SEcraper

SEcraper BASHスクリプトを使用した検索エンジンスクレイピングツール。 依存関係 curl cli 利用可能な検索エンジン Ask.com Search.yahoo.com Bing.com インストール root@kitploit: git clone https://github.com/zerobyte-id/SEcraper.git cd SEcraper/ 実行 root@kitploit: bash secraper.bash "QUERY" ありがとうございます : コーヒーを一杯ご馳走したい方はこちら buymeacoffee.com/zerobyteid。...

usbrip

usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra...

twint

TWINT - Twitter Intelligence Tool No authentication. No API. No limits. Twint is an advanced Twitter scraping tool written in Python that allows for scraping Tweets from Twitter profiles without using Twitter's API. Twint utilizes Twitter's search operators to let you scrape Tweets from specific...

pwndb

pwndb.py pwndb.py is a python command-line tool for searching leaked credentials using the Onion service with the same name. Usage root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target...

sqliv

SQLiv 大規模SQLインジェクションスキャナ 特徴 1. Bing、Google、またはYahooを使用したSQLインジェクションドークによる複数ドメインスキャン 2. 特定のドメイン（クローリング付き）を指定したターゲットスキャン 3. リバースドメインスキャン SQLiスキャンとドメイン情報チェックはマルチプロセッシングで行われます そのため、スクリプトは多くのURLを非常に高速にスキャンします クイックチュートリアルとスクリーンショットは下部にあります プロジェクトへの貢献方法は下部にあります インストール 1. git clone...

MetaFinder

MetaFinder 検索エンジンを使ってドメイン内の文書を検索します。目的はメタデータを抽出することです。 インストール: root@kitploit: pip3 install metafinder アップグレードも以下のコマンドで可能です： root@kitploit: pip3 install metafinder --upgrade 使用方法 MetaFinder は 2 通りの方法で使用できます： CLI root@kitploit: metafinder -d domain.com -l 20 -o folder -t 10 -go -bi -ba パラメーター: d:...

frida-dexdump

FRIDA-DEXDump frida-dexdump は、メモリ内のdexを検索・ダンプし、セキュリティエンジニアによるマルウェア解析を支援するfridaツールです。 Jetbrainsを再び偉大に 特徴 1. 壊れたヘッダーのdexをファジー検索（ディープサーチモード）に対応。 2. すべてのAndroidバージョン（frida対応）と互換性があります。 3. ワンクリックインストール、システム変更不要で、展開と使用が簡単です。 インストール root@kitploit: pip3 install frida-dexdump 使用方法 CLI引数は frida-tools...

melting-cobalt

melting-cobalt 👀 A tool to hunt/mine for Cobalt Strike beacons and "reduce" their beacon configuration for later indexing. Hunts can either be expansive and internet wide using services like SecurityTrails, Shodan, or ZoomEye or a list of IP's. Getting started 1. Install melting-cobalt 2. Configu...

Git-Secret

Git-Secret リポジトリ内のAPIキーやキーワードを見つけるためのGoスクリプト アップデート V1.0.2 🚀 一部のチェッカーを削除 GitHubドークを含むサンプルファイルを追加 go installコマンドのサポートを追加 issue 5 スクリーンショット 📷 インストール方法 最新バージョンをインストールするには： root@kitploit: go install github.com/daffainfo/Git-Secret@latest または、このリポジトリをクローンして、クローンしたリポジトリ内で go build...

EmailFinder

EmailFinder EmailFinder は、検索エンジンによってフィルタリングされた企業のメールアドレスを見つけるために設計されています。これは @company.com を検索することで行われます。目的は、検索エンジン上にメールアドレスを最小限にすることです。 インストール: root@kitploit: pip3 install emailfinder アップグレードも以下のコマンドで利用可能です: root@kitploit: pip3 install emailfinder --upgrade 検索エンジン google: 対応 CookieポリシーとCaptchaに注意...

DomainDouche

DomainDouche SecurityTrailsのドメイン提案APIを悪用して、キーワードとブルートフォースにより潜在的な関連ドメインを見つけます。 まだ使えるうちに使ってください🙃（そしてもう使えなくなりました） （また、Mastodonで連絡してください：@[email protected]） デモ: 使い方: root@kitploit: usage: domaindouche.py -h -n N -c COOKIE -a USERAGENT -w NUM -o OUTFILE keyword Abuses SecurityTrails API to find...

