quick-lookup-ptrun

PowerToys Run 的快速查找插件 该插件适用于 PowerToys Run，可让您在一系列网络安全工具中快速搜索 IP 地址、域名、哈希值或任何其他数据点。它非常适合安全分析师、渗透测试人员或任何需要在调查工件或警报时快速查找信息的人员。 安装 注意：自 PowerToys Run v0.72.0 或 v0.73.0 起（由于发行说明未提及，无法 100% 确定），PowerToys Run 插件的目录已更改！ 如果您已安装本插件或其他插件，并且最近停止工作，这可能是原因。您需要将插件从旧目录移动到新目录。 旧插件目录为： PowerToys 计算机范围安装： C:\Progr...

s3-account-search

S3 账户搜索 此工具允许你查找某个 S3 存储桶所属的账户 ID。 要使此功能生效，你至少需要具备以下权限之一： 从存储桶下载已知文件的权限（s3:getObject）。 列出存储桶内容的权限（s3:ListBucket）。 此外，你需要一个可以代入的角色，该角色对你正在检查的存储桶拥有（其中一项）这些权限。 更多背景信息可参见 Cloudar 博客 安装 该软件包可在 pypi 上获取，你可以使用以下命令之一（推荐使用 pipx） root@kitploit: pipx install s3-account-search pip install s3-account-search...

PCWT

PCWT 一个让你轻松运行渗透测试和漏洞赏金项目的Web应用程序。 描述 该应用提供了一个便捷的Web界面，用于处理渗透测试中使用的各种类型的文件，并自动化端口扫描和子域名搜索。 主页 项目设置 域名仪表盘 端口扫描 您可以使用nmap或masscan扫描端口。nmap使用以下参数启动： root@kitploit: nmap --top-ports 10000 -sV -Pn --min-rate 300 --max-retries 2 ip masscan使用以下参数启动： root@kitploit: masscan -p 1-65535 --rate 2000 子域名搜索...

asn-search

asn-search 该工具将使用Hurricane Electric转储ASN信息。 该工具运行在Docker上，你可以使用我已经创建好的镜像： root@kitploit: docker run -it --cap-add=SYSADMIN tuxotron/asn-search 或者你可以自己构建： root@kitploit: docker build -t asn-search . docker run -it --cap-add=SYSADMIN asn-search 示例： root@kitploit: docker run -it --cap-add=SYSADMIN...

OnionSearch

OnionSearch 👋 你好！如有任何专业咨询或合作，请通过以下邮箱联系我： [email protected] 📧 请尽量使用专业邮箱进行通信。让我们保持简洁高效，并使用英文交流！ 比特币捐赠地址：1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ 仅用于教育目的 OnionSearch 是一个 Python3 脚本，用于在不同 ".onion" 搜索引擎上抓取 URL。 演示 💡 先决条件 Python 3 📚 当前支持的搜索引擎 ahmia darksearchio onionland notevil darksearchenginer phobos...

Scrummage

Scrummage VERSIÓN 3.9 Mejora en la gestión de dependencias migración a Poetry Verificación de tipos más estricta de variables. Mejora del anonimato del archivo de configuración mediante cifrado. Ahora es difícil editar manualmente el archivo de configuración y se recomienda no editarlo manualment...

TeamsUserEnum

UserEnumTeams 描述 在某些情况下，用户枚举在评估侦察过程中可能很有用。此工具将判断某个电子邮件是否已在 Teams 中注册。更多详情请参阅 immunIT 的博客 用法 root@kitploit: .\UserEnumTeams userenum --help Users can be enumerated on Microsoft Teams with the search features. This tool validates an email address or a list of email addresses. If these emails exist...

CVE-2024-0197-POC

CVE-2024-0197-POC Thales Sentinel HASP LDK 中本地权限提升的概念验证。 我最初想自己开发一个，但最终发现没有必要。 没有需要争取的竞争条件，从一个已知位置进行简单的 DLL 搜索顺序劫持即可获得 SYSTEM 权限。 我们只需： 1. 将 raw.cpp 编译为 fltlib.dll 并放入 AppData\Local\Temp（它必须是一个正确的代理 DLL，指向 C:\Windows\System32\fltlib.dll）。 2. 然后运行 msiexec.exe /fa PATHTOMSI。...

git-wild-hunt

git-wild-hunt Una herramienta para cazar credenciales en la naturaleza de GitHub, también conocido como githunt Primeros pasos 1. Install la herramienta 2. Configure tu token de GitHub 3. Search credenciales 4. Ver resultados cat results.json | jq 📺 Demo Instalación requisitos: virtualenv, python...

