wpBullet

wpBullet Un análisis de código estático para plugins/temas de WordPress y PHP Instalación...

duct

Pown Duct 利用 DNS 侧信道发现盲注入攻击的必备工具。 致谢 本工具是 secapps.com 开源计划的一部分。 root@kitploit: / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/ https://secapps.com 注意 ：本工具目前使用 http://requestbin.net 服务。未来版本将改用专用的定制基础设施。 快速开始 本工具设计为 Pown.js 的一部分，但也可以作为独立工具单独调用。 首先照常安装 Pown： root@kitploit: $ npm install -g...

fleet

· · · ·...

DongTai

DongTai...

Gh0st-light

Gh0st-light El viejo trasto tras la simplificación Basado en Gh0st3.6...

domain

Info Recon-ng and Alt-DNS are awesome. This script combines the power of these tools with the ability to run multiple domains within the same session. TLDR; I just want to do my subdomain discovery via ONE command and be done with it. Only 1 module needs an api key /api/googlesite find instructio...

Shield

README Para las instrucciones de instalación y uso, consulte mi publicación de blog: https://theevilbit.github.io/shield/...

DockerENT

...

scrounger

Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...

totp-ssh-fluxer

TOTP SSH 端口动态变化 有些人会更改自己服务器上的 SSH 端口，以增加自动扫描脚本或恶意程序找到它的难度。虽然这通常被视为一种通过隐藏实现安全的做法，但它确实能有效减少你在 /var/log/auth.log 中常见的大量自动登录尝试。 不过，如果我们能把这件事推向一个荒谬的极端呢？如果我们能使用通常作为第二因素验证码用于登录网站的 TOTP 代码，来实际知道 sshd 服务器正在监听哪个端口呢？ 为此，我带来了 totp-ssh-flux，一种确保你的 sshd 端口每 30 秒变化一次的方法，并可能给你的对手带来短暂的小挫折。 演示： 上面你可以看到我的手机（使用通用 TO...

pocsploit

pocsploit English README pocsploit是一款轻量，灵活，新颖的开源poc验证框架 市面poc框架痛点 1. 功能太多，不知道怎么上手，常用的参数就那么些 2. yaml poc框架不够灵活，写poc的时候转换成本很高，有时遇到非http协议更是头疼（只能用hex） 3. 有时poc会有误报，可以通过精准的组件指纹匹配来规避 4. 重度依赖框架，不能做到单个poc，既能在框架使用，又能单独使用 pocsploit的优势...

PersistenceSniper

...

rootend

rootend rootend is a python nix Enumerator & Auto Privilege Escalation tool. For a full list of our tools, please visit our websitehttps://www.twelvesec.com/ Written by: nickvourd twitter maldevel twitter servo Usage root@kitploit: . \ / | | / / | | \ / / // | |\ / // \ \ / / \ | | \ /\ /| |...

Bug-Bounty-Wordlists

Bug-Bounty-Wordlists A repository that includes all the important wordlists used while bug hunting. Wordlists will be updated regularly Also you are welcome to contribute in this project and upload your own wordlists. Highly Appreactiable. Note : This repository contains some public available...

raider

Enlaces rápidos Sitio web. Página de OWASP. Documentación. Instalación. FAQ. Primeros pasos. Arquitectura. Discusiones. Incidencias. Twitter. Fediverse. Qué es Raider OWASP Raider se desarrolló con el objetivo de mejorar las pruebas de autenticación web. Desde entonces ha evolucionado y puede...

joomscan

...

Empire

...

Loki.Rat

Loki.Rat root@kitploit: ||||||||||||||||||||||||||||||||||||||||||||00000000000||||||||||||||||||||||||||||||||||||||||| \ ||||||||||||||||||||||||||||||||||||||||||||00000000000||||||||||||||||||||||||||||||||||||||||| \...

dronesploit

DroneSploit Pon a prueba drones fácilmente...

baserunner

Baserunner 用于探索和利用 Firebase 数据存储的工具。请参阅我们博客上的这篇文章，了解 Firebase 的工作原理以及我们为何开发此工具。 设置 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. 在浏览器中打开 http://localhost:47710。 使用方法 Baserunner 界面如下所示： 首先，使用配置文本框从您要测试的应用中加载 Firebase 配置 JSON...