SecretScrub

SecretScrub SecretScrub 将清除你所有肮脏的硬编码秘密。该脚本处理采用 SARIF 文件格式的文件，SARIF 由各种静态分析工具生成。该工具扫描文件系统中的目录，将所有在 SARIF 文件中检测到的秘密实例在目录的新副本中进行脱敏。由于秘密通常存在于 Git 历史记录中，因此生成副本时会省略 .git 目录。 尽管 SARIF 是行业标准格式，但各种工具生成的 SARIF 输出仍存在差异。因此，目前仅支持以下工具。 Tool| Version| Comments ---|---|--- Trivy| 0.37.0| Gitleaks| 8.15.2| 仅适用于使用...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 识别本地单个Windows服务器上的所有log4j组件。CVE-2021-44228。单次使用版 - 多计算机版本请参见 https://github.com/KeysAU/Get-log4j-Windows.ps1 Apache log4j CVE-2021-44228 脚本运行： 导出： A - I 列： 续： 描述： root@kitploit: 单台服务器本地运行版本。 在本地服务器上创建工作目录 C:\Temp\log4j。 递归扫描所有驱动器中 .jar 容器。 使用 7-zip.exe 将所有 .jar 提取到...

behat-config-leaks

徽章 许可证 MIT 安装...

shell-history-leaks

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 点击此处查看说明（如果你连这都不会，那你其实不该用这个工具） 通过 pip 安装 root@kitploit: pip install shell-history-leaks 运行以下命令进行验证 shell-history-leaks -h 配置 2. 我们已集成 Telegram API，以便在检测到漏洞时即时发送通知。 Telegram 通知 root@kitploit: shell-history-leaks --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsb...

laravel-ignition-Rxss

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此 （如果你连这个都不会，那你真的不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install laravel-ignition-rxss 运行以下命令进行检查 laravel-ignition-rxss -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时接收通知。 Telegram 通知 root@kitploit: laravel-ignition-rxss --chatid 打开你的 Telegram，搜索...

GuardModel

GuardModel 阻止恶意 AI 模型进入你的流水线，只需一行 YAML。 GuardModel 是一个 GitHub Action，可在 CI/CD 流水线中自动扫描 ML 模型文件，检查恶意代码、漏洞和安全风险。它能通过检测 pickle 反序列化攻击、嵌入恶意软件和已知 CVE，在危险模型进入生产环境之前将其阻断。 快速开始 添加到你的工作流： root@kitploit: name: GuardModel Security Scan on: push, pullrequest jobs: scan: runs-on: ubuntu-latest steps: - uses:...

Rock-ON

Rock-ON（一击必杀） Rock-On 是一个一体化侦察工具，将有助于提升你的侦察流程。它主要旨在自动化整个侦察过程，节省手动完成所有这些工作所浪费的时间。一篇详细的博客即将发布。敬请期待带有UI的稳定版本。 特性 1. 子域名爬取 2. 查找ASN - 网段 - IP 3. 解析 4. 查找端口 5. 查找虚拟主机 6. 查找目录 7. 查找子域名接管 8. 资产跟踪与实时监控 9. 推送通知到Slack 10. 查找JS链接及其中的相对链接以及一些敏感文件 11. 主动和被动爬取 推荐 机器配置 - Debian 9.4, 4 GB...

red-detector

Red-Detector Description Scan your EC2 instance to find its vulnerabilities using Vuls https://vuls.io/en/. Audit your EC2 instance to find security misconfigurations using Lynis https://cisofy.com/solutions/lynis. Scan your EC2 instance for signs of a rootkit using Chkrootkit...

red-detector

Red-Detector 描述 使用 Vuls https://vuls.io/en/ 扫描您的 EC2 实例以发现其漏洞。 使用 Lynis https://cisofy.com/solutions/lynis 审计您的 EC2 实例以发现安全配置错误。 使用 Chkrootkit http://www.chkrootkit.org/ 扫描您的 EC2 实例以寻找 rootkit 迹象。 要求 1. 已配置的 AWS 账户，并具备以下 EC2 操作权限。包含这些要求的策略可在 red-detector-policy.json 中找到。 操作详情： 所需操作权限| 为什么需要它...

SSLPinDetect

🔒 Detector de SSL Pinning SSLPinDetect es una herramienta para analizar APKs de Android y detectar implementaciones de SSL Pinning mediante el escaneo de patrones conocidos en código smali descompilado. Ayuda a investigadores de seguridad y testers de penetración a identificar los mecanismos de S...

f5_scanner

f5scanner F5批量扫描器和CVE-2020-5902检查器 此工具是一个硬编码30线程的大规模扫描器，请谨慎使用 如何设置 root@kitploit: $ python3 -m venv venv $ source venv/bin/activate $ python3 -m pip install -r requirements.txt 如何运行 单个IP python3 f5scanner.py --ip 192.168.1.1 CIDR python3 f5scanner.py --cidr 192.168.0.0/24 文件 文件应为每行一个单一IP地址，例如：...