Gotanda

Gotanda Gotanda 是一款面向 Firefox/Chrome 的 OSINT（开源情报）网络扩展。 该扩展可从网页中的 IOC（入侵指标）搜索 OSINT 信息。（IP、域名、URL、社交网络等） 本仓库部分内容为学习及 JavaScript 练习。 下载链接如下。 FireFox Chrome 使用方法 右键点击高亮的 IOC 字符串，将显示右键菜单。（或右键点击任意链接。） 当您想使用某个搜索引擎进行搜索时，从列表中选择一项即可。 搜索引擎列表 名称| URL| 分类 ---|---|--- Domain Tools|...

blackbird

Blackbird Blackbird is a powerful OSINT tool that combines fast username and email searches across more than 600 platforms with free AI-powered profiling. By leveraging community-driven projects like WhatsMyName, it ensures low false positive rates and high-quality results. Features include smart...

blackbird

Blackbird Blackbird 是一款强大的 OSINT 工具，它将超过 600 个平台上的快速用户名和电子邮件搜索与免费的人工智能分析功能相结合。通过利用像 WhatsMyName 这样的社区驱动项目，它确保了低误报率和高质量的结果。功能包括智能过滤器、精美的 PDF/CSV 导出以及完全自动化的分析——所有这些都来自一个 CLI。 设置 克隆仓库 root@kitploit: git clone https://github.com/p1ngul1n0/blackbird cd blackbird 安装依赖 root@kitploit: pip install -r...

ocr-recon

ocr-recon 该工具利用 tesseract 的 OCR（光学字符识别）功能，在 URL 列表中查找特定字符串。 用法 用法: python3 ocr-recon.py listwithURLs stringtosearch...

ocr-recon

ocr-recon This tool is useful to find a particular string in a list of URLs using tesseract's OCR Optical Character Recognition capabilities Usage Usage: python3 ocr-recon.py listwithURLs stringtosearch...

FireShodanMap

FireShodanMap FireShodanMap 是一个实时地图，集成了 Firebase 和 Shodan。通过 Shodan 搜索易受攻击的设备，并将其显示在地图上以供分析。所有在 Firebase 中更新的数据都是实时的。 变更 我们有一个名为 "fireshodan.py" 的文件，负责填充 Firebase 数据库，我们需要修改： root@kitploit: + FILEWITHKEY.json （打开“凭据”标签页，点击创建凭据 。选择 API 密钥选项。创建服务器密钥。它将自动下载为一个 .json 文件） + KEYFIREBASEHERE （打开 Firebas...

fhex

Fhex - 功能齐全的十六进制编辑器 本项目旨在开发一个轻量级但实用的工具。原因在于现有十六进制编辑器存在一些不同的限制（例如，依赖过多、缺少十六进制着色功能等）。 本项目基于 qhexedit2 、capstone 和 keystone 引擎。未来可能会增加新功能，欢迎提交 PR。 功能 块加载器 - 用于仅加载大文件的一部分，避免耗尽内存（使用 alt + 左/右箭头在块间移动）。请注意，在块模式下，所有操作（例如搜索）仅应用于当前块，但文件保存除外（整个文件被保存）。然而，每次编辑一个块后，在移动到另一个块之前请先保存，否则更改将丢失。 搜索与替换（支持...

fhex

Fhex - A Full-Featured HexEditor This project is born with the aim to develop a lightweight, but useful tool. The reason is that the existing hex editors have some different limitations e.g. too many dependencies, missing hex coloring features, etc.. This project is based on qhexedit2 , capstone...

st

ST Smart Things ST Smart Things Sentinel 是一款高级安全工具，专门用于审查和检测物联网（IoT）设备所使用的复杂协议中的威胁。在互联设备日益扩展的背景下，ST Smart Things Sentinel 作为警惕的守护者出现，专精于协议级威胁检测。该工具使用户能够主动识别并消除潜在安全风险，确保物联网生态系统的完整性和安全性。 Hilali Abdel 用法 python sttool.py -h -s --add ADD --scan SCAN --id ID --search SEARCH --bug BUG --firmware FIRMWA...

CVE-2017-15220-vxsearch-rce

CVE-2017-15220 – VX Search Enterprise Remote Buffer Overflow Remote buffer overflow vulnerability in VX Search Enterprise 10.1.12. Vulnerability Details CVE: CVE-2017-15220 Product: VX Search Enterprise Version: 10.1.12 Impact: Remote Code Execution Description VX Search Enterprise 10.1.12 is...

Scavenger

Scavenger - OSINT Bot - 重构版 机器人在行动 简介 这是我的 OSINT 机器人的代码，用于在粘贴站点上搜索敏感数据泄露。 搜索项： 凭证 私有 RSA 密钥 WordPress 配置文件 MySQL 连接字符串 洋葱链接 SQL 转储 API 密钥 完整邮箱地址 搜索项可以自定义。您可以在配置部分了解更多信息。 关于 Scavenger 的文章 https://jakecreps.com/2019/05/08/osint-collection-tools-for-pastebin/...