CVE-2023-34632

CVE-2023-34632 1000projects Book Management System 1.0 中的反射型 XSS CVE-2023-34632 1000projects Book Management System 1.0 中的反射型跨站脚本（XSS） 描述 在 1000projects Book Management System 1.0 中发现了一个反射型跨站脚本（XSS）漏洞。该漏洞存在于搜索功能（index.php）中，用户通过 search 参数提供的输入会在 HTTP 响应中被直接反射，且未进行适当的净化或输出编码。 攻击者可以构造包含 JavaScript...

C2-Tracker

C2 Tracker C2 Tracker は、Shodan およびCensys の検索を使用して、既知のマルウェア/ボットネット/C2 インフラストラクチャの IP アドレスを収集する、無料でコミュニティ運営の IOC フィードです。 このプロジェクトはアーカイブされました このプロジェクトはアーカイブされました。data/ 内のテキストファイルは削除され、更新されなくなりました。tracker.py のシグネチャも更新されなくなりました。 このプロジェクトはローカルで実行することは可能です。下記 を参照してください。 謝辞 多くのクエリは他の CTI 研究者から提供されたものです：...

CVE-2024-6473-PoC

CVE-2024-6473 PoC Yandex Browser デスクトップ版、バージョン 24.7.1.380 未満 には、信頼されていない検索パスが使用されているため、DLL ハイジャック の脆弱性があります。 脆弱なブラウザバージョン !IMPORTANT インストール中はインターネットをオフにしてください。そうしないとブラウザが更新されます。 脆弱なバージョンは download.cdn.yandex.net からダウンロードできます。 またはアーカイブを使用する場合: 1. YandexBrowser24.4.5.498.zip をダウンロードして解凍します 2...

ms-msdt-vulnerability-pdq-package

ms-msdt-vulnerability-pdq-package Necesitarás todos los archivos para que el paquete funcione correctamente "de fábrica". Si no tienes PDQ Inventory, elimina el paso de escaneo del paquete antes de ejecutarlo. Este paquete ahora busca la clave de registro search-ms además de la clave ms-msdt...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 TryHackMe.comのSteel Mountainボックスの攻略記とCVE-2014-6287のエクスプロイト クレジット 私はこの脆弱性の原本の発見および悪用に対して一切の功績を主張しません。以下の方々に感謝します！ 発見: Daniele Linguaglossa Metasploitモジュール作成者: Muhamad Fadzil Ramli TryHackMeルームと作者: https://tryhackme.com/room/steelmountain...

GTFOBLookup

GTFOBLookup 面向 GTFOBins、LOLBAS、WADComs 和 HijackLibs 的离线命令行查询工具。 文件 .gitignore : Gitignore 文件 gtfoblookup.1 : GTFOBLookup 的 Linux 手册页 gtfoblookup.py : GTFOBLookup 工具 LICENSE.md : 许可证文件 README.md : 本文件 requirements.txt : 所需 Python 包列表 依赖 虽然 GTFOBLookup 可以在 Python2.7 中运行，但某些功能需要 Python3。 GTFOBLookup...

memgrep

Memory grep Una utilidad de búsqueda en memoria a través de múltiples procesos Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Ollie Whitehouse, ollie punto whitehouse en nccgroup punto com https://github.com/nccgroup/memgrep Publicado bajo AGPL; consul...

mnemosyne

Mnemosyne 是一款基于 Windows 的通用内存抓取工具。 它会扫描进程内存空间，查找搜索字符串或正则表达式（Unicode 和 ASCII），一旦找到，便将结果输出到 stdout、文件或远程监听器的套接字。 该工具适用于对进程进行内存抓取，可作为后渗透 POC、恶意软件动态分析机制、模糊测试期间使用的检测工具，以及其他诸多应用场景。 由于内存是动态的且变化迅速，该工具会对一个进程（或所有正在运行的进程）无限循环运行，因此这种循环方式可能更有利于抓取内存中特定的感兴趣内容。 它仅使用原生 Win32 API 调用，因此没有任何依赖项，并且已从 Windows 2000 到...