patator

Patator Patatorは、パスワード推測攻撃のためにHydra、Medusa、Ncrack、Metasploitモジュール、Nmap NSEスクリプトを使用することへの不満から書かれました。私は、また別のブルートフォースツールを作成して同じ欠点を繰り返すことを避けるために、異なるアプローチを選びました。PatatorはPythonで書かれたマルチスレッドツールであり、前任者よりも信頼性が高く柔軟であることを目指しています。 現在、以下のモジュールをサポートしています： ftplogin : Brute-force FTP sshlogin : Brute-force SSH...

sessionprobe

SessionProbe 🚀⚡ SessionProbe は、Webアプリケーションにおけるユーザー権限の評価を支援するマルチスレッドのペネトレーションテストツールです。ユーザーのセッショントークンを受け取り、URLのリストに対してアクセスが可能かどうかを確認し、潜在的な認可の問題を強調します。SessionProbe はURLリストの重複を排除し、リアルタイムのログ記録と進行状況の追跡を提供します。 SessionProbe は、Burp Suite の Target タブにある "Copy URLs in this host" 機能（無料の Community Edition...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

dirstalk

Dirstalk Dirstalk は、Web サーバー上のパスをブルートフォースするために設計されたマルチスレッドアプリケーションです。 このツールには、dirbuster や dirb が提供するものと同様の機能が含まれています。 実際の動作はこちらでご覧いただけます: 目次 使い方 スキャン 便利なリソース 辞書生成 ダウンロード 開発 ライセンス ↑ 使い方 このアプリケーションは自己文書化されており、dirstalk -h と実行すると、すべての利用可能なコマンドと簡単な説明が表示されます。各コマンドのヘルプは dirstalk -h で取得できます。 例: dirstalk...

CVE-2024-2997

Escáner CVE-2024-2997 Descripción general El Escáner CVE-2024-2997 es un escáner de vulnerabilidades avanzado diseñado para detectar la vulnerabilidad de inyección de comandos en aplicaciones web. Esta herramienta ayuda a los profesionales de seguridad a identificar riesgos de seguridad potencial...

SqliSniper

功能特点 • 安装 • 使用方法 • 运行 SqliSniper • 贡献 • SqliSniper 是一个强大的 Python 工具，用于检测 HTTP 请求头中的基于时间的盲 SQL 注入。它通过多线程快速扫描并识别潜在漏洞，提高了安全评估过程的效率和速度。与其他扫描器不同，SqliSniper 旨在消除误报，并在检测到漏洞时发送警报，内置了 Discord 通知功能。 关键功能...

orbitaldump

OrbitalDump Pythonで書かれたシンプルなマルチスレッド分散SSHブルートフォースツール。 仕組み スクリプトが --proxies スイッチなしで実行されると、他のマルチスレッドSSHブルートフォーススクリプトと同様に動作します。--proxies スイッチを追加すると、スクリプトは ProxyScrape から（通常数千の）SOCKS4プロキシのリストを取得し、すべてのブルートフォース攻撃をSOCKS4プロキシ経由で実行するため、ブルートフォース試行がターゲットホストによってレート制限される可能性が低くなります。 インストール OrbitalDump は pip...

scavenger

scavenger scavenger : es una herramienta de escaneo post-explotación multi-hilo para buscar en sistemas, encontrando los archivos y carpetas más usados, así como archivos "interesantes" que contienen información sensible. Definición del problema: Scavenger aborda un problema desafiante que suelen...

SMBGhost

SMBGhost 用于 CVE-2020-0796 - SMBv3 远程代码执行漏洞的简单多线程扫描器。 该扫描器仅用于测试服务器是否易受攻击。它并非用于研究或开发，因此使用了固定的payload。 它通过协商请求检查 SMB 协议版本 3.1.1 和压缩能力。 在 https://github.com/ollypwn/SMBGhost/blob/master/SMBGhost.pcap 可以找到扫描器针对 Windows 2019 服务器 10.0.0.133 运行时的网络转储文件。 python3 scanner.py -r 用法 变通方案 ADV200005 | 微软关于禁用...

dcrawl

dcrawl dcrawl is a simple, but smart, multi-threaded web crawler for randomly gathering huge lists of unique domain names. How it works? dcrawl takes one site URL as input and detects all links in the site's body. Each found link is put into the queue. Successively, each queued link is crawled in...

dcrawl

dcrawl dcrawl es un rastreador web simple, pero inteligente, de múltiples hilos para recolectar aleatoriamente enormes listas de nombres de dominio únicos. ¿Cómo funciona? dcrawl toma una URL de sitio como entrada y detecta todos los enlaces en el cuerpo del sitio. Cada enlace encontrado se coloc...

