OSINT-SPY

OSINT-SPY 使用 OSINT（开源情报）进行搜索 使用 OSINT-SPY 对电子邮件/域名/IP 地址/组织执行 OSINT 扫描。可用于数据挖掘者、信息安全研究员、渗透测试人员和网络犯罪调查员，以查找有关其目标的深层信息。 版本 2.0 新增 Python 3 支持。 这是 Python 3 的初始版本，新功能将在下周推出。 OSINT-SPY 文档（测试版） root@kitploit: 文件名 : README 作者 : @sksecurity 版本 : 2.0 网站 : https://docs.osint-spy.io 本工具概述： 对 IP...

PacketSender

简介 https://packetsender.com 阅读其他语言版本：English, Español, Deutsch, Français, italiano, 简体中文. Packet Sender 是一款开源工具，可用于发送和接收 TCP、UDP 以及 SSL（加密 TCP）数据包，同时支持 HTTP/HTTPS 请求和面板生成。主分支正式支持 Windows、Mac 和桌面 Linux（基于 Qt）。其他平台可能会重新编译并重新分发 Packet Sender。Packet Sender 完全免费，采用 GPL v2...

sslyze

SSLyze SSLyze 是一个快速且强大的 SSL/TLS 扫描工具和 Python 库。 SSLyze 可以通过连接到服务器来分析其 SSL/TLS 配置，以确保服务器使用强加密设置（证书、密码套件、椭圆曲线等），并且不易受到已知 TLS 攻击（如 Heartbleed、ROBOT、OpenSSL CCS 注入等）的影响。 主要功能 注重速度和可靠性：SSLyze 是一个经过实战检验的工具，每天用于可靠扫描 数十万 个服务器。 易于投入运营：SSLyze 可以直接从 CI/CD 中运行，以持续检查服务器是否符合 Mozilla 推荐的 TLS 配置。 提供完善的文档化 Python...

badssl.com

访问 badssl.com 查看测试子域名列表，包括： self-signed.badssl.com expired.badssl.com mixed.badssl.com rc4.badssl.com hsts.badssl.com 服务器设置 标准 Ubuntu 虚拟机，DNS A 记录指向 badssl.com. 和 .badssl.com. 的虚拟机。 测试与开发 1. 按照说明 安装 Docker。 2. 运行 git clone https://github.com/chromium/badssl.com && cd badssl.com 克隆 badssl 仓库。 3...

NcStatusCheck

NcStatusCheck 集中监控多个 Nextcloud 实例 NcStatusCheck 是一个监控工具，可让您通过单一 Web 界面跟踪多个 Nextcloud 服务器的运行状况。它分析 Nextcloud 和 PHP 版本，并提供更新建议。 🎯 功能 监控 自动监控 多个 Nextcloud 实例 三种数据采集模式 ：每台服务器：基础（仅 NC 版本）、扩展（通过 serverinfo API 获取完整数据）和推送（远程实例发送的数据） 版本分析 ：Nextcloud 和 PHP Web 服务器检测 （nginx、Apache）和 HTTP 协议 在线/离线追踪...

CVE-2014-0346

Script de prueba para CVE-2014-0160 Heartbleed Este script comprueba si existe la infame vulnerabilidad Heartbleed CVE-2014-0160 en servidores SSL/TLS. 📜 Créditos Basado en el script original de Jared Stafford [email protected] Modificado y actualizado por Songül Kızılay con fines educativos...

CVE-2024-40898

CVE-2024-40898 Este script de Python verifica la presencia de CVE-2024-40898, una vulnerabilidad crítica en Apache HTTP Server que puede permitir la omisión de la verificación de certificados SSL/TLS bajo ciertas configuraciones incorrectas. Inicia una conexión SSL al servidor objetivo y envía un...

isslfix

iOS : iSSLFix: Certificate 1BDC0A9E...

universal-flutter-ssl-pinning

universal-flutter-ssl-pinning 使用 PyGhidra 对 libflutter.so 进行逆向工程，定位 SSL 证书验证函数，然后生成即开即用的绕过脚本，适用于 Frida 和 Renef 。 工作原理 1. PyGhidra 以无头模式加载 libflutter.so，并扫描所有已定义的字符串，寻找 sslclient 2. 解析该字符串的交叉引用，定位到其所属的函数 3. 对每个函数进行反编译，获取准确的参数个数 4. 选择具有 3 个参数的函数——这就是 sslcryptox509sessionverifycertchain 5. 将其 RVA...

Invoke-SelfSignedWebRequest

Invoke-SelfSignedWebRequest Para el trabajo de InfoSec, usar HTTPS es un mecanismo increíblemente práctico para C2 y para maniobrar dentro del espacio de red objetivo. Además, PowerShell es una herramienta de productividad asombrosa que puede ayudar a un operador a lograr resultados dinámicos. Un...

CVE-2024-24919

Comprobador CVE-2024-24919 Un script bash sencillo para comprobar la vulnerabilidad CVE-2024-24919. Instalación Clona el repositorio: root@kitploit: git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh Uso ./CVE-2024-24919-scan.sh -l ips.tx...

at-doom-fortigate

At Doom Fortigate root@kitploit: ================= =============== =============== ======== ======== \ . . . . . . .\ //. . . . . . .\ //. . . . . . .\ \. . .\// . . // ||. . .. . .|| ||. . .. . .|| ||. . .. . .|| || . . ./ . . .|| || . .|| ||. . || || . .|| ||. . || || . .|| ||. . || ||...

boringssl

BoringSSL BoringSSL es un fork de OpenSSL diseñado para satisfacer las necesidades de Google. Aunque BoringSSL es un proyecto de código abierto, no está pensado para uso general, como sí lo está OpenSSL. No recomendamos que terceros dependan de él. Hacerlo probablemente sea frustrante porque no h...

ldapserver

Este paquete está en desarrollo. ldapserver es una librería auxiliar para crear software de servidor capaz de hablar el protocolo LDAP. Podría ser una implementación alternativa de LDAP, un proxy LDAP personalizado o incluso un backend completamente diferente capaz de "enmascarar" su API como un...

sslnuke

sslnuke -- ¡SSL sin verificación no es seguro! Todos hemos oído una y otra vez que SSL sin verificación no es seguro. Si una conexión SSL no se verifica con un certificado en caché, cualquier atacante puede secuestrarla fácilmente. Así que en 2013, uno pensaría que ya habíamos eliminado este...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

game-of-kingshot-re

got-re — 逆向工程：权力与纷争（Android） 教育性质项目。 目标是理解一款现代 Unity/IL2CPP Android 游戏如何通信，其原生保护 SDK 如何工作，以及如何对真实 APK 应用静态 + 动态分析技术。 这是什么 本仓库记录了对 com.run.tower.defense （权力与纷争）进行的持续逆向工程研究。这是一款采用 IL2CPP 运行时、集成多种原生保护 SDK 并使用自定义二进制网关协议的 Unity 游戏。 不涉及作弊、利用漏洞或修改游戏实时数据。重点纯粹在于理解内部架构。 已发现内容 领域| 状态| 关键发现 ---|---|--- 网关协议（...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...