CVE-2021-22986

CVE-2021-22986 This is a simple script to determine whether an IP is vulnerable to this CVE from a mass ip addresses. For finding mass ip addresses use shodan or zoomeye cli. Save all the ips in a file name here "testips.txt"...

killshot

This project is no longer maintained ! KILLSHOT A Penetration Testing Framework, Information gathering tool & Website Vulnerability Scanner Why KillShot? You can use this tool to spider your website, gather important information, and automate data collection using tools such as WhatWeb, Host,...

killshot

该项目已不再维护！ KILLSHOT 一个渗透测试框架、信息收集工具和网站漏洞扫描器 为什么选择KillShot？ 您可以使用此工具爬取您的网站，收集重要信息，并利用 WhatWeb、Host、Traceroute、Dig、Fierce 和 WafW00f 等工具自动收集数据。它还能帮助您识别 CMS，并通过 CMS 漏洞扫描器和 Web 应用漏洞扫描器发现网站中的漏洞。 此外，KillShot 可以使用 Nmap 和 Unicorn 自动执行多种类型的扫描。使用此工具，您还可以生成简单的 PHP 后门，手动上传，并通过 KillShot 连接到目标。 此工具还包含一个简单的 Ruby...

react2shell-scanner

react2shell-guard CVE-2025-55182 のセキュリティスキャナー - React Server Components における重大な（CVSS 10.0）認証不要のリモートコード実行脆弱性です。 ⚠️ 免責事項 これはセキュリティスキャナー であり、エクスプロイトツールではありません 。開発者やセキュリティチームがプロジェクト内の脆弱な依存関係を特定するのを支援するために設計されています。 これはコミュニティ主導のオープンソースプロジェクト...

react2shell-scanner

react2shell-guard Security scanner for CVE-2025-55182 - a critical CVSS 10.0 unauthenticated Remote Code Execution vulnerability in React Server Components. ⚠️ DISCLAIMER This is a security scanner , NOT an exploit tool. It is designed to help developers and security teams identify vulnerable...

bxss

Bxss - ブラインドXSSスキャナー 🚀 説明...

zmap

ZMap：互联网扫描器 ZMap 是一个快速的无状态单包网络扫描器，专为互联网范围内的网络普查而设计。在配备千兆以太网连接的典型台式计算机上，ZMap 能够在45分钟内扫描整个公共 IPv4 地址空间的单个端口。例如，向端口25上的每个 IPv4 地址发送 TCP SYN 数据包以查找潜在的 SMTP 服务器。借助10GigE连接以及 netmap 或 PFRING，ZMap 可以在5分钟内扫描整个 IPv4 地址空间。 ZMap 可在 GNU/Linux、Mac OS 和 BSD 上运行。ZMap 已完全实现了用于 TCP SYN 扫描、ICMP、DNS 查询、UPnP、BACNET...

zmap

ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...

wprecon

WPRecon A powerful, template-driven WordPress reconnaissance and vulnerability scanning tool Features • Installation • Usage • Architecture • Templates 📋 Overview WPRecon is a modern WordPress security reconnaissance tool built with Go that helps security engineers identify vulnerabilities,...

ispy

ispy ispy : Eternalbluems17-010/BluekeepCVE-2019-0708 Scanner and exploiter Metasploit automation How to install : root@kitploit: git clone https://github.com/Cyb0r9/ispy.git cd ispy chmod +x setup.sh ./setup.sh Screenshots :...

valhalla

valhalla Valhalla finds vulnerable devices on shodan, it can also scan a list of domains to find vulnerabilities. INSTALLATION git clone https://github.com/gotr00t0day/valhalla.git cd valhalla pip3 install -r requirements.txt chmod +x install.sh ./install.sh USAGE root@kitploit: , , |\ , |\ / . ...