Vite-CVE-2025-30208-Scanner

Una herramienta automatizada para detectar la vulnerabilidad CVE-2025-30208 de Vite, compatible con escaneo por lotes y guardado de resultados. Características ✅ Salida de terminal en color ✅ Escaneo de objetivos por lotes admite importación de archivos ✅ Detección concurrente multihilo número de...

c-jwt-cracker

JWTクラッカー Cで書かれたマルチスレッドのJWTブルートフォースクラッカーです。非常に幸運であるか、膨大な計算能力を持っている場合、このプログラムはJWTトークンの秘密鍵を見つけ出し、有効なトークンを偽造できるようにします。これはテスト目的のみであり、トラブルに巻き込まれないようにしてください : わずかに修正した Apple Base64実装 を使用しています。 Dockerイメージのビルド root@kitploit: docker build . -t jwtcrack Dockerでの実行 root@kitploit: docker run -it --rm jwtcrack...

CVE-2026-41940

CVE-2026-41940 一款用于检测和分析 cPanel/WHM 服务及其认证行为的安全研究工具。仅用于授权测试和教育目的。 cPanel 安全扫描器（研究工具） 本项目是一款安全研究工具，旨在分析和检测 cPanel/WHM 服务中潜在的配置错误或漏洞。 免责声明 本工具仅用于： 教育目的 授权安全测试 请勿在您不拥有或未经明确许可的系统上使用本工具。 功能特性 检测 cPanel/WHM 服务 检查认证行为 多线程扫描 交互式界面 使用方法 root@kitploit: python CVE-2026-41940.py -t https://target:2087 python...

HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 通过CVE-2017-7921漏洞检查或测试目标IP地址上的 /onvif-http/snapshot?auth=YWRtaW46MTEK URI，使用多线程方法快速识别潜在漏洞。 Requirements root@kitploit: python3 Python Pacakges = requests, Fakeuseragent, colorama Installation 你可以直接使用 pip 安装依赖：pip install -r requirements.txt 如果你更喜欢手动安装所需的包，可以使用 pip install...

AutoRecon

ボウリングでバンパーを使うようなものです。 - @ippsec AutoRecon AutoReconは、サービスの自動列挙を行うマルチスレッドのネットワーク偵察ツールです。CTFやその他のペネトレーションテスト環境（OSCPなど）で時間を節約するためのツールとして設計されています。実際の業務でも役立つ可能性があります。 このツールは、まずポートスキャン/サービス検出スキャンを実行します。その初期結果に基づいて、さまざまなツールを使用してそれらのサービスのさらなる列挙スキャンを起動します。たとえば、HTTPが見つかった場合、feroxbusterが起動されます（その他多数）。...

dnsbrute

dnsbrute 多线程 DNS 暴力破解，平均速度：40 线程下每秒 80 次查询 root@kitploit: Usage: dnsbrute.py threads...

OWA-Password-Sprayer

OWA-Password-Sprayer OWA-Passwort-Sprüher Dieses Python-Skript ermöglicht Password Spraying gegen Outlook Web Access OWA-Endpunkte. Password Spraying ist eine Technik, bei der ein einzelnes Passwort gegen mehrere Benutzernamen getestet wird, um gültige Anmeldeinformationen für den Zugriff auf OWA...

CVE-2024-6387_Check

CVE-2024-6387Check 📜 Описание CVE-2024-6387Check — это лёгкий и эффективный инструмент, предназначенный для выявления серверов, работающих под управлением уязвимых версий OpenSSH, в частности недавно обнаруженной уязвимости regreSSHion CVE-2024-6387. Скрипт обеспечивает быструю проверку множества...

CVE-2020-0796-Batch-scanning

CVE-2020-0796 Scan par lots Comme les autres outils de scan ont un taux de faux positifs trop élevé pour la vérification de CVE-2020-0796, et que l'outil de Qi'anxin ne peut pas spécifier des IP en lot, j'ai donc rapidement écrit ceci : placez les IP dans un fichier txt, utilisez l'outil de scan ...