qu1ckdr0p2

...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e...

querytool

QUERYTOOL - OSINT向けに設計されたGoogleシート 概要 QueryToolは、Googleシート内に統合された特殊なOSINTフレームワークであり、特定の結果を得るためにさまざまな検索エンジンに対するクエリを生成するプロセスを簡素化することを目的としています。偵察の初期ステップとして設計されており、ユーザーは用語、ユーザー名、メールアドレス、ファイルなどに関する高度な検索を実行できます。主に、検索結果への直接アクセスを容易にする一連のリソースで構成され、主観的なツールとサービスのコレクションを通じてサイバー調査プロセスをサポートします。...

aes-finder

AES Finder Utility to find AES keys in running process memory. Works for 128, 192 and 256-bit keys. Usage Open aes-finder.sln solution in Visual Studio 2013 to compile source. Alternatively use gcc/clang: root@kitploit: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder To...

CVE-2024-50677

CVE-2024-50677 | OroPlatform CMS v5.1 におけるツークリック反射型XSS このリポジトリは、CVE-2024-50677 の概念実証（PoC）を示すものです。 免責事項: このコードは、本脆弱性の概念実証です。本エクスプロイトの使用によって生じたいかなる結果についても、私は責任を負いません。 説明: CVE-2024-50677 は、OroPlatform CMS v5.1...

sherlock

ユーザー名を使って400以上のソーシャルネットワークでソーシャルメディアアカウントを探し出す インストール • 使い方 • コントリビュート インストール !WARNING ParrotOSおよびUbuntu 24.04用のパッケージ（サードパーティが保守）は、壊れているようです。 これらのシステムのユーザーは、uv/pipx/pipまたはDockerを使用してください。 方法| 備考 ---|--- pipx install sherlock-project| pipxの代わりにpipまたはを使用できます コミュニティ保守のパッケージは、Debian（= 13）、Ubuntu（=...

godehashed

Godehashed dehashed.com の API を使用して侵害されたアセットを検索するための Go 言語ツール。結果は CSV にまとめて、さらに分析することができます。 スクリーンショット Dehashed API ツールを使用するには API キーを指定する必要があります。例については apikeytemplate.txt を参照してください。 インストール CLI にツールをインストールするには、次のコマンドを実行します。$GOPATH が既に設定されている必要があります。 go get https://github.com/an00byss/godehashed 使用...

pyhunter

pyhunter Tool to search possible emails indexed throught API's Hunter.io https://hunter.io Instalation You can download the latest version of pyhunter by cloning the GitHub repository: root@kitploit: git clone https://github.com/n4xh4ck5/pyhunter.git Install the dependencies via pip: root@kitploi...

blackbird

Blackbird An OSINT tool to search fast for accounts by username across 574 sites. The Lockheed SR-71 "Blackbird" is a long-range, high-altitude, Mach 3+ strategic reconnaissance aircraft developed and manufactured by the American aerospace company Lockheed Corporation. Disclaimer root@kitploit:...

leakdb

LeakDB LeakDBは、組織が独自の内部的な プレーンテキスト の「Have I Been Pwned」のようなサービスを構築・展開できるように設計されたツールセットです。 LeakDBツールセットは、マルチテラバイト規模のリークデータセットを正規化、重複排除、インデックス化、ソート、検索することができ、大規模ファイルを個々のユーザーに配布する必要がありません。キュレーション後、LeakDBは1秒の10分の1未満でテラバイト規模のデータを検索でき、LeakDBサーバーはコマンドラインクライアントや任意のHTTPクライアントからクエリ可能なシンプルなJSON...

leakdb

LeakDB LeakDB is a tool set designed to allow organizations to build and deploy their own internal plaintext "Have I Been Pwned"-like service. The LeakDB tool set can normalize, deduplicate, index, sort, and search leaked data sets on the multi-terabyte-scale, without the need to distribute large...

github-dorks

GitHub Dorks GitHub Search は非常に強力で便利な機能であり、リポジトリ上の機密データを検索するために使用できます。GitHub dork のコレクションは、秘密鍵、資格情報、認証トークンなどの機密性の高い個人情報や組織情報を明らかにする可能性があります。このリストは、セキュリティ評価やシステムのペネトレーションテストに役立つことを目的としています。 GitHub Dork 検索ツール github-dork.py は、リポジトリや組織/ユーザーのリポジトリを検索できるシンプルな Python...

Adaptive_Greedy_Local_Search

Adaptive Greedy Local Search AGLS Semantic-Preserving Prompt Hijacking: A Black-Box Adversarial Attack on Auto-Prompt Optimization ICME 2026 Abstract: Large Language Models LLMs are increasingly equipped with automatic prompt-optimization modules that rewrite the user’s input and explicitly prese...

sdwan-harvester

SD-WAN Harvester 🌐 SD-WAN Internet Census Framework Disclaimer This project is no longer maintained. It is stable and you still can use it for SD-WAN scanning, but currently, more preferable and accurate way to scan different things on the internet not only SD-WAN solutions is to use our new...

barf-project

BARF : Binary Analysis and Reverse engineering Framework The analysis of binary code is a crucial activity in many areas of the computer sciences and software engineering disciplines ranging from software security and program analysis to reverse engineering. Manual binary analysis is a difficult...

mitaka

Mitaka Mitaka は、OSINT（オープンソースインテリジェンス）の検索・スキャンをより簡単にするブラウザ拡張機能です。 主な機能: refanging（無害化された表記の復元）対応の IoC（侵害指標）自動選択。 例：example.com を example.com に、testatexample.com を [email protected] に、hxxp://example.com を http://example.com に変換など。 65以上のサービスに対応。 インストール 機能 対応 IoC（侵害指標） 対応検索エンジン 対応スキャンエンジン 使い方...

censys-python

Censys Python ライブラリ !WARNING 非推奨のお知らせ : Censys Search v1 および v2 API はまもなく非推奨となります。新しい Censys Platform への移行をお願いします。 📖 新しい API ドキュメント : https://docs.censys.com/reference/get-started 📦 新しい Python SDK : censys/censys-sdk-python 🖥️ 新しい CLI ツール cencli: censys/cencli ⚠️ 新しい CLI を使用する予定がある場合は、先にこのパッケージの...

pymeta

PyMeta PyMetaは、PowerShellでdafthackによって作成されたツールPowerMetaのPython3によるリライトです。特別に作成された検索クエリを使用して、GoogleとBingのスクレイピングにより、指定されたドメインから以下のファイルタイプ（pdf、xls、xlsx、csv、doc、docx、ppt、pptx ）を識別してダウンロードします。 ダウンロード後、Phil...

SCANNER-INURLBR

New repository Advanced search in search engines, enables analysis provided to exploit GET / POST capturing emails & urls, with an internal custom validation junction for each target / url found. https://github.com/MrCl0wnLab/SCANNER-INURLBR...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 XStore theme-SQL Injection CVE-2024-33551は、WordPress上に構築されたeコマースプラットフォームである8theme XStoreに見つかったSQLインジェクションの脆弱性です。この脆弱性により、攻撃者はデータベース上で悪意のあるSQLコマンドを実行でき、データの窃取、削除、さらには改ざんにつながる可能性があります。 Poc root@kitploit: POST /?s=%27%3B+SELECT++FROM+wpposts%3B+--...