danish-wordlists

丹麦语词表 用于破解丹麦语密码的丹麦语词表集合 （另请参见 Danish Phone Wordlist Generator 用于按地理区域和/或用途（固定电话、移动电话、服务等）生成丹麦电话号码词表。） 在 Mastodon 上关注我：@[email protected] 文件名| 行数| 描述| 来源 ---|---|---|--- dawiki-2021-11-25.txt| 2600745| 从丹麦语维基百科提取的单词| https://dumps.wikimedia.org/dawiki/20211120/ oldtestament.txt| 21937|...

alterx

AlterX Características • Instalación • Uso • Ejecutando AlterX • Únete a Discord root@kitploit: Generador de listas de palabras de subdominios rápido y personalizable usando DSL. Características Rápido y personalizable Enriquecimiento automático de palabras Variables predefinidas Patrones...

longtongue

基于目标信息生成自定义密码/密码短语单词列表 由 edoardottt 用 💙 编写 在 Twitter 上分享！ 安装 ⬇️ pipx root@kitploit: pipx install longtongue 源码 root@kitploit: git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r requirements.txt python3 longtongue.py 使用方法 💻 root@kitploit: usage: longtongue -h -p | -...

D4N155

OWASP D4N155 BUG: 按域名提取 URL 功能无法使用。Google 爬虫已停止。我将修复 这是一个信息安全审计工具，能够根据目标页面的内容生成智能单词列表。 帮助我们，查看使用的计算方法 正在进行的项目 👷: D4N155 docker 版 🎁，D4N155 Web API ☁️，Telegram 机器人 🤖 安装 需要：Python3.6、Bash（GNU Bourne-Again SHell）、Go 可选：Git 源码安装 root@kitploit: git clone https://github.com/owasp/D4N155.git cd D4N155 pip...

PasteMonitor

PasteMonitor 抓取 Pastebin API 收集每日内容，设置关键词列表，并在匹配时通过邮件提醒您。 描述 PasteMonitor 工具允许您执行两个主要操作（仅用于教育目的）： 下载每日新公开内容 每日平均内容数量：1000-3000（文件类型：.txt） 发送自动邮件提醒 您可以设置关键词列表，并在匹配时通过邮件收到提醒 如果您的内容不再在线，您可以通过其 ID（此处 ID 为 "WJq2YxPg"）在电脑/服务器上找到它 开始之前 在启动工具之前，请确保： 获取 Pastebin PRO 账户 在 "您的账户及白名单 IP" 部分输入您机器的 IP 地址...

wordlist_generator

wordlistgenerator 工具 wordlistgenerator 会根据 tomnomnom 视频 "Who, What, Where, When" 中提到的技术生成针对目标独一无二的字典。 它从 gau 获取 URL，提取目录、文件名或页面中的单词。作为额外功能，它可以提取 HTML 注释。默认情况下，工具只会请求 2000 个 URL，提取所有单词和目录。 为了清理字典，wordlistgenerator 会从 "denylists" 目录文件中的结果中移除所有内容，只保留唯一单词。同时，它使用 BonJarber 的 cleanwordlist...

cook

COOK 一个功能强大的词列表生成器、分割器、合并器、查找器、保存器，可创建单词排列与组合，应用不同的编码/解码，以及您所需的一切。 挫败感终结者！并且可定制！ 目录 安装 配置 基础 范围 参数方式 COOK 的原料 类别 将词列表/列表/字符等全部保存到 my.yaml 函数 自定义 my.yaml ▸ 添加/更新 ▸ 删除 本地文件 / 获取 URL 方法 多重编码 打破命名惯例 💫 所有方法 cook help methods 一些用例示例 逐行合并词列表 每一步都打印 与其他工具结合 终极用法 现实生活中的使用示例： 重复运算符 和 解析规则 标志 作为库使用 在...

xnLinkFinder

关于 - v8.2 这是一个用于发现端点、发现潜在参数、生成目标特定字典并查找给定目标秘密的工具。它可以通过以下方式找到它们： 爬取一个目标（传入域名/URL） 爬取多个目标（传入包含域名/URL的文件） 搜索指定目录中的文件（传入目录名） 搜索单个文件的内容 从 Burp 项目中获取（传入 Burp XML 文件位置） 从 ZAP 项目中获取（传入 ZAP ASCII 消息文件位置） 从 Caido 项目中获取（传入 Caido 导出的 CSV 文件位置） 从 HAR HTTP Archive 文件 中获取（传入 HAR JSON 文件位置） 处理 waymore 结果目录（搜索来自...

