CobaltStrikeScan

CobaltStrikeScan 扫描文件或进程内存以检测Cobalt Strike信标并解析其配置。 CobaltStrikeScan 扫描Windows进程内存以查找DLL注入（经典注入或反射注入）的证据，并对目标进程内存执行YARA扫描，以检测Cobalt Strike v3和v4信标签名。 或者，CobaltStrikeScan可以对通过绝对或相对路径作为命令行参数提供的文件执行相同的YARA扫描。 如果在文件或进程中检测到Cobalt Strike信标，将解析该信标的配置并显示在控制台中。 克隆此仓库...

mapcidr

A utility program to perform multiple operations for a given subnet/CIDR range. Features • Install • Usage • Library • Join Discord mapCIDR is developed to ease load distribution for mass scanning operations; it can be used both as a library and as an independent CLI tool. Features CIDR expansion...

layerleak

layerleak OCI镜像秘密扫描器 查看 CONTRIBUTING.md 了解贡献指南。 针对任何符合OCI标准的公共镜像仓库（Docker Hub、GHCR、Quay、GCR、MCR、Amazon ECR Public、自托管）的OCI镜像秘密扫描器。它分析镜像层、配置元数据和镜像历史，然后按清单摘要存储去重后的发现结果。 传统的秘密扫描器通常将容器镜像视为一个扁平的数据块，或者依赖本地Docker守护进程。本项目是围绕OCI镜像内部结构设计的。 目录 文档页面 当前能力 安装 Postgres持久化 如何开始 HTTP API Docker Compose部署（Dockge /...

Logsensor

Logsensor 一个强大的传感器工具，用于发现登录面板和POST表单SQL注入扫描 功能 多主机登录面板扫描 代理兼容性（http、https） 登录面板扫描采用多进程处理 因此该脚本在扫描多个URL时速度极快 快速教程和截图在底部展示 项目贡献提示在底部 安装 root@kitploit: git clone https://github.com/Mr-Robert0/Logsensor.git cd Logsensor && sudo chmod +x logsensor.py install.sh pip install -r requirements.txt...

udp-hunter

什么是UDP Hunter？ UDP 扫描一直是一项缓慢且痛苦的工作，如果再加上 IPv6 的 UDP 扫描，可用的工具选择就非常有限了。UDP Hunter 是一个基于 Python 的开源网络评估工具，专注于 UDP 服务扫描。通过 UDP Hunter，我们专注于为 IPv6 和 IPv4 主机提供广泛已知的 UDP 协议审计。截至目前，UDP Hunter 支持 19 种不同的服务探针。该工具允许您对大型网络进行批量扫描，也可以针对特定端口等进行目标主机扫描。一旦发现开放的服务，UDP Hunter 还会更进一步，为您提供如何可能利用已发现服务的指导。UDP Hunter...

NoMoreXOR

NoMoreXOR.py Herramienta para ayudar a adivinar la clave XOR de 256 bytes de un archivo mediante análisis de frecuencia. Uso root@kitploit: usage: NoMoreXOR.py -h -a -c -xor key -g -o outfile -y YARARULES Path Herramienta para ayudar a adivinar la clave XOR de 256 bytes de un archivo mediante...

nili

Nili Nili 是一个用于网络扫描、中间人攻击、协议逆向工程和模糊测试的工具。 前提条件 Python — Python 编程语言 Scapy — 交互式数据包操作程序 Netzob — 协议逆向工程、建模与模糊测试 安装 以下是安装 Nili 及其前提条件的一些说明，请根据您的操作系统选择相应的安装说明。 Unix-like 1- 安装 Python3 和 pip： root@kitploit: $ sudo apt-get install python3 $ sudo apt-get install python3-pip 2- 安装 Scapy： root@kitploit: ...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

hakrawler

Hakrawler 用于收集URL和JavaScript文件位置的高速Go语言网络爬虫。这基本上是优秀的Gocolly库的一个简单实现。 使用示例 单个URL： root@kitploit: echo https://google.com | hakrawler 多个URL： root@kitploit: cat urls.txt | hakrawler 每行标准输入的超时时间设为5秒： root@kitploit: cat urls.txt | hakrawler -timeout 5 通过代理发送所有请求： root@kitploit: cat urls.txt | hakrawle...

