fuckshitup

议程 FuckShitUp 0.1 - 多漏洞扫描器 基本上，FSU 是一组用 PHP-CLI 编写的工具。利用内置函数，你可以通过搜索引擎获取 URL，并进行 dork 搜索以查找有趣的文件和完整路径泄露。使用 URL 列表，扫描器将寻找跨站脚本、远程文件包含、SQL 注入和本地文件包含漏洞。它能够针对特定范围的 hosts 执行大规模暴力破解攻击，或者使用从 FPD 获取的特定用户名暴力破解 SSH。每当发现有趣的内容（如漏洞或损坏的认证凭据），数据将保存到 .txt 文件中——就像 URL 和其他文件一样。FSU 基于 PHP...

SharpKiller

SharpKiller 由 @ZeroMemoryEx 编写、移植到 .NET Framework 4.8 的永久性 AMSI 绕过工具 AMSI-Killer。 需要额外混淆 https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 新增集成功能： x - 每 0.5 秒实时扫描新的 PowerShell 进程 - 自动修补新的 PowerShell 实例 生成解决方案...

Exploitivator

Exploitivator V2.0 - 修改为使用Python 3 先决条件 此工具仅在Kali上测试过。 它依赖于Python的pymetasploit3模块，详细描述可见： https://coalfire.com/the-coalfire-blog/pymetasploit3-metasploit-automation-library 安装必要的Kali包和Ruby的PostgreSQL gem： root@kitploit: apt-get install postgresql libpq-dev git-core gem install pg...

coronary

coronary Prueba bloques CIDR para OpenSSL CVE-2014-0160 también conocido como Heartbleed. Inspirado por el heartbleeder de Jonathan Rudenberg. Uso root@kitploit: $ coronary 192.168.1.0/24 Scanning: 192.168.1.11/22 VULNERABLE - 192.168.1.71:443 has the heartbeat extension enabled and is vulnerable...

CVE-2021-44228_scanner

CVE-2021-44228 文件系统扫描器 旨在查找几乎任何目录或 zip、jar、ear、war 文件中的 JndiLookup.class，即使是深度嵌套的。 find-class-files – Clojure 实现应能在 Java 可以运行的几乎任何地方运行，前提是有足够的磁盘空间。 给定一组文件系统根目录（c:\mydir 或 /home/home/on/the/range），显示磁盘上或压缩包中的 JndiLookup.class 实例。 windowscmd – 原型 Windows 脚本是批处理文件，但它们非常慢且可能相当冗长，而且无法告诉你文件的哈希值。...

cowcloud

CowCloud 一个用于在 AWS 中分发工作负载的无服务器解决方案 CowCloud 最初是为了以分布式方式运行侦察工具和漏洞扫描而创建的；例如，一个用例可能是由漏洞赏金猎人使用。该解决方案旨在让最终用户不必了解在 AWS 中分发工作负载所需的底层工作。CowCloud 为用户提供了一个友好的 Web 界面来查看和创建新任务，这些任务随后由运行在工作节点（EC2 实例）上的 Python 代码消费。预期 Python 代码以及 EC2 AMI 都将被定制。 例如，假设您想要运行 Nmap 扫描。在这种情况下，您只需从 AMI 目录中选择一个 AMI，并更新...

cq

cq Code Query，一款通用的代码安全扫描工具。 CQ 扫描代码以寻找安全漏洞以及安全导向的代码审查者感兴趣的其他项目。 它将包含所发现问题引用的文本文件输出到输出目录。这些输出文件随后可以被审查， 使用 unix 命令行工具（如 grep）过滤，或用作按指定 file:line 引用“跳转”到代码库中的手段。 一种常见的用法是将输出文件视为“待办”列表，在审查时删除引用，并将其视为误报， 或者将引用复制到某个报告文件中，以便详细审查或作为 bug 报告的基础。 该工具极其基础，主要依赖人工，并假定使用者具备应用安全漏洞和代码审查方面的深厚知识。...

JSpector

JSpector JSpector 是一款 Burp Suite 扩展，可被动爬取 JavaScript 文件，并自动基于 JS 文件中发现的 URL、端点和危险方法创建问题。 前提条件 在安装 JSpector 之前，你需要在 Burp Suite 上安装 Jython。 安装 1. 下载 最新版本 的 JSpector 2. 打开 Burp Suite 并导航到 Extensions 选项卡。 3. 在 Installed 选项卡中点击 Add 按钮。 4. 在 Extension Details 对话框中，选择 Python 作为 Extension Type。 5. 点击...

Fenrir

Fenrir 简单的 Bash IOC 扫描器 Fenrir 是一个简单的 IOC 扫描器 bash 脚本。它可以扫描 Linux/Unix/OSX 系统，查找以下入侵指标（IOC）： 哈希值 MD5、SHA1 和 SHA256（使用 md5sum、sha1sum、sha -a 256） 文件名称 字符串 - 检查完整路径的子字符串，例如 "/var/temp/p.exe" 中的 "temp/p.exe" 字符串 在文件中进行 grep 搜索 C2 服务器 检查 'lsof -i' 和 'lsof -i -n' 输出中的 C2 服务器字符串 热时间范围 使用不同模式的 stat 命令 -...

