Monitorizer

Monitorizer 究極のサブドメインモニタリングフレームワーク インストール ❗ 免責事項 --- 管理者ユーザーはローカルサーバー上でコードを実行できます。デフォルトのパスワードを変更してください。そうしないと、自己責任で使用することになります Dockerを使用 root@kitploit: $ curl https://raw.githubusercontent.com/BitTheByte/Monitorizer/main/docker-compose.yml | docker compose -f - up デフォルトの認証情報:...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts 是一个 Bing.com 网页抓取器，通过 IP 地址发现主机名。 描述 Bing-ip2hosts 是一个 Bing.com 网页抓取器，通过 IP 地址发现主机名。Bing 是微软的旗舰搜索引擎，前身为 MSN Search 和 Live Search。 它提供了一个搜索引擎独有的功能——允许按 IP 地址进行搜索。Bing-ip2hosts 利用了这个功能。 它可以用于发现子域名和其他相关域名。它还有助于识别在共享主机环境中托管的网站。该技术遵循渗透测试或漏洞赏金侦察阶段的最佳实践，用以扩展目标的攻击面。 与许多其他通过网页抓...

Rock-ON

Rock-ON ワンショットキラー Rock-Onは、あなたのReconプロセスを加速させるオールインワンのreconツールです。主に、reconの全プロセスを自動化し、手動で行う際に無駄になっていた時間を節約することを目的としています。詳細なブログは近日中に公開予定です。UI付きの安定版をお楽しみに。 機能 1. サブドメインスクレイピング 2. ASN → Netblocks → IPアドレスの検出 3. 名前解決 4. ポート検出 5. VHost検出 6. ディレクトリ検出 7. サブドメイン乗っ取り検出 8. ライブモニタリング付きアセットトラッカー 9...

dnstake

DNSTake ホストされているDNSゾーンの欠落をチェックし、サブドメイン乗っ取りにつながる可能性のある高速ツールです。 DNS乗っ取りとは？ DNS乗っ取りの脆弱性は、サブドメイン（subdomain.example.com）またはドメインの権威ネームサーバーが特定のプロバイダー（例：AWS Route 53、Akamai、Microsoft...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

GPT_Vuln-analyzer

GPTVuln-analyzer これは、AI を使用して脆弱性分析の正確な結果を生成する方法を示す概念実証アプリケーションであり、すでに非常に便利な ChatGPT をさらに活用することもできます。このアプリケーションは、openai-api、python-nmap、dnsresolver の各 Python モジュールを使用し、GUI 版では customtkinter と tkinter も使用して作成されています。このプロジェクトには CLI と GUI の両方のインターフェースがあり、ネットワーク脆弱性分析、DNS 列挙、サブドメイン列挙を実行できます。 必要条件 Python...

wordlistgen

wordlistgen 何のために？なぜ？ wordlistgenは、URLのリストを渡して、ワードリストに適した関連単語のリストを取得するためのツールです。アプリケーションのコンテキストを考慮すると、ワードリストはより効果的になります。wordlistgenは、サブドメイン名、パス、クエリ文字列などのURLコンポーネントを抽出し、標準出力に出力するため、簡単にワードリストに追加できます。 インストール Goがインストールされていない場合は、Goをインストールしてください！ go get -u github.com/ameenmaali/wordlistgen 使用方法...

wordlistgen

wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...

tko-subs

tko-subs このツールで可能なこと: サブドメインが乗っ取られる可能性があるかどうかを確認します。以下のような場合があります: CMSプロバイダー（Heroku、Github、Shopify、Amazon S3、Amazon CloudFrontなど）へのぶら下がったCNAMEが存在し、それが乗っ取られる可能性がある場合 存在しないドメイン名を指すぶら下がったCNAMEがある場合 攻撃者がサブドメインのDNSレコードを制御するために乗っ取ることができるネームサーバーを指す、1つ以上の誤った/タイポされたNSレコードがある場合 フラグ -takeover...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

nuubi

Nuubi ツール スキャナー, 偵察 詳細 root@kitploit: オプション: -h/--help | ヘルプメッセージを表示して終了 引数: -b/--banner | 対象IPアドレスのバナー取得 -s/--subnet | 対象のサブネットルックアップ -c/--cms | ヘッダーによるCMS検出 -d/--dns | 対象ドメインのDNSルックアップ -e/--extract | 対象URLhttps/httpからリンク抽出 -H/--http | 対象URLのHTTPヘッダー -n/--nmap | 対象ドメインのNmapスキャン -S/--sub |...

