CL4R1T4S

CL4R1T4S ¡TRANSPARENCIA Y OBSERVABILIDAD DE SISTEMAS DE IA PARA TODOS! Prompts de sistema, pautas y herramientas extraídos por completo de OpenAI, Google, Anthropic, xAI, Perplexity, Cursor, Windsurf, Devin, Manus, Replit y más – prácticamente todos los principales modelos y agentes de IA. 📌 Por...

certstreamcatcher

Certstreamcatcher フィッシングを捕まえるためにcertificate transparency logsを監視します。このツールは、リアルタイムでフィッシングサイトを検出するための効果的な基準を持つ正規表現に基づいており、certstreamを使用します。また、https://www.ṁyetḣerwallet.com のような punycode IDNA 攻撃も検出できます。 フィッシング Phishing インストール root@kitploit: $ cd /opt/ $ git clone...

ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

ct-exposer

通过搜索证书透明度日志发现子域名 什么是 CT？ 证书透明度（Certificate Transparency，CT）是一项实验性的 IETF 标准。其目标是允许公众审计证书颁发机构（CA）创建了哪些证书。TLS 有一个弱点，源自浏览器隐式信任的大量 CA 列表。如果其中任何一个 CA 恶意地为某个域创建新证书，您的浏览器会信任它。CT 为 TLS 证书信任增加了额外好处：公司可以监控谁在为其拥有的域创建证书。它还允许浏览器验证给定域的证书是否存在于公共日志记录中。 这些日志最终成为渗透测试人员和红队的宝贵信息金矿。 使用 ct-exposer 能发现什么？ ct-exposer...

PySCTChecker

PySCTChecker 描述 这是一个用于快速检查域名是否正确实施证书透明化（Certificate Transparency）的简易Python脚本。如果存在问题，可以观察服务器端如何实施证书透明化。 当服务器实施证书透明化时，它必须提供至少一个SCT（服务器TLS证书被纳入透明度日志的包含证明）。SCT可以通过三种不同方式提供：嵌入证书中、作为TLS扩展以及通过OCSP装订（OCSP Stapling）。使用PySCTChecker可以识别服务器使用的交付选项以及证书已发送到的日志。此外，还可以检查所提供的SCT是否有效且由日志合法签名。 功能 用法 ： root@kitploit...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

bucket-stream

🚨 Bucket Stream 已不再维护。如果您需要红队行动的支持或咨询，请发送邮件至 [email protected] 🚨 Bucket Stream 通过监控证书透明度日志发现有趣的 Amazon S3 存储桶。 该工具仅监听各种证书透明度日志（通过 certstream），并尝试从证书域名的排列中寻找公开的 S3 存储桶。 请负责任地使用。 我创建此工具主要是为了强调公开 S3 存储桶相关的风险，并为常规的字典攻击提供不同的思路。如果您使用 S3 存储桶，以下是一些快速提示： 1. 随机化您的存储桶名称！没有必要使用...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

phishing_catcher

钓鱼网站捕捉器 通过监听CertStream API中报告的证书透明度日志CTL，近乎实时地捕获可疑的TLS证书颁发，从而发现可能的钓鱼域名。"可疑"的颁发是指其域名根据配置文件计算得分超过特定阈值的证书。 这只是一个可用的概念验证PoC。欢迎贡献代码并根据您的需求进行调整。👍 安装 该脚本应可在Python2或Python3下正常运行。克隆或下载源代码后，安装依赖： root@kitploit: pip install -r requirements.txt 配置 Phishing Catcher...

password_generator

PassForge - Generador de contraseñas CLI todo en uno Un generador de contraseñas CLI listo para producción, criptográficamente seguro, con 17 modos de generación, transparencia de entropía y amplias opciones de personalización. Características 17 Modos de Generación...

