metabigor

Metabigor - 无需 API 密钥的 OSINT 强力工具 Metabigor 是什么？ Metabigor 无需你注册任何 API 密钥，即可测绘目标的基础设施。网络范围、证书、关联域名、暴露的端口、CDN 厂商和代码泄露——全部来自免费数据源，并且所有结果都可以相互通过管道衔接。 功能特性 网络发现 - 从 ASN、组织、域名或 IP 查找 IP 范围（CIDR） 证书透明日志 - 通过 crt.sh 发现子域名 IP 富化 - 通过 Shodan InternetDB 获取端口、主机名和 CVE（免费，无需密钥） GitHub 代码搜索 - 通过 grep.app...

vulnerable-container-hub

OWASP Vulnerable Container Hub 项目 背景 有许多仓库为想要学习安全的人提供易受攻击的环境，例如 Web 应用程序、容器或虚拟机，这不仅有助于学生或刚入行的人学习相关安全技术，也有助于安全专业人员保持实战经验。 在这些方法中，目前最简单的方式是使用容器（例如 docker 或 podman）。 只需一条命令（例如 docker run 或 docker compose up）即可运行容器，听起来很棒！ 问题陈述 问题在于，如果只是在不知道容器是如何构建的情况下运行它，你就无法准确知道它会做什么（尤其是考虑到它是一个易受攻击 的容器）。 Dockerfile...

rekor

Rekor Rekór - “Registro” en griego Los objetivos de Rekor son proporcionar un registro inmutable y resistente a manipulaciones de los metadatos generados dentro de la cadena de suministro de proyectos de software. Rekor permitirá a los mantenedores de software y a los sistemas de compilación...

phishing_catcher

钓鱼网站捕捉器 通过监听CertStream API中报告的证书透明度日志CTL，近乎实时地捕获可疑的TLS证书颁发，从而发现可能的钓鱼域名。"可疑"的颁发是指其域名根据配置文件计算得分超过特定阈值的证书。 这只是一个可用的概念验证PoC。欢迎贡献代码并根据您的需求进行调整。👍 安装 该脚本应可在Python2或Python3下正常运行。克隆或下载源代码后，安装依赖： root@kitploit: pip install -r requirements.txt 配置 Phishing Catcher...

password_generator

PassForge - 全功能密码生成器 CLI 一个生产就绪、密码学安全的密码生成器命令行工具，提供17种生成模式、熵透明度和全面的自定义选项。 功能特性 17种生成模式 生成器| 命令| 说明 ---|---|--- 随机| random, r| 密码学安全的随机字符密码 口令短语| phrase, p| 基于单词的口令短语（使用EFF词表） Leetspeak| leet, l| 字符替换的口令短语（A→4，E→3等） PIN码| pin| 可配置长度的数字PIN码 可读音| pronounce, pr| 易于发音的基于音节的密码 UUID| uuid, u| RFC...

Subcert

Subcert Subcert 是一个子域名枚举工具，用于从证书透明度日志中发现所有有效的子域名。 目录 设置 演示 贡献 联系方式 设置 步骤 1：安装 Python 3 root@kitploit: apt-get install python3-pip 步骤 2：克隆仓库 root@kitploit: git clone https://github.com/A3h1nt/Subcert.git 步骤 3：安装依赖 root@kitploit: pip3 install -r requirements.txt 步骤 4：将目录移动到 /opt root@kitploit: mv...

censys-subdomain-finder

Buscador de subdominios de Censys Nota importante : A finales de 2024, Censys ya no proporciona acceso API a cuentas gratuitas. Esta es una herramienta para enumerar subdominios utilizando los registros de transparencia de certificados almacenados en Censys Search. Debería devolver cualquier...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