PortWitness

PortWitness v1.1 使用 Python2 编写 此版本的 PortWitness 使用 python2 开发，用到了 os、subprocess、sys 等模块。整个代码基于 socket 编程概念，利用 Socket 与 Web 应用建立连接，以判断其是否存活。该新版本的 PortWitness 更加快速和准确。 截图 使用方法 python2 名字.py url PortWitness v1.0 使用 Bash 编写 PortWitness 最初设计为一个 bash...

sub.sh

🎯🕸📘 多进程（并行）子域名检测脚本 ✨ 🔺Sub.sh 但不需要 API 密钥 🔻 https://github.com/cihanmehmet/sub.sh ‼️ 需要 jq , httprobe 和 parallel 📌 📘 ✅ 使用的服务 root@kitploit: + https://crt.sh + http://web.archive.org + https://dns.bufferover.run + https://www.threatcrowd.org + https://api.hackertarget.com + https://certspotter.com +...

haxunit

概要 • インストール • 使用方法 • HaxUnitの実行 • 機能 HaxUnit.com Discordに参加！ 📘概要 HaxUnitは、WebドメインのためのPythonベースの総合的な偵察およびセキュリティ評価ツールです。サブドメイン列挙、ポートスキャン、脆弱性スキャンなどのためのさまざまなツールを統合しています。 HaxUnitはシンプルさに焦点を当てており、Webセキュリティ評価のための最良かつ最も完全なソリューションを目指しています。 ✨ 機能 サブドメイン列挙 :...

pentest-tools

pentest-tools クイックニーズに対応するカスタムセキュリティツール集 重要なお知らせ ‼ 2022年11月に大規模な整理を行いました ‼ 一部の使われなくなった/動作しないスクリプトはアーカイブされ、他のスクリプトはより見やすくするために独自のリポジトリに移動されました。以下もご確認ください: apk-analyzer cloudflare-origin-ip csp-analyzer detectify-cves extract-endpoints favicon-hashtrick google-search graphql-introspection-analyzer...

HostileSubBruteforcer

HostileSubBruteforcer このアプリは既存のサブドメインをブルートフォースし、以下の情報を提供します： IPアドレス ホスト サードパーティのホストが適切に設定されているかどうか（例：site.example.comが存在しないHerokuサブドメインを指している場合、警告を表示します）→ 現在はAWS、Github、Heroku、shopify、tumblr、squarespaceのみ対応。 ホストの設定によっては誤検知が発生する可能性があります。（できる限り除去するようにしています）...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

domainim

DOMAINIM 機能 • 使用方法 • インストール • 使い方 • 貢献 • 補足 Domainim は、組織ネットワークスキャンのための高速なドメイン偵察ツールです。このツールは、OSINT、ブルートフォース、DNS 解決などの手法を用いて、組織の構造の概要を提供することを目的としています。 機能 現在の機能（v1.0.1） サブドメイン列挙（2つのエンジン + ブルートフォース） ユーザーフレンドリーな出力 A レコード（IPv4）の解決 バーチャルホスト名の列挙 リバース DNS ルックアップ ワイルドカードサブドメインの検出（ブルートフォース用） 基本的な TCP ポートスキ...

dark-fantasy-hack-tool

ダークファンタジーハックツール 作成者: @ritvikb99、@CodesWhite、@meuzgebre Requirementsファイルのアイデア提供: @Swastik2561 セキュリティ目的のみ！ インストール: root@kitploit: $ pipenv install または: root@kitploit: $ pip3 install -r requirements.txt 機能: DOSツール: HTTP接続を大量に送信して小規模ウェブサイトをダウンさせる。 ポートスキャナー: サイトの開放ポートや脆弱なポートを特定する。 FTPパスワードクラッカー:...

subbrute

サブドメインブルートフォーサー SubBrute SubBrute はコミュニティ主導のプロジェクトであり、最速かつ最も正確なサブドメイン列挙ツールを目指しています。SubBrute の特別な点は、公開リゾルバを一種のプロキシとして使用し、DNS レート制限を回避することです（https://www.us-cert.gov/ncas/alerts/TA13-088A）。この設計により、SubBrute はターゲットのネームサーバーに直接トラフィックを送信しないため、匿名性の層も提供します。 v2.1 の新機能 安定性の向上。Cloudflare ドメインのテストサポートの改善。...