nuubi

Nuubi 工具（扫描器、侦察） 详情 root@kitploit: 选项： -h/--help | 显示帮助信息并退出 参数： -b/--banner | 目标 IP 地址的横幅抓取 -s/--subnet | 目标子网查找 -c/--cms | 通过头部检测 CMS -d/--dns | 目标域名的 DNS 查找 -e/--extract | 从目标 URL（https/http）提取链接 -H/--http | 目标 URL 的 HTTP 头部 -n/--nmap | 目标域名的 Nmap 扫描 -S/--sub | 目标域名的子域名查找 -f/--find | 寻找共享 DNS...

nsearch

root@kitploit: ================================================ | \ | |/ || | | | | | |\ --. | | | | | . | --. | | / || '| / || ' | | |\ |// /| | | | || | | | | | | | // / ,||| ||| || ================================================ Version 0.4b http://goo.gl/8mFHE5 @jjtibaquira Email:...

gh-dork

gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...

gh-dork

gh-dork 提供一个dorks列表，并可选择以下之一： 一个用户（-u） 一个用户列表文件（-uf） 一个组织（-org） 一个组织列表文件（-of） 一个仓库（-r） 你还可以传递： 用于存储结果的输出目录（-o） 用于存储有效项的文件名，如果你的用户或组织文件中可能包含不存在的用户/组织（-vif） 所有输入文件（dorks、users或orgs）应以换行符分隔。 使用方法 克隆仓库，然后运行 pip install -r requirements.txt 唯一必需的参数是dorks文件（-d）。可参见 techguan's github-dorks.txt 寻找灵感。...

GitMonitor

GitMonitor GitMonitor 一种持续监控可能在 Github 上暴露的敏感信息的方法 概述 我知道有很多其他工具可以用于查找当前泄露在 Github 上的敏感信息，我自己也在使用其中一些。但我认为它们仍然缺少一些功能，例如： 其他工具更侧重于查找已传入 Git 地址的仓库中存在的敏感信息。在我开发 GitMonitor 时，只有极少数类似工具专注于先发现 需要关注的仓库、找到所有相关仓库，然后检查 这些仓库中是否存在敏感信息。 除了用于检查敏感信息 的规则外，该工具还需要用于搜索感兴趣仓库 的规则。需要考虑的仓库可能是那些包含公司或项目相关关键字的仓库。...

cve-maker

CVE-MAKER 请仅将本软件用于合法目的 。 本人不对您的行为承担任何责任。 使用 Python 3.11.2 由 msd0pe 制作 描述 cve-maker 是一个用于查找 CVE 和漏洞利用的集线器。它基于官方 NIST、ExploitDB 和 Github 数据库。该工具可以快速方便地搜索 CVE 及其相关的漏洞利用。它能够检测漏洞利用的编译选项。还可以用于列出最新的重大漏洞。 使用方法 安装 通过 PIP： root@kitploit:...

CheckPlz

CheckPlz CheckPlz 是流行的 ThreatCheck 和 GoCheck 工具的 Rust 改编版，旨在利用 AMSI（反恶意软件扫描接口）和 Windows Defender 扫描文件以发现潜在威胁。通过精确隔离恶意内容并提供全面的分析，CheckPlz 提供了增强且高效的文件扫描体验。 主要特性 AMSI 集成： 对缓冲区进行精确扫描以检测威胁。 二分查找威胁隔离： 精确定位导致检测的文件片段。 十六进制转储分析： 通过详细的十六进制和 ASCII 转储可视化恶意内容。 调试支持： 启用详细输出以获得更深入的信息。 可自定义输出： 选择原始输出或彩色、友好的终端输出。...

GoogleIndexRetriever

Google 索引检索器 你是否曾发现一个网页似乎完全符合你的需要，但它已经被删除了？没错，Google 缓存是一个答案，但如果缓存也被移除了呢？如果网站只存在于 Google 索引页面中呢？你无法找回这个网页，但你知道它曾经存在 。 Google 索引检索器 将尝试从 Google 中检索出索引，以便你能找回部分文本，或许还能找回你需要的那段已删除内容。Google 缓存并非永久存在。不时地，它们就会被彻底移除。Archive.org 及其 WayBackMachine 并不会为小众页面拍摄那么多快照……因此，在某些情况下，一个网页唯一残存的部分就是 Google 索引中的内容。...

CVE-2024-50986

CVE-2024-50986：Clementine 的 DLL 劫持漏洞利用 描述： Clementine v.1.3.1 中的一个问题允许本地攻击者通过精心构造的 DLL 文件执行任意代码。 受影响版本： Clementine v.1.3.1 研究人员： Utkarsh r1971d3 LinkedIn NIST CVE 链接： https://nvd.nist.gov/vuln/detail/CVE-2024-50986 漏洞类型： 不受信任的搜索路径 受影响组件： QUSEREX.DLL 概念验证利用 攻击向量 为了利用此漏洞，攻击者需要构造一个名为 QUSEREX.DLL 的恶意...

