gobuster

Gobuster 💻 简介 一款用 Go 编写的快速灵活的暴力破解工具 Gobuster 是一款用 Go 编写的高性能目录/文件、DNS 和虚拟主机暴力破解工具。它专为安全专家和渗透测试人员设计，追求快速、可靠且易于使用。 ✨ 功能特点 🚀 高性能 ：多线程扫描，可配置并发数 🔍 多模式 ：目录、DNS、虚拟主机、S3、GCS、TFTP 及模糊测试模式 🛡️ 安全专注 ：专为渗透测试和安全评估构建 🐳 Docker 支持 ：提供 Docker 容器版本 🔧 可扩展 ：基于模式的扫描及自定义字典 🎯 Gobuster 能干什么？ Web 目录/文件枚举 ：发现 Web 服务器上隐藏的目录和文...

libenom

libenom 什么是 Libenom ?? Libenom 是一个工具，旨在更简单快速地使用 MSFvenom 创建载荷，并有序地获取所有生成的数据。 系统要求 适用于渗透测试的 Linux 发行版，或 Ubuntu、Debian、Mint 推荐使用 Kali Linux 2.0 sana 或 2016.1 rolling、Parrot OS、Blackarch、Dracos、Lionsec 开始使用 git clone https://github.com/bounteous/libenom.git cd libenom chmod +x libenom.py 工作原理： 执行...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

Syborg

Syborg Syborg 是一个递归 DNS 域枚举器，既不是主动的，也不是完全被动的。该工具只是构造一个域名，并使用指定的 DNS 服务器进行查询。 Syborg 有一个死胡同规避系统，灵感来自 @Tomnomnom 的 ettu。 当您使用某些工具运行子域枚举时，大多数工具会被动地查询公共记录，如 virustotal、crtsh 或 censys。这种枚举技术非常快，有助于在更短的时间内发现大量域。 然而，有些域可能没有出现在这些公共记录中。为了找到这些域，Syborg 与名称服务器交互，并递归地暴力破解 DNS 的子域，直到其队列为空。 图片来源：Carbon 正如 ettu...

ScanQLi

ScanQLi ScanQLi 是一个简单的 SQL 注入扫描器，附带一些额外功能。 该工具无法利用 SQLi，仅用于检测它们。 在 Debian 9 上测试通过 功能 经典注入 盲注 基于时间的注入 GBK（即将推出） 递归扫描（跟随扫描网站的所有 href 链接） Cookie 集成 可调整的请求等待延迟 忽略指定 URL 前提条件 1. 安装 git 工具。 root@kitploit: apt update apt install git 2. 克隆仓库。 root@kitploit: git clone https://github.com/bambish/ScanQLi 3...

Kerbeus-BOF

Kerbeus-BOF 用于 Kerberos 滥用的 Beacon 对象文件。这是 Rubeus 项目一些重要功能的实现，使用 C 语言编写。该项目集成了 C2 框架 Cobalt Strike、Havoc、AdaptixC2 和 Outflank C2。 票据请求与续订 asktgt asktgt 操作将为指定的用户和加密密钥（/rc4 或 /aes256）构建原始的 AS-REQ（TGT 请求）流量。也可以使用 /password 标志代替哈希 - 在这种情况下，/enctype:X 将默认为 RC4。如果未指定 /domain，则提取计算机的当前域；如果未指定...

bypass-403

Bypass-403 A simple script just made for self use for bypassing 403 It can also be used to compare responses on verious conditions as shown in the below snap Usage ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here Features Use 24 known Bypasses for 403 with the help...

bypass-403

Bypass-403 一个为个人使用而写的简单脚本，用于绕过403状态码 它还可以用来比较不同条件下的响应，如下所示 用法 ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here 功能 借助curl，使用24种已知的绕过403方法 安装 git clone https://github.com/iamj0ker/bypass-403 cd bypass-403 chmod +x bypass-403.sh sudo apt install figlet - 如果您无法看到截图中的lo...

CS-Remote-OPs-BOF

Remote Operations BOF This repo serves as an addition to our previously released SA repo. Our original stance was that we would not release our tooling that modified other systems, and we would only provide information gathering tooling in a ready to go format. Over time, we have seen many other...

AperiSolve

Aperi'Solve 立即试用：https://www.aperisolve.com 支持 Aperi'Solve： Aperi'Solve 是一个开源隐写分析 Web 平台，它利用常见的隐写工具和技术对图像执行自动化分析，以检测并提取隐藏数据。 主要功能 按图像通道（R/G/B/Alpha）可视化每个位层（LSB 及其他层）。 颜色重映射（随机调色板重映射，生成 8 种变体） 并行运行 16 个分析器并显示其输出，带有每个工具的 成功/无结果徽章，以及一键下载提取的文件： binwalk 嵌入式归档 exiftool 元数据和地理位置 file MIME 类型和格式检测...

