remote-method-guesser

远程方法猜测器 remote-method-guesser rmg 是一个 Java RMI 漏洞扫描器，可用于识别和验证 Java RMI 端点上常见的安全漏洞。 remote-method-guesser 在 Black Hat USA2021 的 Arsenal 环节中进行了展示。该环节的录像及相应的幻灯片已公开，可通过以下链接获取： 幻灯片：https://www.slideshare.net/TobiasNeitzel/remotemethodguesser-bhusa2021-arsenal 录像：https://youtu.be/taw1mDNhzI...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation root@kitploit: $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly...

cve-2017-5638

cve-2017-5638 Referencia1 Referencia2 Referencia3 Referencia4...

crlfuzz

CRLFuzz 一个用Go编写的快速扫描CRLF漏洞的工具 资源 安装 从二进制文件安装 从源码安装 从GitHub安装 用法 基本用法 标志 目标 单一URL 从列表中读取URL 从标准输入 方法 数据 添加请求头 使用代理 并发 静默模式 详细模式 版本 库 帮助与Bug报告 许可证 版本 安装 从二进制文件安装 安装很简单。你可以从发布页面下载预构建的二进制文件，解压后即可运行，或者使用以下命令： root@kitploit: ▶ curl -sSfL https://git.io/crlfuzz | sh -s -- -b /usr/local/bin 从源码安装...

wvctf

WebVulnCTF WVCTF or WebVulnCTF is a gamified web platform which promotes training in pentesting and web application development security in an entertaining way. Through a rewards system, the user must search for a set of flags in the vulnerable application, that correspond to frequent...

Galaxy-Bugbounty-Checklist

Notes Try to make best Bug Bounty Checklist. All checklists come with references. Feel free to contact me maximus0xday at gmail if you have any question. To do list: Account Takeover CSRF Bypass Http Request Smuggling OSINT OAuth...

gtfocli

GTFOcli GTFOcli 是一个命令行界面工具，用于轻松搜索那些可用于绕过配置错误系统中本地安全限制的二进制命令。 目录 目录 安装 使用方法 搜索 Unix 二进制文件 搜索 Windows 二进制文件 使用 Docker 化解决方案进行搜索 CTF 致谢 贡献 安装 使用 go： root@kitploit: go install github.com/cmd-tools/gtfocli@latest 使用 homebrew： root@kitploit: brew tap cmd-tools/homebrew-tap brew install gtfocli 使用 docke...

cve-2023-44487

cve-2023-44487...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

CVE-2023-40127

This repository does not have a README...

tldfinder

TLDFinder Features • Installation • Usage • Running tldfinder • Join Discord A streamlined tool for discovering private TLDs for security research. Features TLD based DNS lookups Passive TLD based DNS lookups Active STD IN/OUT and TXT/JSON output Installation tldfinder requires Go 1.21 to install...

pentest-tools

渗透测试工具集 一套满足快速需求的自定义安全工具集合。 重要说明 ‼ 2022年11月进行了一次大清理 ‼ 一些无用/无法使用的脚本已被归档，另一些则已移至各自独立的仓库以获得更多关注，欢迎查看： apk-analyzer cloudflare-origin-ip csp-analyzer detectify-cves extract-endpoints favicon-hashtrick google-search graphql-introspection-analyzer keyhacks.sh related-domains 安装 root@kitploit: git clone...

doggie

Doggie 和 evilDoggie 项目概述 Doggie 是一个开源、模块化项目，旨在构建一个 DIY CAN 总线到串行适配器（USB、BLE、UART）。它使用 slcan 协议（CAN over Serial）将计算机连接到 CAN 总线网络，以兼容 SocketCAN 和 Python-can 等工具。该项目强调模块化，支持多种微控制器（例如 RP2040、STM32F103C8、ESP32）和 CAN 控制器（内置或 MCP2515）。 evilDoggie 是 Doggie 的攻击性固件变体，专为汽车安全研究和底层 CAN...

doggie

Doggie and evilDoggie Project Overview Doggie is an open-source, modular project designed to build a DIY CAN Bus to serial adapter USB, BLE, UART. It connects your computer to a CAN Bus network using the slcan protocol CAN over Serial for compatibility with tools like SocketCAN and Python-can. Th...

BadBlood

BadBlood BadBlood by Secframe fills a Microsoft Active Directory Domain with a structure and thousands of objects. The output of the tool is a domain similar to a domain in the real world. After BadBlood is ran on a domain, security analysts and engineers can practice using tools to gain an...

BadBlood

BadBlood BadBlood 由 Secframe 提供，用于填充 Microsoft Active Directory 域的结构和数千个对象。该工具的输出是一个类似于真实世界域的域。在域上运行 BadBlood 后，安全分析师和工程师可以练习使用工具来理解并制定保护 Active Directory 的策略。每次运行此工具，它都会产生不同的结果。域、用户、组、计算机和权限都不同。每一次都不同。 完整用户指南和相关信息 命令 无：目前，脚本的所有项目都在 .ps1 文件中配置。文件在 Secframe.com 上的用户指南中有详细说明。 致谢...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

hetty

Hetty 是一个用于安全研究的 HTTP 工具包。它旨在成为商业软件（如 Burp Suite Pro）的开源替代品，提供针对信息安全与漏洞赏金社区需求量身定制的强大功能。 功能特性 中间人（MITM）HTTP 代理，支持日志记录与高级搜索 HTTP 客户端，用于手动创建/编辑请求，并重放代理请求 拦截请求与响应以进行人工审查（编辑、发送/接收、取消） 作用域支持，帮助保持工作有序 易于使用的基于 Web 的管理界面 基于项目的数据库存储，帮助保持工作有序 👷‍♂️ Hetty 正在积极开发中。请查看 待办事项清单了解当前状态。 📣 您是否以团队形式进行专业渗透测试？我非常想通过这份 5...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

meg

meg meg is a tool for fetching lots of URLs but still being 'nice' to servers. It can be used to fetch many paths for many hosts; fetching one path for all hosts before moving on to the next path and repeating. You get lots of results quickly, but non of the individual hosts get flooded with...