gotator

Gotator Gotator 是一个通过排列生成 DNS 词表的工具。 🛠️ 安装 如果你想在本地进行修改并编译，请按照以下步骤操作： root@kitploit: git clone https://github.com/Josue87/gotator.git cd gotator go build 如果你只关心使用该程序： root@kitploit: go install github.com/Josue87/gotator@latest 🐳 Docker 选项： root@kitploit: git clone...

zenbuster

关于 ZenBuster 是一个由 Zach Griffin 编写的多线程、多平台 URL 枚举工具 （@0xTas）。 我编写这个工具是为了加深对 Python 的熟悉程度，并帮助提升对网络安全工具的整体理解。ZenBuster 可能不是同类工具中速度最快或功能最全面的，但它使用简单、灵活性尚可，实际运行速度仅略慢于像 Gobuster 这样久经考验的工具。个人而言，我一直在用它解决 TryHackMe 等平台上的 CTF 挑战，发现其实现相当可靠。 本软件旨在用于 CTF 挑战，或由安全专业人员在合法授权下收集目标信息： 能够暴力枚举子域名以及 URI 资源（目录/文件）。...

SecLists

Acerca de SecLists SecLists es el compañero del probador de seguridad. Es una colección de múltiples tipos de listas utilizadas durante evaluaciones de seguridad, reunidas en un solo lugar. Los tipos de listas incluyen nombres de usuario, contraseñas, URL, patrones de datos sensibles, payloads de...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. root@kitploit: git clone...

wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

tesseract

Unit Testing for Tesseract Requirements Files and structure root@kitploit: ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├──...

JSFScan.sh

JSFScan.sh El blog se puede encontrar en https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 Script creado para toda tu automatización de reconocimiento de JavaScript en bug bounty. Simplemente pasa la lista...

gau

getallurls gau getallurls gau fetches known URLs from AlienVault's Open Threat Exchange, the Wayback Machine, Common Crawl, and URLScan for any given domain. Inspired by Tomnomnom's waybackurls. Resources Usage Installation ohmyzsh note Usage: Examples: root@kitploit: $ printf example.com | gau $...

leaky-paths

关于 一个收集了与主流Web框架和基础设施项目相关的特殊 路径的集合，包括已知的实用API、错误配置等。这些路径可用于Web内容发现，是快速获取成果的最快方式。 目标 为了向社区提供高质量的词列表，我开放了这个仓库，欢迎任何人贡献。这应该是你在任何目标上快速获取成果的首选，无论你是使用它进行评估的渗透测试人员，还是将其作为外部攻击面扫描一部分的安全工程师，或者是在扫描大量子域名/主机以使用高质量词列表快速获取成果的漏洞赏金猎人。它包含： 与已知错误配置、泄露敏感数据的端点、授予对应用某些特殊部分访问权限等相关的路径 。...

CVE-2024-54772

CVE-2024-54772 Enumeración de nombres de usuario en MikroTik-RouterOS Este repositorio contiene el exploit para CVE-2024-54772 que permite enumerar nombres de usuario válidos usando un wordlist en routers Mikrotik que ejecutan versiones stable de RouterOS v6.43 a v7.17.2. El parche está disponibl...

BruteConda

如果这对你有帮助，或许你可以通过赞助我来帮助我，这将有助于我创建更好的“开源工具” BruteConda 一款让你的工作更轻松的目录暴力破解工具！ 为什么选择 BruteConda？ 快速高效 易于使用 用户友好 要求： 需要安装 Python3 需要在 Python3 中安装以下模块：Requests、Time、Colorama、sys、argparse、os.path 使用方法： 1. git clone https://github.com/AkDevilHunter/BruteConda.git 2. cd BruteConda 3. python3 bruteconda.py...

shaha

shaha Hash database builder and reverse lookup tool. SHA + aha! Build precomputed hash databases from wordlists, then query them to find preimages. Installation root@kitploit: cargo install shaha Or build from source: root@kitploit: git clone https://github.com/oritwoen/shaha cd shaha cargo build...