32546 matches found
nexfil
NExfil — это OSINT -инструмент, написанный на Python для поиска профилей по имени пользователя. Указанные имена пользователей проверяются на более чем 350 веб-сайтах в течение нескольких секунд. Целью этого инструмента было получение быстрых результатов при сохранении низкого уровня ложных...
dorkbot
dorkbot Scan Google or other search results for vulnerabilities. dorkbot is a modular command-line tool for performing vulnerability scans against sets of webpages returned by Google search queries or other supported sources. It is broken up into two sets of modules: Indexers - modules that retur...
slater
Slater 현재 버전:v0.25.2 — 모든 릴리스. 한 줄 요약: Slater는 메모리에 맞지 않는 그래프 — 수억 개의 노드와 수십억 개의 엣지를 수백 MB 남짓의 RAM으로 — 표준 Bolt 프로토콜로 서비스하므로 어떤 neo4j 드라이버든 그대로 동작하며, 그래프 옆에는 디스크 기반 벡터 검색이 자리 잡고, 이 모든 것을 포기하지 않으면서 실시간 내구성 있는 쓰기 를 처리합니다. 상주 메모리는 그래프 크기가 아니라 사용자가 선택한 캐시 예산 에 의해 결정됩니다. 바로가기 | | | ---|---|---|---...
maigret
Maigret English · 简体中文 Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors IPcook provides reliable residential proxies for online...
jshole
jshole A simple JavaScript components vulnrability scanner, based on RetireJS. Why use JShole instead of RetireJS? By default, RetireJS only searches one page, but JShole tries to crawl all pages. Get Started Requirements requests Install git clone https://github.com/callforpapers-source/jshole.g...
Pentest-Collaboration-Framework
Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...
github-search
github-search GitHub에서 검색을 수행하기 위한 도구 모음입니다. 설치 root@kitploit: git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt 대부분의 경우 GitHub는 검색을 수행하기 위해 토큰을 요구합니다. 복제된 저장소 디렉토리에 한 줄에 하나의 토큰을 넣어 .tokens 파일을 생성할 수 있습니다. 또는 다음과 같이 환경 변수를 설정할 수도 있습니다 권장:...
extended-ssrf-search
확장된 SSRF 검색 이 도구는 사전 정의된 설정을 사용하여 다양한 요청 부분경로, 호스트, 헤더, POST 및 GET 파라미터에서 SSRF를 검색합니다. 첫 번째 단계 example.app-settings.conf를 app-settings.conf로 이름을 바꾸고 설정을 조정하세요. 가장 중요한 설정은 콜백 URL입니다. Burp Collaborator 사용을 권장합니다. 그런 다음 config/url-to-test.txt에 URL을 추가할 수 있습니다. 이 스크립트는 도메인뿐만 아니라 경로와 쿼리 파라미터가 포함된 URL도...
RastLeak
RastLeak HackingGoogle 및 Bing 엔진 검색을 사용하여 정보를 자동으로 유출하는 도구입니다. 설치 방법 root@kitploit: git clone https://github.com/n4xh4ck5/RastLeak.git pip로 의존성 설치: root@kitploit: pip install -r requirements.txt wget 설치: root@kitploit: sudo pip install wget 버전 최신 안정 버전은 2.2입니다. 사용법 root@kitploit: python rastleak....
leakdb
LeakDB LeakDB — это набор инструментов, предназначенный для того, чтобы организации могли создавать и развертывать свой собственный внутренний сервис, подобный «Have I Been Pwned», но с открытым текстом. Набор инструментов LeakDB может нормализовать, дедуплицировать, индексировать, сортировать и...
leakdb
LeakDB LeakDB is a tool set designed to allow organizations to build and deploy their own internal plaintext "Have I Been Pwned"-like service. The LeakDB tool set can normalize, deduplicate, index, sort, and search leaked data sets on the multi-terabyte-scale, without the need to distribute large...
rop-tool
rop-tool v2.4.2 바이너리 익스플로잇 작성을 돕는 도구 옵션 root@kitploit: rop-tool v2.4.2 Help you make binary exploits. Usage: rop-tool OPTIONS Commands : gadget Search gadgets patch Patch the binary info Print info about binary heap Display heap structure disassemble Disassemble the binary search Search on binary...