vulnerable-container-hub

OWASP Vulnerable Container Hub 项目 背景 有许多仓库为想要学习安全的人提供易受攻击的环境，例如 Web 应用程序、容器或虚拟机，这不仅有助于学生或刚入行的人学习相关安全技术，也有助于安全专业人员保持实战经验。 在这些方法中，目前最简单的方式是使用容器（例如 docker 或 podman）。 只需一条命令（例如 docker run 或 docker compose up）即可运行容器，听起来很棒！ 问题陈述 问题在于，如果只是在不知道容器是如何构建的情况下运行它，你就无法准确知道它会做什么（尤其是考虑到它是一个易受攻击 的容器）。 Dockerfile...

rekor

Rekor Rekór —— 希腊语，意为“记录” Rekor 的目标是提供一个不可变且防篡改的分类账，用于记录软件项目供应链中生成的元数据。 Rekor 将使软件维护者和构建系统能够将签名的元数据记录到不可变的记录中。 其他方随后可以查询所述元数据，以便就对象生命周期的信任和不可否认性做出明智的决策。更多详情请访问 sigstore 网站。 Rekor 项目提供了一个基于 RESTful API 的验证服务器，以及一个用于存储的透明日志。 还提供了一个 CLI 应用程序，用于创建和验证条目、查询透明日志以获取包含证明、 对透明日志进行完整性验证，或通过公钥或工件检索条目。 Rekor...

metabigor

Metabigor - 无需 API 密钥的 OSINT 强力工具 Metabigor 是什么？ Metabigor 无需你注册任何 API 密钥，即可测绘目标的基础设施。网络范围、证书、关联域名、暴露的端口、CDN 厂商和代码泄露——全部来自免费数据源，并且所有结果都可以相互通过管道衔接。 功能特性 网络发现 - 从 ASN、组织、域名或 IP 查找 IP 范围（CIDR） 证书透明日志 - 通过 crt.sh 发现子域名 IP 富化 - 通过 Shodan InternetDB 获取端口、主机名和 CVE（免费，无需密钥） GitHub 代码搜索 - 通过 grep.app...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

Subcert

Subcert Subcertは、証明書透明度ログから有効なサブドメインをすべて検出するサブドメイン列挙ツールです。 Table of contents セットアップ デモ 貢献 連絡先 セットアップ ステップ1: Python 3のインストール root@kitploit: apt-get install python3-pip ステップ2: リポジトリのクローン root@kitploit: git clone https://github.com/A3h1nt/Subcert.git ステップ3: 依存関係のインストール root@kitploit: pip3 install -r...

censys-subdomain-finder

Censys 子域名查找工具 重要说明 ：截至2024年底，Censys 不再向免费账户提供 API 访问权限。 这是一个利用 Censys Search 中存储的证书透明度日志来枚举子域名的工具。它应能返回任何曾由公开 CA 签发过 SSL 证书的子域名。 看它如何运行： root@kitploit: $ python censys-subdomain-finder.py github.com 正在 Censys 中搜索 github.com 的子域名 在大约 1.7 秒内找到 42 个 github.com 的唯一子域名 - hq.github.com -...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

ctfr

CTFR 你是否怀念AXFR技术？这个工具可以在几秒钟内从HTTPS 网站获取子域名。 工作原理？CTFR既不使用字典攻击也不使用暴力破解，它只是滥用了证书透明性日志。 关于CT日志的更多信息，请访问 www.certificate-transparency.org 和 crt.sh。 入门指南 请按照以下说明安装和运行CTFR。 先决条件 确保你已经安装了以下工具： root@kitploit: Python 3.0 或更高版本。 pip3 sudo apt-get install python3-pip。 安装 root@kitploit: $ git clone...

Sububy

Sububy SububyはRubyで書かれたワンストップサブドメイン列挙スイートです。精度と品質に重点を置き、ツールの実行フローに従わなくても個別にモジュールにアクセスできる柔軟性があり、ワークフローに統合できます。 Sububyには合計9つのモジュールがあり、この10のうち、6つは列挙用で、残りは列挙後の操作を実行します。 カテゴリ| モジュール| 説明 ---|---|--- 列挙| Cert| 証明書透過性ログからサブドメインを取得します。 | Brute| 提供されたワードリストを使用してサブドメインをブルートフォースします。 | Dnsd|...