duct

Pown Duct Essential tool for finding blind injection attacks using DNS side-channels. Credits This tool is part of secapps.com open-source initiative. root@kitploit: / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/ https://secapps.com NB : This tool is taking advantage of http://requestbin.net...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

sipcheck

SIPCheck v.3.0 Introduction SIPCheck is a tool that watch the authentication of users of Asterisk and bans automatically if some user or bot try to register o make calls using wrong passwords. Unlike Fail2Ban, SIPCheck manage, not just the attacker, also the clients that you have trust so if you...

Empire

...

caido

网站 • 仪表盘 • 文档 • 路线图 • 品牌 • Discord 👋 欢迎 欢迎来到 Caido！ Caido 旨在帮助安全专业人士和爱好者高效、轻松地审计 Web 应用程序。 在这里，你可以参与我们软件的开发。 你可以在我们的路线图上了解即将推出的 Caido 功能。我们争取每月至少发布一个新版本，你可以在我们的发布页面或你的 Caido Dashboard 中找到。 拦截 💚 社区 加入我们的 Discord 社区，与其他 Caido 用户交流！我们很欢迎你参与讨论，助你解决任何问题。...

drupwn

Drupwn v1.0.4 Description Drupwn claims to provide an efficient way to gather drupal information. Enumeration Exploitation Further explaination on our blog post article Supported tested version Drupal 7 Drupal 8 Execution mode Drupwn can be run, using two seperate modes which are enum and exploit...

keyhacks

KeyHacks 展示了在漏洞赏金计划或渗透测试中发现的不同 API 密钥的验证方法。 @Gwen001 已将整个过程编写成脚本，可在此处获取：here 目录 ABTasty API 密钥 Algolia API 密钥 Amplitude API 密钥 Asana 访问令牌 AWS 访问密钥 ID 和密钥 Azure Application Insights APP ID 和 API 密钥 Bazaarvoice 通行密钥 Bing Maps API 密钥 Bit.ly 访问令牌 Branch.io 密钥和密钥 BrowserStack 访问密钥 Buildkite 访问令牌...

nuclei-burp-plugin

Nuclei 模板生成器 Burp 插件 一个旨在帮助生成 nuclei 模板的 Burp Suite 插件。 功能特性 模板匹配器生成 使用从 Proxy 历史或 Repeater 上下文选中的响应片段创建 Word 和 Binary 匹配器 多行选择会被拆分为独立的词语以提高可读性 对于包含非 ASCII 字符的选择，会创建二进制匹配器 part 字段会根据选择位于请求头还是请求体自动设置 每个生成的模板都会自动包含一个 Status 匹配器，使用响应的 HTTP 状态码 修改已生成的模板 通过高亮响应的一部分，可以向之前生成的模板添加新的匹配器和请求 如果是...

WhatWaf

WhatWaf? WhatWaf is an advanced firewall detection tool who's goal is to give you the idea of "There's a WAF?". WhatWaf works by detecting a firewall on a web application, and attempting to detect a bypass or two for said firewall, on the specified target. SIDE-NOTE: Any issue that is not the...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

WSASS

WSASS 这是一个利用旧版 WerfaultSecure.exe 程序来转储受 PPL（Protected Process Light，受保护进程轻量级）保护的进程（如 LSASS.EXE）内存的工具。 输出为 Windows MINIDUMP 格式。 该工具会自动将"MDMP" 魔数头替换为 PNG 魔数头。 转储完成后，你需要将文件开头的 4 字节魔数恢复为原始值：0x4D, 0x44, 0x4D, 0x50 "MDMP"。 命令行语法 WSASS.exe pathtowerfaultsecure.exe targetPID 示例：WSASS.exe...

aad-bofs

此仓库包含一系列用于各种 Azure AD 攻击的 BOF。所有 BOF 均已在真实攻防项目中经过实战检验。也欢迎随时贡献 :...

domain_analyzer

Domain Analyzer v0.8.3 功能说明 Domain analyzer 是一款安全分析工具，能够自动发现并报告有关指定域的信息。其主要目的是以无人值守的方式分析域。 它拥有许多疯狂的功能，例如从 DNS 区域获取更多域、自动 nmap、网络爬虫以及世界统治模式。查看功能。 如果你希望 nmap 扫描更多端口、运行脚本，并在这些网站上运行爬虫，则需要拥有 root 权限。 默认选项示例 参见 asciinema 上的演示：https://asciinema.org/a/466274 运行原理 Domain analyzer 接收一个域名，并查找其相关信息，例如 DNS...

purify

Purify 一体化漏洞报告管理工具 🎮 演示 📃 文档 📹 快速 Vimeo 描述 Purify 的目标是成为一个易于使用且高效的工具，简化管理来自各种（甚至自定义）工具的漏洞报告的工作流程。 Purify 旨在成为一个与工具无关的应用程序。工具独立性使得分析任何工具集的结果/发现/报告成为可能。技术上，您要上传的报告必须是以下格式之一： JSON 文件 XML 文件 JSON 对象（大多数 Webhook 将事件作为单独的 JSON 对象进行分发） 这意味着您不需要任何特殊的插件 来解析传入的报告。为此，Purify...

CrackMapExecWin

CrackMapExecWin Description The great CrackMapExec tool compiled for Windows Features Latest 2.2 version Compiled for x86 so should work on x86 and x64 platforms Usage 1. Download the whole archive 2. Extract it and run crackmapexec.exe 3. Profit Older versions Browse the release section to find...

totp-ssh-fluxer

TOTP SSH 端口动态变化 有些人会更改自己服务器上的 SSH 端口，以增加自动扫描脚本或恶意程序找到它的难度。虽然这通常被视为一种通过隐藏实现安全的做法，但它确实能有效减少你在 /var/log/auth.log 中常见的大量自动登录尝试。 不过，如果我们能把这件事推向一个荒谬的极端呢？如果我们能使用通常作为第二因素验证码用于登录网站的 TOTP 代码，来实际知道 sshd 服务器正在监听哪个端口呢？ 为此，我带来了 totp-ssh-flux，一种确保你的 sshd 端口每 30 秒变化一次的方法，并可能给你的对手带来短暂的小挫折。 演示： 上面你可以看到我的手机（使用通用 TO...

wpBullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation...

Shield

README For installation and usage instructions please refer to my blogpost: https://theevilbit.github.io/shield/...

iac-scan-runner

IaC Scan Runner 扫描您的基础设施即代码中常见漏洞的服务。 方面| 信息 ---|--- 工具名称| IaC Scan Runner Docker 镜像| xscanner/runner PyPI 包| iac-scan-runner 文档| docs 联系我们| [email protected] 目录 描述 运行 使用 Docker 运行 从 CLI 运行 从源代码运行 许可 联系方式 致谢 目的与描述 IaC Scan Runner 是一个 REST API 服务，用于扫描...

fleet

新闻 · 报告 Bug · 文档 · 为什么开源？ · Logo 素材 面向 IT 和安全团队的开源平台，可管理数千台计算机。为 API、GitOps、Webhooks、YAML 和人类而设计。 它的用途是什么？ Fleet 为你提供一个统一系统，通过无线方式保护并维护你的所有计算设备。无论组织使用何种操作系统，你都可以在一个平台上完成 MDM、补丁管理、软件部署以及任何验证工作。 Fleet 直接使用来自操作系统原生（直至裸机）的数据和事件。强大的诊断能力让你能在几分钟内排查最终用户设备上的错误，并收集准确的审计证据。 快速开始 你可以自行试用 Fleet，或与维护者约时间聊一聊。...