些文件可能因该漏洞而被绕过。 安装 1. 要使用此 Nuclei 模板，您需要克隆仓库。您可以通过运行以下命令来完成此操作： root@kitploit: git clone...

serval

一款适用于渗透测试和渗透测试挑战的Netcat风格后门 Serval 是一个轻量级、易于使用的二进制文件，用于在渗透测试或渗透测试练习中生成反向和绑定Shell。Serval 是跨平台的，可以编译为 Windows 32 位和 64 位以及 Linux 32 位和 64 位。注意：由于 Rust 的灵活性，有可能编译到其他平台（例如 ARM），但我尚未在其他平台上进行测试。 为什么？ 我开发 Serval 是为了在 HacktheBox 挑战中摆脱对 netcat 的依赖，因为在 Windows 上找到 netcat 二进制文件（尤其是带有 -e...

WireTapper

📡 WireTapper !NOTE 无线 OSINT 与信号情报平台 WireTapper 是一款无线 OSINT 工具，旨在通过被动信号情报发现、映射和分析基于无线电的设备。它为调查人员、研究人员和安全分析师提供对周围无形无线环境的实时可见性。 WireTapper 检测并关联常见无线技术的信号，帮助用户了解存在哪些设备、它们可能的位置以及它们如何交互，而无需主动入侵。 WireTapper 基于隐私保护的 k-匿名查询方案，识别泄露的 Wi-Fi 网络凭证。 🔗 网站： https://haybnz.web.app 🔗 关于 WireTapper 的博客： 在 Medium 上阅读...

Follina-CVE-and-CVE-2021-40444

利用Follina CVE和CVE-2021-40444漏洞 目录 1. 简介 2. 前提条件 3. 设置与安装 4. 使用方法 5. 详细说明 6. 命令 7. 免责声明 简介 本仓库包含用于利用 Microsoft Office 中 Follina CVE 和 CVE-2021-40444 漏洞的脚本和资源。这些脚本会生成能够在目标系统上执行任意代码的恶意文档文件。 前提条件 Flare VM Python 3.x Microsoft Word 所需的 Python 包（列于 requirements.txt 中） 设置与安装 1. Flare VM 设置： 确保已安装 Flare...

CVE-2021-4154

CVE-2021-4154 Este error fue corregido en https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0462726e7ef281c35a7a4ae33e93ee2bc9975b Este exploit funciona en la mayoría de los kernels posteriores al parche para: Kernels de CentOS 8 superiores a linux-4.18.0-305.el8...

ioc2rpz

ioc2rpz™ makes your threat intelligence actionable Table of Contents Short Summary Overview ioc2rpz™ is a place where threat intelligence meets DNS Architecture Overview How to use ioc2rpz™ ioc2rpz™ web interface Protocol Support Port Summary UDP Port 53 TCP Port 53 DNS over TLS / DoT Port 853 DN...

kmon

Linux 内核管理器与活动监视器 🐧💻 内核 是操作系统中促进 硬件 和 软件 组件之间交互的部分。在大多数系统中，它在启动时被加载，位于 引导加载程序 之后，负责处理 I/O 请求以及键盘、显示器、网络适配器和扬声器等外围设备。通常，内核负责 内存管理 、进程管理 、设备管理 、系统调用 和 安全 。 应用程序使用 系统调用 机制来请求操作系统的服务，并且在大多数情况下，这个请求通过操作系统提供的库传递给内核，以调用相关内核函数。当内核执行这些低级任务时，它驻留在内存的一个单独部分，称为 受保护的内核空间...

auto-re-agent

re-agent 自主逆向工程代理 — 源码感知的反向/检查循环、目标验证器、一致性引擎以及 Ghidra 后端。 概述 演示：YouTube re-agent 通过将反向/检查循环与 Ghidra 反编译（借助 ghidra-ai-bridge）相结合，自动化逆向工程工作流。当前流水线还会在生成时获取附近项目的源码上下文，并在接受检查通过之前运行保守的结构化验证器。 root@kitploit: re-agent reverse --class CTrain │ ├── 配置 re-agent.yaml + env + CLI │ └── 项目配置文件 stubmarkers,...

nysm

nysm A stealth post-exploitation container. Table of Content 1. Introduction 2. Installation 2.1 Requirements 2.2 Linux headers 2.3 Build 3. Usage 3.1 Examples 4. How it works 4.1 In general 4.2 Hide eBPF objects 4.3 Hide Auditd logs 4.4 Hide PIDs 4.5 Hide sockets 5. Limitations Introduction...