ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

Imperius

Imperius 让LKM rootkit再次可见。 这涉及从rootkit（例如diamorphine rootkit）中获取"moduleshow"函数的地址，并使用它来调用该函数，将其重新添加到lsmod中，从而能够移除一个LKM rootkit。 我们可以在非常简单的内核中使用/sys/kernel/tracing/availablefilterfunctionsaddrs获取函数地址，但这仅从内核6.5x版本起可用。...

security-code-scan

C和VB.NET的漏洞模式检测器 - Website 下载 官方发布版本可通过 nuget包、Visual Studio扩展 和 独立运行器 获取。 构建 root@kitploit: git clone https://github.com/security-code-scan/security-code-scan.git cd security-code-scan 在Visual Studio中打开 SecurityCodeScan.sln 或通过命令行构建： root@kitploit: nuget restore SecurityCodeScan.sln msbuild...

scan-for-webcams

scan-for-webcams 📷 自动探测可公开访问的网络摄像头 English docs 目录 使用方法 下载安装 演示 使用方法 python MJPG.py : 用来探测公开的 MJPG 播放器 python webcamXP.py : 用来检测公开的 webcamXP 播放器 程序会输出一列地址，格式如： ipaddress:port 如果您的终端支持链接，请单击该链接并在浏览器中将其打开，否则，请复制该链接并在浏览器中将其打开。 下载装 1. clone&cd 进这个repo: git clone...

sqlmc

SQLMC - SQL注入批量检测器 演示 信息 此工具仅用于教育目的，未经事先双方同意使用SQLMC攻击目标是违法的。开发者不承担任何责任，也不对因使用本程序造成的任何滥用或损害负责。 概述 SQLMC（SQL注入批量检测器）是一款设计用于扫描域名是否存在SQL注入漏洞的工具。它会爬取指定URL至设定深度，检查每个链接是否存在SQL注入漏洞，并报告发现结果。 功能 扫描域名以发现SQL注入漏洞 爬取指定URL至指定深度 检查所有GET参数中的每个链接是否存在SQL注入漏洞 报告漏洞及服务器信息和深度 安装 1. 安装所需依赖： root@kitploit: pip3 install...

rsdl

rsdl Subdomain Scanner v.2 Subdomain Scan With Ping Method & Check HTTP/S Statuses. Flags| Value| Description ---|---|--- --hostname| example.com| Domain for scan. --output| | Records the output with the domain name. --list| /tmp/lists/example.txt| Lister for subdomains. New Features Checking...

pidrila

PIDRILA Current Release: v0.1.0 2020.11.08 Overview PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer is really fast async web path scanner prototype developed by BrightSearch team for all ethical netstalkers. Installation & Usage root@kitploit: git clone...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j漏洞（CVE-2021-44228）的Burpsuite检测插件 包含开关ON/OFF、过滤Filter、发送Send 功能： 自动替换请求头 自动替换POST请求application/json参数 自动替换POST请求application/x-www-urlencoded参数 自动替换GET请求参数 单次发包仅替换一个参数 2022.1.26 1、新增Cookie字段检测，依次替换Cookie参数 2、修复按钮显示异常BUG 3、更新UI为英文 DNSLog https://log.xn--9tr.com/ 插件页面展示 使用...

dirmap

Dirmap English 一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑 需求分析 经过大量调研，总结一个优秀的web目录扫描工具至少具备以下功能： 并发引擎 能使用字典 能纯爆破 能爬取页面动态生成字典 能fuzz扫描 自定义请求 自定义响应结果处理... 那么接下来看看Dirmap的特点 吧 功能特点 1. 支持n个targetn个payload并发 2. 支持递归扫描 3. 支持自定义需要递归扫描的状态码 4. 支持单|多字典扫描 5. 支持自定义字符集爆破 6. 支持爬虫动态字典扫描 7. 支持自定义标签fuzz目标url...

php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...

Fast-Google-Dorks-Scan

快速谷歌Dorks扫描 这个OSINT项目的主要思想是收集所有可能的Google dorks搜索组合，并查找特定网站的信息：常见的后台管理面板、常见的文件类型和路径遍历。完全自动化。 使用示例： root@kitploit: chmod +x FGDS.sh ./FGDS.sh hydrattack.com 或 root@kitploit: bash ./FGDS.sh hydrattack.com 使用代理 root@kitploit: bash ./FGDS.sh hydrattack.com 192.168.1.1 8080...