CL4R1T4S

CL4R1T4S 面向所有人的人工智能系统透明度与可观测性！包含从 OpenAI、Google、Anthropic、xAI、Perplexity、Cursor、Windsurf、Devin、Manus、Replit 等提取的完整系统提示词、指南和工具——几乎所有主流 AI 模型与智能体！ 📌 为什么会有这个 root@kitploit: "要信任输出，就必须理解输入。" AI 实验室通过大规模、不可见的提示词框架来塑造模型的行为。由于 AI 对越来越多的人来说是一个可信的外部智能层，这些隐藏的指令会影响公众的认知和行为。 这些提示词定义了： root@kitploit: AI 不能说什么...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

certstreamcatcher

Certstreamcatcher 通过观察证书透明日志来捕获钓鱼网站。此工具基于正则表达式，使用有效标准实时检测钓鱼站点，利用certstream实现，同时也能检测例如 https://www.ṁyetḣerwallet.com 的punycode（IDNA）攻击。 钓鱼示例 Phishing 安装 root@kitploit: $ cd /opt/ $ git clone https://github.com/6IX7ine/certstreamcatcher.git $ cd certstreamcatcher $ npm install npm 包 使用 npm 安装...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

moniorg

moniorg 描述 攻击者通过查看证书透明度日志，可以完全被动地收集大量关于组织基础设施的信息，例如内部域名、电子邮件地址。 moniorg 利用证书透明度日志，根据 SSL 证书中的组织字段来监控新颁发的域名。 安装 root@kitploit: git clone https://github.com/yousseflahouifi/moniorg.git 依赖要求 使用的 Python 版本：Python 3.x。 moniorg 依赖几个模块来运行： root@kitploit: pip install os sys termcolor difflib json argpars...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

Sububy

Sububy Sububy 是一款用 Ruby 编写的一站式子域名枚举套件，它专注于准确性与质量，并允许你单独调用部分模块而无需遵循工具的执行流程，从而能够将之集成到你的工作流中。 Sububy 总共包含九个模块，其中六个用于枚举，其余执行枚举后操作。 类别| 模块| 描述 ---|---|--- 枚举| Cert| 从证书透明度日志中检索子域名。 | Brute| 使用提供的字典暴力枚举子域名。 | Dnsd| 从 DnsDumpster 获取子域名（需要 API 密钥：免费）。 | Vtotal| 从 VirusTotal 获取子域名（需要 API 密钥：免费）。 | WebArch...

ctfr

CTFR 你是否怀念AXFR技术？这个工具可以在几秒钟内从HTTPS 网站获取子域名。 工作原理？CTFR既不使用字典攻击也不使用暴力破解，它只是滥用了证书透明性日志。 关于CT日志的更多信息，请访问 www.certificate-transparency.org 和 crt.sh。 入门指南 请按照以下说明安装和运行CTFR。 先决条件 确保你已经安装了以下工具： root@kitploit: Python 3.0 或更高版本。 pip3 sudo apt-get install python3-pip。 安装 root@kitploit: $ git clone...

ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

ct-exposer

通过搜索证书透明度日志发现子域名 什么是 CT？ 证书透明度（Certificate Transparency，CT）是一项实验性的 IETF 标准。其目标是允许公众审计证书颁发机构（CA）创建了哪些证书。TLS 有一个弱点，源自浏览器隐式信任的大量 CA 列表。如果其中任何一个 CA 恶意地为某个域创建新证书，您的浏览器会信任它。CT 为 TLS 证书信任增加了额外好处：公司可以监控谁在为其拥有的域创建证书。它还允许浏览器验证给定域的证书是否存在于公共日志记录中。 这些日志最终成为渗透测试人员和红队的宝贵信息金矿。 使用 ct-exposer 能发现什么？ ct-exposer...

PySCTChecker

PySCTChecker 描述 这是一个用于快速检查域名是否正确实施证书透明化（Certificate Transparency）的简易Python脚本。如果存在问题，可以观察服务器端如何实施证书透明化。 当服务器实施证书透明化时，它必须提供至少一个SCT（服务器TLS证书被纳入透明度日志的包含证明）。SCT可以通过三种不同方式提供：嵌入证书中、作为TLS扩展以及通过OCSP装订（OCSP Stapling）。使用PySCTChecker可以识别服务器使用的交付选项以及证书已发送到的日志。此外，还可以检查所提供的SCT是否有效且由日志合法签名。 功能 用法 ： root@kitploit...