rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

EagleEye

EagleEye： 随着 Project Discovery 在 HTTPX 中添加了 -ss 选项，现在可以使用 gf xss 和 qsreplace 配合 XSS payload（例如 alerthacked）来创建可能易受攻击的 URL 列表。然后 HTTPX 会访问所有 URL 并截取屏幕截图，这些截图存储在 output/screenshot/indexscreenshot.txt 中。 要从截图中过滤出真正存在漏洞的 URL，可以使用 ee.sh 脚本。只需运行 ./ee.sh -f "path/to/indexscreenshot.txt" -k...

shotlooter

简介 Shotlooter 工具旨在通过应用 OCR 和图像处理方法，从上传至 https://prnt.sc/（通过 LightShot 软件）的截图中发现敏感数据。 root@kitploit: +-------------------+ IMAGE FILE |!/usr/bin/python | +--------------------+ | +-----SENSITIVE |prnt.sc/sjgmm5 | |Search for: | +--------------------+ | | | | CONVERTS STRING |sensitive keywords | |...

WindowSpy

WindowSpy 👀 WindowSpy 是一个 Cobalt Strike 信标对象文件，用于针对特定用户进行监控。该项目旨在仅在特定目标上触发监控功能，例如浏览器登录页面、机密文档、VPN 登录等。目的是通过防止重复使用监控功能（如截图）被检测，从而增加用户监控期间的隐蔽性。它还能节省红队筛选大量用户监控数据的时间，而这些数据如果持续运行键盘记录或屏幕监视功能就会产生。 工作原理 每次信标回连时，BOF 在目标上运行。BOF 包含一个硬编码的字符串列表，这些字符串常见于有用的窗口标题中，例如 login、administrator、control panel、vpn...

In0ri

In0ri es un sistema automatizado impulsado por IA para la detección de defacement en sitios web. Introducción In0ri actúa como un vigilante inteligente para tus aplicaciones web. En lugar de depender de la monitorización tradicional del código fuente, simula el comportamiento de un usuario real...

gowitness

gowitness 一个使用 Chrome Headless 的 Golang 网页截图工具。 简介 gowitness 是一个用 Golang 编写的网页截图工具，它通过命令行使用 Chrome Headless 生成网页界面截图，并附带一个便捷的报告查看器来处理结果。支持 Linux 和 macOS，Windows 支持基本可用。 功能特性 gowitness 的主要目标是拍摄网页截图（并且做得很好！），同时可选地保存沿途收集的信息。以下是一些功能亮点： 拍摄网页截图，当然是核心功能……而且快速准确！ 扫描 URL 列表、CIDR 段、Nmap 结果、Nessus 结果等。...

scrying

NCC Group Scrying 一款用于收集RDP、Web和VNC截图的全新工具，全部集中在一个地方 此工具仍在开发中，大部分功能可用但尚未完成。 如有错误或功能请求，请提交为GitHub issues 动机 由于Eyewitness最近放弃了RDP支持，目前没有可用的命令行工具来捕获RDP截图。 Nessus仍然可行，但提取图片很麻烦，且导出文件中不包含它们。 我认为这是一个编写更强大工具的好机会。请查看功能列表！ 安装 对于Web截图，scrying当前依赖于安装Chromium或Google Chrome。使用pacman -S chromium或相应操作系统的等价命令安装。...

Web-Check < 2.0.1 Screenshot API - OS Command Injection

Lissy93/web-check contains a command injection caused by unsanitized user input in the screenshot API, letting attackers execute arbitrary system commands, exploit requires sending crafted url parameters. id: CVE-2025-32778 info: name: Web-Check 2.0.1 Screenshot API - OS Command Injection author:...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902 利用工具 POC bash 版本...

CVE-2022-29464

CVE-2022-29464...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

phantom-keylogger

Phantom Keylogger 🎯 RESUMEN DE LA MISIÓN Phantom Keylogger es un sistema avanzado de recopilación de inteligencia de pulsaciones de teclado y visual, con capacidades de sigilo. Construido con la seguridad operativa como objetivo principal, esta herramienta proporciona capacidades de vigilancia...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

eyeballer

Eyeballer 给你的那些截图快速瞄一眼。 Eyeballer 是为大规模网络渗透测试设计的，你需要从一大堆基于 Web 的主机中找出“有趣”的目标。像往常一样使用你喜欢的截图工具（EyeWitness 或 GoWitness），然后将它们通过 Eyeballer 处理，它会告诉你哪些可能包含漏洞，哪些不会。 在线试用：https://eyeballer.bishopfox.com 示例标签 老旧网站| 登录页面 ---|---...

webscreenshot

webscreenshot 描述 一个基于 url-to-image PhantomJS 脚本的简单工具，用于对网站列表进行截图。 功能 集成 url-to-image 的 '懒加载渲染' 以处理 AJAX 资源 在 Windows 和 Linux 系统上完全可用 支持为 PhantomJS 渲染器定义 Cookie 和自定义 HTTP 头 多进程处理，并在用户可定义的超时后终止无响应的进程 支持多种格式作为输入目标 自定义截图大小（宽度、高度）、格式和质量 映射 PhantomJS 的有用选项，如忽略 SSL 错误、代理定义和代理认证、HTTP 基本认证 支持多种渲染器：...

AutoBrowser

AutoBrowser 4.0 AutoBrowser 是一个用 Python 编写的渗透测试工具。 该工具旨在生成网络上的 HTTP/S 端口报告（JSON 文件）和截图。 您可以选择分析 Nmap 报告（XML 文件 -oX）或直接使用 Nmap 扫描， 然后工具会自动使用无头浏览器对每个主机发起 HTTP/S 请求检查结果， 随后它会截取响应页面的内容截图。 本工具专为 IT 专业人员进行渗透测试而设计。 来自 AutoBrowser 4.0 的概念验证视频 文档： 位置参数： analyze - 分析并浏览（需要参数：nmap 报告位置） scan -...

mwebfp

LNHG - 大规模网络指纹识别器 mwebfp 引言 "LowNoiseHG LNHG 大规模网络指纹识别器 "（以下简称"mwebfp "）于2013年7月构思，源于在一次涉及大型外部或内部IP地址范围的渗透测试任务中，认识到Web服务器截图对渗透测试人员的实用性——它可作为快速识别关键资产、易利用服务、被遗忘/过时服务器以及目标基本网络架构知识的手段。 描述 mwebfp...

XXRF-Shots

什么是SSRF漏洞？ 服务端请求伪造（SSRF）是一种漏洞类型，攻击者能够通过脆弱的Web应用发送经过特殊构造的请求。借助这种技术，攻击者可以未经授权访问防火墙背后的内部资源，这些资源通常从外部网络无法访问。换句话说，攻击者能够诱骗服务器代表他们发起请求，从而操控服务器行为，并可能获取敏感数据或资源的访问权限。这类漏洞尤其危险，因为它可用于危害整个网络，并可能导致严重的损害和损失。 安装 root@kitploit: git clone https://github.com/ariya/phantomjs.git cd phantomjs chmod +x build.py...