msidump

msidump MSI Dump - 悪意のあるMSIインストールパッケージを解析し、ファイル、ストリーム、バイナリデータを抽出し、YARAスキャナを組み込んだツールです。 マクロ対応のOffice文書では、oletools mraptorを使って文書が悪意があるかどうかを迅速に判断できます。さらに詳しく解析したい場合は、oletools olevbaやoledumpを使用できます。 悪意のあるMSIファイルを解析するには、これまで信頼できる唯一のツールとしてlessmsiがありました。 しかし、lessmsiには私が求めていた機能が実装されていませんでした： 迅速なトリアージ...

sobelow

Sobelow Sobelowは、ElixirおよびPhoenixフレームワーク向けのセキュリティに特化した静的解析ツールです。セキュリティ研究者にとっては、注目すべき箇所を簡単に把握できる便利なツールです。プロジェクトメンテナにとっては、多くの一般的な脆弱性の導入を防ぐために使用できます。 現在、Sobelowは以下のセキュリティ問題の一部のタイプを検出します。 安全でない設定 既知の脆弱性のある依存関係 クロスサイトスクリプティング SQLインジェクション コマンドインジェクション コード実行 サービス拒否 ディレクトリトラバーサル 安全でないシリアル化...

See-SURF

See-SURF Security scanner now powered with AI 🤖 to find potential Server Side Request Forgery SSRF parameters in your web application. See-SURF not only helps you detect potential SSRF parameters but also helps you validate it, protecting your application with system and user data compromise. 🎓...

NetProbe

NetProbe: Network Probe NetProbe is a tool you can use to scan for devices on your network. The program sends ARP requests to any IP address on your network and lists the IP addresses, MAC addresses, manufacturers, and device models of the responding devices. Features Scan for devices on a...

btrpa-scan

btrpa-scan 一款蓝牙低功耗（BLE）扫描器，具有高级可解析私有地址（RPA）解析功能。发现附近的 BLE 设备，通过 MAC 地址跟踪特定设备，或使用身份解析密钥（IRK）解析隐私随机化地址。 作者： David Kennedy @HackingDave 公司： TrustedSec 功能 发现所有设备 - 扫描范围内所有广播的 BLE 设备，包含信号强度、估计距离、制造商数据和服务 UUID 定向搜索 - 通过 MAC 地址搜索特定设备并监控每次检测 IRK 解析 - 使用一个或多个身份解析密钥解析可解析私有地址，以识别使用随机地址保护隐私的设备 多 IRK -...

qark

クイックAndroidレビューキット このツールは、ソースコードまたはパッケージ化されたAPKのいずれかにおいて、いくつかのセキュリティ関連のAndroidアプリケーション脆弱性を探すために設計されています。また、発見した脆弱性の多くを悪用可能な「Proof-of-Concept」デプロイ可能なAPKやADBコマンドを作成することもできます。このツールは、それ以外は安全な条件下で悪用可能な脆弱性に焦点を当てているため、テストデバイスをroot化する必要はありません。 必要条件 Python 2.7.13 および 3.6 でテスト済み OSX、Linux、Windows でテスト済み 使用...

s3crets_scanner

S3cret Scanner: Hunting For Secrets Uploaded To Public S3 Buckets S3cret Scanner tool designed to provide a complementary layer for the Amazon S3 Security Best Practices by proactively hunting secrets in public S3 buckets. Can be executed as scheduled task or On-Demand Automation workflow The...

GoGhost

GoGhost GoGhost is a High Performance, lightweight, portable Open Source tool for mass SMBGhost Scan. Installation You can download Windows Binary or Linux Binary. Alternatively, GoGhost uses native Golang libraries so the line above would be fine to compile it: root@kitploit: go build GoGhost.go...

Artemis

Artemis is a modular vulnerability scanner. It's the tool that powers CERT PL scanning activities by checking various aspects of website security and building easy-to-read messages ready to be sent to the scanned organizations. Quick Start 🔨 | Docs 📚 If you want to use additional modules that...