Pompem

Pompem - 漏洞利用与漏洞查找器 Pompem 是一款开源工具，旨在自动化搜索最重要数据库中的漏洞利用代码和漏洞信息。 它使用 Python 开发，拥有高级搜索系统，能够帮助渗透测试人员和道德黑客开展工作。 在当前版本中，它可搜索 PacketStorm security、CXSecurity、ZeroDay、Vulners、国家漏洞数据库、WPScan 漏洞数据库等。 截图 源代码 你可以通过点击此处下载最新的 tarball 或最新的 zipball。 你也可以直接从其 Git 仓库 下载 Pompem： root@kitploit: $ git clone...

Passhunt

Passhunt Passhunt 是一个用于搜索网络设备、Web 应用程序等默认凭据的简单工具。可搜索 523 家供应商及其 2084 个默认密码。 截图 先决条件 确保已安装以下内容： root@kitploit: - Python 3.0 or later. - pip3 sudo apt-get install python3-pip 如何安装？ root@kitploit: git clone https://github.com/Viralmaniar/Passhunt.git cd Passhunt pip3 install -r requirements.txt...

device-pharmer

device-pharmer 并发打开 Shodan 搜索结果、指定的 IP、IP 范围、域名或文本文件中的 IP 列表，并打印页面的状态和标题（如果适用）。添加 -u 和 -p 选项可尝试登录页面，首先查找表单登录，如果失败则尝试 HTTP 基本认证。 使用 -f SEARCHSTRING 在 HTML 响应中查找特定字符串，以测试认证是否成功。将所有响应的设备记录到以 Shodan 搜索词或目标 IP/域名加 results.txt 命名的文件中。搜索响应页面 HTML 时有一点需要注意：某些表单登录页面在认证请求后返回的是 JSON 对象响应，而不是登录后页面的 HTML...

domain

概述 Recon-ng 和 Alt-DNS 很棒。这个脚本结合了这些工具的强大功能，并能在同一会话中运行多个域名。 TL;DR：我只想通过一条命令完成子域名发现，然后搞定。 只有一个模块需要API密钥（/api/googlesite），在recon-ng维基上可以找到相关说明。 该脚本利用recon-ng枚举子域名。使用Google抓取、Bing抓取、百度抓取、Yahoo抓取、Netcraft和暴力破解来查找子域名。此外，还能解析为IP地址。 前置条件 从源码安装recon-ng 1. 克隆Recon-ng仓库 git clone...

mitigate-folina

mitigate-folina 缓解“Folina”零日漏洞（CVE-2022-30190）和“Search”噩梦（目前未分配CVE） 此脚本将备份并删除受影响的注册表项（如微软建议），以缓解CVE-2022-30190。 如果使用"-revert"参数，脚本将重新导入该键。 这可在微软发布补丁时使用。 脚本必须以管理员或NT-AUTHORITY\SYSTEM身份运行（可通过GPP作为启动脚本或计划任务部署）。...

shodan

Shodan 搜索技巧 by twitter.com/lothos612 欢迎提出建议 Shodan 搜索技巧 基础 Shodan 过滤器 city: 查找特定城市的设备。 city:"Bangalore" country: 查找特定国家的设备。 country:"IN" geo: 通过指定地理坐标查找设备。 geo:"56.913055,118.250862" 位置 country:us country:ru country:de city:chicago hostname: 查找匹配主机名的设备。 server: "gws" hostname:"google"...

CVE-2023-27704

CVE-2023-27704 CVE-2023-27704 Se descubrió que Void Tools Everything anterior a v1.4.1.1022 contiene una Denegación de Servicio por Expresión Regular ReDoS corregido en Everything 1.5 alpha Descripción sugerida Se descubrió que Void Tools Everything anterior a v1.4.1.1022 contiene una Denegación ...

twitter-advanced-search

🔍 Búsqueda avanzada en Twitter Estos operadores funcionan en Web, Móvil, Tweetdeck. Hay cierta superposición, pero en gran medida no funcionarán para las API de Búsqueda v1.1, Búsqueda Premium, o Búsqueda v2. Adaptado de Ayuda de TweetDeck, @lucahammer Guía, @eevee Manual de Twitter, @pushshift y...

CVE-2020-15053

CVE-2020-15053 : Artica Proxy 社区版 4.28.030418 之前版本存在反射型跨站脚本漏洞 产品描述： Artica Tech 提供强大但易于使用的解决方案，这通常是大型和跨国公司才有的。起始价格仅为 99 欧元，拥有超过 62,000 个活跃服务器，Artica Proxy 作为开源项目在过去 10 年中开发，旨在帮助中小型企业和公共机构以低成本保护其组织和员工免受互联网威胁。 漏洞描述： Artica Proxy 社区版 4.28.030418 之前版本通过搜索字段、实时请求、系统事件、代理对象和防火墙对象允许反射型 XSS。 漏洞类型： 反射型跨站脚...

log4j-scanner

log4j-scanner Escáner de vulnerabilidad Log4j 2 CVE-2021-44228 para el sistema operativo Windows. Ejemplo de uso Uso root@kitploit: .\log4j-scanner.exe La terminal se utiliza para mostrar los resultados. Despliegue esta herramienta en máquinas mediante RMM e inicie/reporte desde PowerShell o el...

freevulnsearch

freevulnsearch Este script NSE de NMAP es parte del proyecto Free OCSAF - https://freecybersecurity.org. Junto con el escaneo de versión "-sV" en NMAP, las vulnerabilidades correspondientes se asignan automáticamente utilizando CVE Common Vulnerabilities and Exposures y la gravedad de la...