GoGhost

GoGhost GoGhost 是一款高性能、轻量级、便携的开源工具，用于大规模 SMBGhost 扫描。 安装 你可以下载 Windows 二进制版本 或 Linux 二进制版本。或者，GoGhost 使用原生 Golang 库，因此使用以下命令即可编译： root@kitploit: go build GoGhost.go 使用选项 GoGhost 在不到 3 秒内扫描了 25,000 个 IP 地址，而 NMAP 花费了超过 600 秒。 -iL 文件 使用 -iL 选项可以指定一个包含 CIDR 的文件列表。 -iR CIDR 使用 -iR 选项可以指定一个 IP 范围。 误报与...

hostresolver

HostResolver 当前版本：1.0.0 意见和错误报告请发送至：[email protected] ==================================================================================== 目录： 1. 概述 2. 使用 HostResolver 输入文件 选项与设置 扫描 输出 ==================================================================================== 概述 一款用于协助外部基础设施扫描的...

CVE-2020-17519

CVE-2020-17519 CVE-2020-17519 Cheetah语言版，支持批量扫描。 将ip.txt复制到/script/漏洞探测/Apache/文件夹下，打开Wker主程序...

memgrep

Memory grep 一个可在多个进程中搜索内存的实用工具 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Ollie Whitehouse 开发，ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/memgrep 根据 AGPL 发布，更多信息请参阅 LICENSE 平台：Microsoft Windows 功能特性 打开每个进程 确定有效的内存页 搜索字符串的 ASCII 和 Unicode 形式...

mnemosyne

Mnemosyne 是一款基于 Windows 的通用内存抓取工具。 它会扫描进程内存空间，查找搜索字符串或正则表达式（Unicode 和 ASCII），一旦找到，便将结果输出到 stdout、文件或远程监听器的套接字。 该工具适用于对进程进行内存抓取，可作为后渗透 POC、恶意软件动态分析机制、模糊测试期间使用的检测工具，以及其他诸多应用场景。 由于内存是动态的且变化迅速，该工具会对一个进程（或所有正在运行的进程）无限循环运行，因此这种循环方式可能更有利于抓取内存中特定的感兴趣内容。 它仅使用原生 Win32 API 调用，因此没有任何依赖项，并且已从 Windows 2000 到...

PS2

PS2 一款完全使用 PowerShell 编写的端口扫描器。 免责声明 本工具仅用于合法目的；用户有责任确保其使用本工具的行为符合所有适用法律。使用本工具即表示您对自己执行的所有操作承担全部责任。NCC Group 与作者均不对因使用本工具而造成的任何损害承担责任。 用法 root@kitploit: SYNTAX ps2.ps1 -banners -delay -inFiles -hostnames -ips -serviceMap -noColour -noPing -overwrite -outAll -outJson -outTxt -ports -quick -randomi...

Skrull

Skrull Skrull 是一款恶意软件 DRM，可防止 AV/EDR 自动提交样本以及内核级签名扫描。它使用进程幻影（Process Ghosting）技术生成能在受害者机器上运行恶意软件的加载器。此外，这些加载器完全防复制，且在提交时自然损坏。 这是 ROOTCON & HITCON 2021 演讲的概念验证，请查看 Skrull Like A King: From File Unlink to Persistence 和 Skrull Like A King：從重兵看守的天眼防線殺出重圍 : 注意：由于幻影技术，目前仅支持 x64 PE。 视频演示...

pcap-burp

本项目提供一个 Burp Suite 扩展，用于配合 Burp 导入并被动扫描 Pcap/Pcapng 文件。它适用于 HTTP 客户端不支持代理， 但使用 Burp 扫描、检查或重放 HTTP 流量会很有用的场景。 从源码构建（可选） Ant 的 "dist" 目标会在 dist/lib 目录中生成一个整合后的 jar 文件。 安装 使用 Burp 的 "Extender" 选项卡，从 dist/lib 目录中添加最新的 jar 文件。 用法 安装后，Burp 的 Scanner Issues 、Target Tree 和 Request/Response View 区域的...

CVE-2023-32315

CVE-2023-32315 用于利用CVE-2023-32315的工具。 功能特性： 扫描单个或批量目标（从txt文件中读取） 利用多进程加速扫描 支持自动登录 安装方法： 确保你位于本仓库目录下，并且已安装python3 使用以下命令安装所需依赖包： root@kitploit: pip install -r requirements.txt 使用以下命令运行工具： root@kitploit: python3 CVE-2023-32315.py 使用方法 批量目标 root@kitploit: python3 CVE-2023-32315.py --web-list sites.t...

CVE-2019-19782

CVE-2019-19781 支持批量检测 Usage: python CVE-2019-19781.py 检测目标URL，需在脚本当前目录下创建：url.txt url.txt，一行一个： http://xxx:port/ https://xxx:port/ 输出： 存在漏洞链接：res.txt 错误链接：log.txt...

React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell: Herramienta de Detección Herramientas de detección para encontrar componentes de servidor de React vulnerables en tu infraestructura. Inicio Rápido root@kitploit: Install dependencies pip3 install requests Version detection passive, safe for production python3 checker....