sss3

SSS3 简单存储扫描器 SSS3 是一款简单的 S3 存储桶测试软件。它使用 aws cli 在域名/子域名列表中搜索公开的存储桶。 基本要求 需要安装并配置 aws cli，并定义好 s3 策略 应具备一份预先枚举的域名/子域名列表 功能 遍历域名/子域名列表 测试域名/子域名是否对应某个存储桶，以及其列出权限是否开启 导出所找到的存储桶的列出结果 安装 克隆仓库，给脚本添加可执行权限，即可使用 SSS3 需要 AWS CLI 才能运行。 root@kitploit: $ git clone https://github.com/halencarjunior/sss3.git $...

valhalla

valhalla Valhalla 在 Shodan 上查找存在漏洞的设备，它还可以扫描域名列表以发现漏洞。 安装 git clone https://github.com/gotr00t0day/valhalla.git cd valhalla pip3 install -r requirements.txt chmod +x install.sh ./install.sh 使用方法 root@kitploit: , , |\ , |\ / . \ -.:. \ -. =====| /='/ ^\ .' /\ .= .-' .'| '-/| .' \ .' /.' . | \ | |/...

OpenSSH-Vulnerability-test

OpenSSH CVE-2024-6387 漏洞检查器 概述 此 C 程序用于扫描指定的 IP 地址或网段，以检查服务器是否运行存在潜在漏洞的 OpenSSH 版本。它会检查 SSH 端口（默认为 22）是否开放，获取 SSH 横幅，并判断服务器运行的版本是否已知存在漏洞。 编译 要编译该程序，请使用以下命令： root@kitploit: gcc checkvuln.c -o checkvuln -lpthread 用法 基本用法 要扫描多个 IP 地址，请将其作为参数传入： root@kitploit: ./checkvuln 192.168.1.1 192.168.1.2...

dirmap

Dirmap English 一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑 需求分析 经过大量调研，总结一个优秀的web目录扫描工具至少具备以下功能： 并发引擎 能使用字典 能纯爆破 能爬取页面动态生成字典 能fuzz扫描 自定义请求 自定义响应结果处理... 那么接下来看看Dirmap的特点 吧 功能特点 1. 支持n个targetn个payload并发 2. 支持递归扫描 3. 支持自定义需要递归扫描的状态码 4. 支持单|多字典扫描 5. 支持自定义字符集爆破 6. 支持爬虫动态字典扫描 7. 支持自定义标签fuzz目标url...

CloudRecon

CloudRecon 从证书中寻找资产！扫描网络！ 在DEFCON 31上展示的工具 作者 Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix 安装 你必须启用CGO，并且可能需要安装gcc才能运行CloudRecon root@kitploit: sudo apt install gcc root@kitploit: go install github.com/g0ldencybersec/CloudRecon@latest 注意： 别忘了在安装之前设置你的GOPATH。 描述 CloudRecon...

metateta

Metateta Metateta 自动化工具 用于使用 Metasploit 扫描和利用网络协议 用于大型网络更快速的渗透测试 你可以做什么 使用所有 Metasploit 模块扫描特定网络协议，如 smb、smtp、snmp 针对特定网络协议运行所有辅助模块 针对特定网络协议运行所有可能的 Metasploit 漏洞利用 不建议在实际渗透测试中使用 可以对单个目标、网络甚至包含目标的文本文件运行 使用示例 root@kitploit: run.py -R 192.168.1.15-255 -p smb -x exploit run.py -r 192.168.1.15 -p smtp...

vscan

vscan 漏洞扫描工具使用nmap和nse脚本查找漏洞 此工具为使用nmap进行漏洞扫描增加了额外价值。它使用NSE脚本，可以在漏洞检测和利用方面增加灵活性。以下是NSE脚本提供的一些功能： 网络发现 更复杂的版本检测 漏洞检测 后门检测 漏洞利用 此工具使用路径 /usr/share/nmap/scripts/，其中nse脚本位于Kali Linux中。 该工具执行以下操作： 通过检查ICMP请求来检查与目标主机的通信 接受协议名称（如http）作为输入，并执行与该协议相关的所有nse脚本 如果有任何漏洞触发，它将输出保存到日志文件中 它可以对一系列IP地址执行上述所有操作...

spfmap

Spfmap 一个大规模域名扫描器，用于检查 SPF 和 DMARC 记录。...

Juniper-Bug-Automation-CVE-2023-36845

Juniper CVE-2023-36845 自动化检测脚本 概述 这是一个专为检测 CVE-2023-36845 漏洞而设计的 Bash 脚本。该脚本处理一个 IP 地址列表，向每个地址发送请求，并根据响应判断系统是否存在漏洞。 使用方法 使用该脚本时，在命令行中运行并附带以下选项： chmod +x cve-2023-36845.sh ./cve-2023-36845.sh -f iplist.txt...