SMBGhost

SMBGhost Este repositorio contiene mi script de escáner que te permite saber si tu servidor usa SMBv3.1.1 y tiene la compresión SMB habilitada. En última instancia, esto significa que eres vulnerable a CVE-2020-0796. En este momento se publicó un parche de seguridad, ¡asegúrate de actualizar!...

rdx

Atribución de JADX y port nativo de DEX El parser DEX inicial en Rust en src/nativedex.rs adapta la lógica de análisis de JADX v1.5.6, fijado al commit 28ff15e4ae69950aebea110a13e5ab895d234dfc. JADX es copyright de Skylot y sus contribuidores; los avisos aplicables del Android Open Source Project...

powerview.py

Installation | Basic Usage | Obfuscation | Modules | Logging | User Defined Rules | MCP | Plugins | Acknowledgements Overview PowerView.py is an alternative for the awesome original PowerView.ps1 script. Most of the modules used in PowerView are available here some of the flags are changed . Main...

ksubdomain

KSubdomain: 极速无状态子域名爆破工具 English | 中文 KSubdomain 是一款基于无状态技术的子域名爆破工具，带来前所未有的扫描速度和极低的内存占用。 采用原始套接字直接操作网络适配器，绕过系统内核协议栈，配合可靠的状态表重发机制，确保结果完整性。支持 Windows、Linux、macOS，是大规模 DNS 资产探测的首选工具。 🚀 核心优势 闪电般的速度： 无状态扫描直接操作网卡，速度是 massdns 的 7 倍 ，dnsx 的 10 倍 以上 极低资源消耗： 对象池 + 全局内存池，海量域名处理依然低内存占用 动态超时自适应： 基于 TCP RFC 62...

ntlmv1-multi

NTLMv1 Multiherramienta Esta herramienta revierte hashes NTLMv1 a NTLM o, más específicamente, formatea las respuestas al desafío NTLMv1 en un formato que puede crackearse con el modo 14000 de hashcat. Cálculo de CT3 Si especificas --ct3, calculará los últimos 4 dígitos del NTLM por ti; si...

007-TheBond

007-TheBond 🕵️‍♂️ 一个基于 Python 的强大 OSINT（开源情报）工具，用于跨多个平台和服务收集信息。 007-TheBond 帮助安全研究人员、调查人员和道德黑客从社交媒体资料、电话号码、IP 地址等多种来源收集公开信息。 🐳 Docker Hub • 💬 Discord • ☕ 支持 • 🐛 问题反馈 🔍 功能特性 功能| 描述| 状态 ---|---|--- 📸 Instagram OSINT| 从 Instagram 个人资料收集信息| ✅ 正常 📞 电话号码 OSINT| 通过电话号码提取详细信息| ✅ 正常 👤 用户名搜索|...

MacMaster

MacMaster：高级网络接口管理与监控 MacMaster 是一款专为网络专业人士和爱好者打造的综合性命令行工具。它是一款功能强大的实用程序，用于管理系统上网络接口的 MAC 地址。MacMaster 的设计兼顾简洁性和功能性，在增强网络匿名性、进行安全测试以及执行各种网络诊断和监控任务方面表现出色。无论您是想匿名化网络存在、排查连接问题，还是进行高级网络分析，MacMaster 都能为您提供高效完成这些任务所需的工具。 特性 自定义 MAC 地址： 为网络接口设置特定的 MAC 地址。 随机 MAC 地址： 生成并设置随机 MAC 地址。 恢复原始地址： 将 MAC...

jira-mobile-ssrf-exploit

CVE-2022-26135 - Server Side Request Forgery de Lectura Completa en el Plugin Móvil para Jira Data Center y Server Acerca de Assetnote Assetnote mapea automáticamente tus activos externos y los monitorea en busca de cambios y problemas de seguridad para ayudar a prevenir infracciones graves. Esta...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

git-vuln-finder

git-vuln-finder 从git提交信息中发现潜在软件漏洞。 输出格式为JSON，包含可能涉及软件漏洞修复的相关提交。搜索仅基于对提交信息的一组正则表达式。如果存在CVE ID，则会自动添加到输出中。输入可以是任何git仓库或GH archive源。 要求 jq（sudo apt install jq） Python poetry 安装 作为库使用 git-vuln-finder 可以通过 poetry 安装。如果你没有安装 poetry，可以执行以下命令 curl -sSL...