scavenger

scavenger scavenger : 是一款多线程的后渗透扫描工具，用于搜集系统、查找最常用的文件和文件夹，以及包含敏感信息的“有趣”文件。 问题定义： Scavenger 解决了渗透测试顾问在内部渗透测试中经常遇到的一个棘手问题：在有限的测试天数内，拥有对太多系统的过多访问权限。 要求： 安装 CrackMapExec - CrackMapExec 安装页面 示例： root@kitploit: $ python3 ./scavenger.py smb -t 10.0.0.10 -u administrator -p Password123 -d test.local...

unimap

Unimap 通过IP地址仅扫描一次，并使用Nmap减少大量数据的扫描时间。Unimap是"Unique Nmap Scan "的缩写。该工具可以在Linux、OSX、Windows或Android（Termux）上无问题运行。 为什么？ 如果你计划对整个组织运行Nmap，你需要考虑到肯定会有数十、数百甚至数千个子域名指向同一个IP地址，并且终将变得几乎无法继续扫描。此外，你的IP可能会因为多次扫描同一远程主机地址等原因而被封锁。 如何？...

log4jail

log4jail 🛡️ A fast firewall reverse proxy with TLS HTTPS and swarm support for preventing Log4J Log4Shell aka CVE-2021-44228 attacks. 📖 Table of Contents Introduction Installation Quick Start Proof of Concept For Pentesters ℹ️ Introduction log4jail is a quick and dirty solution to block Log4Shell...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

kube-hunter

Notice kube-hunter is not under active development anymore. If you're interested in scanning Kubernetes clusters for known vulnerabilities, we recommend using Trivy. Specifically, Trivy's Kubernetes misconfiguration scanning and KBOM vulnerability scanning. Learn more in the Trivy Docs. kube-hunt...

kube-hunter

注意 kube-hunter 已不再处于积极开发阶段。如果你对扫描 Kubernetes 集群中的已知漏洞感兴趣，我们建议使用 Trivy。具体来说，Trivy 的 Kubernetes 配置错误扫描 和 KBOM 漏洞扫描 功能。了解更多信息，请参阅 Trivy 文档。 kube-hunter 用于在 Kubernetes 集群中搜寻安全弱点。该工具旨在提高对 Kubernetes 环境中安全问题的认识和可见性。你不应该在你不拥有的 Kubernetes 集群上运行 kube-hunter！ 运行 kube-hunter ：kube-hunter...

CVE-2024-38526

CVE-2024-38526 - Polyfill Scanner: x Escáner masivo de URLs El CDN de polyfill.io, previamente comprometido para servir código malicioso, ahora ha sido asegurado con la última corrección en pdoc 14.5.1. Descripción general Detectar problemas potenciales Automatizar tareas repetitivas con facilida...

Keycloak-12.0.1-CVE-2020-10770

Keycloak-12.0.1-CVE-2020-10770 Keycloak 12.0.1 - 'requesturi' Server-Side Request Forgery SSRF ciego Sin autenticación Exploit-DB-50405 Resultado esperado: Escaneo de puertos de localhost o hosts accesibles internamente. Destinado únicamente para fines educativos y pruebas en entornos corporativo...

wrongsecrets-binaries

wrongsecrets-binaries...

exp

exp 针对CVE-2023-35854的批量扫描脚本 使用：python3 piliang.py -r D:\1.txt...

ator

认证令牌获取与替换扩展器 简介 在Web安全测试的世界里，自动化是关键，而Burp Suite是首选工具。然而，要真正发挥Burp自动化扫描的威力，你需要合适的插件。ATOR正是为此而生。这款开源的Burp插件旨在通过简化各种场景下的令牌管理和替换，彻底改变你的扫描能力，包括： 1. 访问令牌与刷新令牌管理 2. 在XML和JSON请求体中的令牌替换 3. 在URL和Cookie中的令牌替换 传统上，完成这些任务需要复杂的宏、会话规则或自定义扩展器，尤其是在处理JSON或XML数据时。我们的插件简化了这一过程，并提供了以下几个关键优势： 关键优势： 1...