TrueCalle-Bot
TrueCalle-Bot TrueCaller Python Bot — поиск по номерам телефонов и вывод результатов в терминал Сделано hossamsalem23 Сначала: Загрузите Chrome webdriver root@kitploit: https://chromedriver.chromium.org/downloads Установка root@kitploit: git clone https://github.com/hossamsalem23/TrueCalle-Bot cd...
github-endpoints
github-endpoints GitHub上でエンドポイントを探す。 説明 このGoツールは、GitHub上で検索を実行し、その結果を解析して、指定されたドメインのエンドポイントを探します。 インストール root@kitploit: go install github.com/gwen001/github-endpoints@latest または root@kitploit: git clone https://github.com/gwen001/github-endpoints cd github-endpoints go install 使い方 root@kitploit: ...
CVE-2023-45542
CVE-2023-45542 mooSocial v3.1.8의 검색 기능에 있는 q 매개변수에 반사형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 이 취약점을 통해 공격자는 조작된 URL을 사용하여 사용자의 세션 쿠키를 탈취하고 계정을 가장할 수 있습니다. 취약한 매개변수: q 익스플로잇 - 개념 증명POC 반사형 크로스 사이트 스크립팅XSS root@kitploit: Payload : test"alert1test FINAL Payload URL encoded :...
FBIntelPy
FBIntelPy: Python 기반 Facebook 인텔리전스OSINT 검색 도구 FBIntelPy 는 필터링된 Facebook URL 생성을 돕기 위한 Python 기반 Facebook 인텔리전스 검색 도구입니다. 이 도구는 다가오는 TraceLabs Search Party 2026.02를 위해 만들어졌습니다. IntelTechnqiue의 웹 기반 검색 도구에서 영감을 받았으며, 더 이상 사용되지 않는 일부 필터가 업데이트되었습니다. 간단히 말해, 이 도구는 게시물Posts , 사진Photos , 동영상Videos ,...
CVE-2021-33959
CVE-2021-33959 Plex 서비스가 32410, 32412, 32413 및 32414의 네 개의 udp 포트를 수신하는 것을 확인할 수 있습니다. 공격 페이로드 분석과 장치 쿼리 요청의 메시지 형식을 참고하여, M-SEARCH HTTP/1.1 공격 페이로드가 포함된 udp 패킷을 이 포트들로 전송하고 반사 소스 IP에 대한 패킷을 캡처하는 소프트웨어를 작성했습니다. 마지막으로 32410과 32414가 모두 응답하는 것을 발견했습니다. 재현 공격은 다음 그림과 같습니다. 요청 보내기 echo "M-SEARCH...
sherlock
사용자 이름으로 400개 이상의 소셜 네트워크에서 소셜 미디어 계정을 찾아보세요 설치 • 사용법 • 기여하기 설치 !WARNING 제3자가 유지 관리하는 ParrotOS 및 Ubuntu 24.04용 패키지는 손상된 것으로 보입니다. 이러한 시스템 사용자는 uv/pipx/pip 또는 Docker를 사용해야 합니다. 방법| 참고 ---|--- pipx install sherlock-project| pipx 대신 pip 또는 를 사용할 수 있습니다 커뮤니티에서 유지 관리하는 패키지는 Debian = 13, Ubuntu = 22.10...
007-TheBond
007-TheBond 🕵️♂️ 여러 플랫폼과 서비스에서 정보를 수집하는 강력한 Python 기반 OSINT오픈 소스 인텔리전스 도구입니다. 007-TheBond는 보안 연구자, 수사관, 윤리적 해커가 소셜 미디어 프로필, 전화번호, IP 주소 등 다양한 출처에서 공개적으로 이용 가능한 정보를 수집할 수 있도록 도와줍니다. 🐳 Docker Hub • 💬 Discord • ☕ 후원 • 🐛 Issues 🔍 기능 기능| 설명| 상태 ---|---|--- 📸 Instagram OSINT| Instagram 프로필에서 정보 수집| ✅ 작동...