CloudFail

CloudFail CloudFail 是一款战术侦察工具，旨在收集足够多的关于受 Cloudflare 保护的目标的信息，以期发现服务器的真实位置。该工具使用 Tor 掩盖所有请求，目前拥有 3 种不同的攻击阶段。 1. 利用 DNSDumpster.com 进行错误配置的 DNS 扫描。 2. 扫描 Crimeflare.com 数据库。 3. 暴力破解超过 2500 个子域名。 欢迎为此项目贡献。如果您有想法或改进，请提交拉取请求！ 免责声明 该工具是一个概念验证（PoC），不保证结果。有可能正确配置 Cloudflare，使得 IP...

Dome

DOME - 子域名枚举工具 查看西班牙语版本 Dome 是一个快速可靠的 Python 脚本，可执行主动和/或被动扫描以获取子域名并搜索开放端口。该工具推荐给漏洞赏金猎人和渗透测试人员在侦察阶段使用。 暴露的表面积越大，岩石崩解的速度就越快 如果您想使用更多的 OSINT 引擎，请在 config.api 文件中填写所需的 API 令牌。 被动模式： 使用 OSINT 技术从目标获取子域名。此模式不会对目标进行任何连接，因此是不可检测的 。 此模式的基本用法： root@kitploit: python dome.py -m passive -d domain 主动模式：...

gocropalypse

gocropalypse Detección de CVE-2023-21036 en Go Todo el crédito para Simon Aarons y David Buchanan e infobyte Cómo usar la versión de Go 1. go run gocropalypse.go /path/to/dir Cómo usar la versión de Python 1. python3 acropalypsedir.py /path/to/dir...

webvulscan

WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...

spring4shell-scan

spring4shell-scan 一个完全自动化、可靠、精确的扫描器，用于发现 Spring4Shell 和 Spring Cloud RCE 漏洞 功能特性 支持 URL 列表。 针对超过10种新的Spring4Shell Payload进行模糊测试（先前工具仅使用1-2种变体）。 对HTTP GET和POST方法进行模糊测试。 发现漏洞时自动验证。 随机且非侵入性 Payload。 WAF绕过Payload。 描述 Spring4Shell RCE是一个关键漏洞，FullHunt自其发布以来一直在研究。我们与客户合作，扫描其环境中的Spring4Shell和Spring Cloud...

flashlight

Automated Information Gathering Tool for Penetration Testers Videos : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

CVE-2017-15944

CVE-2017-15944 用于 Router Scan Project 的 CVE-2017-15944 模块 使用方法 准备 root@kitploit: pip3 install ipcalc,requests 使用 root@kitploit: python3 scanner.py 版权声明 本仓库的部分内容受 paper.seebug.org 启发，并针对 Router Scan Project 的 API 做了修改。...

Mimir

Mimir OSINT威胁情报接口 - 以古北欧神话中的知识之神命名。 Mimir作为一个命令行界面，连接至HoneyDB，简而言之，它是一个OSINT聚合威胁情报池。启动程序后，您将进入一个菜单，其选项如下： root@kitploit: 1. 获取威胁信息流 5. 在浏览器中可视化排名靠前的恶意主机 2. 获取恶意主机列表 6. 在浏览器中可视化排名靠前的目标服务 3. 执行WHOIS查询 7. 在浏览器中可视化单主机的查询结果 4. 调用Nmap扫描 8. 退出...

pbscan

摘要 polarbearscan 旨在实现更快、更高效的横幅抓取和端口扫描。它结合了两个不同的理念，希望使其值得您关注和投入时间。 第一个理念是使用无状态 SYN 扫描，通过加密保护的 cookie 来解析传入的确认包。据作者所知，这项技术最早由 Dan Kaminsky 在 scanrand 中开创。Scanrand 本身是 Paketto Keiretsu（一组扫描工具）的一部分，于 2001-2002 年左右发布。该代码的镜像可在 Packet Storm 1 找到。 第二个理念是使用修补过的用户态 TCP/IP 栈，以便扫描器在收到同时设置了 SYN 和 ACK...