GitDorker

GitDorker GitDorker 是一款利用 GitHub 搜索 API 和从多种来源汇总的 GitHub dorks 列表的工具，可根据搜索查询提供存储在 GitHub 上的敏感信息概览。 该工具的主要目的是为用户提供干净且定制化的攻击面，以便开始收集 GitHub 上的敏感信息。GitDorker 可与 GitRob 或 Trufflehog 等附加工具配合使用，在 GitDorker 发现的有趣仓库或用户上应用，以获得最佳效果。 详细操作视频和用例 https://youtu.be/UwzB5a5GrZk 速率限制 GitDorker 使用 GitHub 搜索 API，每分钟...

Scrummage

Scrummage 版本 3.9 改进了依赖管理（迁移至 Poetry） 更严格的变量类型检查。 通过加密增强了配置文件的匿名性。（现在手动编辑配置文件变得困难，建议不要手动编辑配置文件。） 代码质量和安全性提升，包括重构输入验证。 Scrummage 是一款 OSINT 工具，它集中了大量强大的、公开可用的第三方 OSINT 网站中的搜索功能。 Scrummage 的独特价值在于其丰富的插件生态。提供的 Python/Flask Web...

Emora-Project

Emora Emora 是一款 OSINT 工具，可让你在社交网络上通过用户名搜索账户。受 Sherlock 等工具启发，Emora 提供了用户友好的图形界面，便于使用和结果导航。 概述 概述 展示 安装 使用二进制发布版 从源码构建 故障排除 贡献 致谢 点击此处查看目前支持的 121 个网站列表，或点击此处加入我们的 Discord 服务器！ 展示 安装 使用二进制发布版 如果你不想或无法自行构建软件，可以在此处下载 从源码构建 要构建该软件，你可以安装 Visual Studio 2022 或 更高版本（或者 Rider）。你可以在...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

nexfil

NExfil 是一款用 Python 编写的 OSINT 工具，用于通过用户名查找个人资料。提供的用户名会在几秒钟内在超过 350 个网站上进行检测。开发此工具的目标是快速获取结果，同时保持较低的误报率。 可用平台 特色推荐 隐私、安全和 OSINT 秀 https://soundcloud.com/user-98066669/237-the-huge-osint-show Hakin9 杂志 https://hakin9.org/product/socmint-for-hackers/ 功能特点 速度快 ，查询可在 20 秒内 完成 包含超过 300 个平台 批量处理...

st

ST Smart Things ST Smart Things Sentinel 是一款高级安全工具，专门用于审查和检测物联网（IoT）设备所使用的复杂协议中的威胁。在互联设备日益扩展的背景下，ST Smart Things Sentinel 作为警惕的守护者出现，专精于协议级威胁检测。该工具使用户能够主动识别并消除潜在安全风险，确保物联网生态系统的完整性和安全性。 Hilali Abdel 用法 python sttool.py -h -s --add ADD --scan SCAN --id ID --search SEARCH --bug BUG --firmware FIRMWA...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com About...

Zeus-Scanner

实用链接目录 什么是 Zeus Zeus 的功能特性 要求与安装 Ubuntu/Debian centOS 其他 屏幕截图 演示视频 使用手册 Zeus 的工作原理 功能 使用 Zeus 向 sqlmap 传递参数 法律信息 许可证（GPL） 行为准则 报告 Bug 发起拉取请求 贡献指南 向 Zeus 捐赠 致谢 Zeus-Scanner 什么是 Zeus？ Zeus 是一款高级侦察工具，旨在让 Web 应用侦察变得简单。Zeus 内置强大的 URL 解析引擎，支持多种搜索引擎，能够从 Google Dork 和 WebCache 中提取...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

reconerator

Resumen Este es un ensamblado .NET personalizado que realiza una serie de actividades de reconocimiento situacional. Hay varios conjuntos de funcionalidades actuales: BASIC - Obtiene información del disco y del registro. LDAP - Permite realizar consultas LDAP personalizadas de Active Directory...

CloudPulse

CloudPulse - AWS云基础设施搜索引擎 在侦察阶段，攻击者会搜索关于目标的任何信息，以构建一个档案，这有助于他们后续识别进入组织的可能途径。 CloudPulse 是一款强大的工具，用于简化和增强 SSL 证书数据的分析。它利用了从 Trickest Cloud 提供的 AWS EC2 机器中获取的大量 SSL 证书库。借助 CloudPulse，安全研究人员可以高效地探索 SSL 证书详情、发现潜在漏洞，并为各种安全相关任务收集有价值的见解。 架构与工作原理 它如何使你受益 通过用户友好的界面简化安全评估。你可以轻松地在 AWS 云上找到公司的资产： IP 地址 子域名...

DorXNG

DorXNG 🔎🌎 DorXNG 是一个现代化解决方案，用于通过多个上游搜索提供商的先进搜索引擎操作符来收集 OSINT 数据。在后端，它利用了一个专门构建的容器化镜像 SearXNG，这是一个自托管、可破解、注重隐私的元搜索引擎。 我们的 SearXNG 实现将所有搜索查询通过 Tor 网络路由，同时每十秒通过 Tor 的 MaxCircuitDirtiness 配置指令刷新电路。我们还禁用了 SearXNG 的所有客户端超时功能。这些设置允许规避在多次重复搜索查询中常见的搜索引擎限制。 DorXNG 客户端应用程序使用 Python3 编写，并与 SearXNG API...

uBlockOrigin-HUGE-AI-Blocklist

uBlockOrigin 和 uBlacklist 大型 AI 黑名单 一份精心整理的大型网站黑名单（1000+），这些网站包含 AI 生成内容，用于通过 uBlock Origin 或 uBlacklist 清理图片搜索引擎（Google Search、DuckDuckGo 和 Bing）。 同样适用于移动设备（iOS、iPadOS 、Android ）通过 uBlacklist，以及通过 pi-hole/adguard（通过 Hosts 文件）。 PC/桌面端安装 使用 uBlock Origin 安装 一键导入（任何平台） 如果你已安装 uBlock...

GoogleIndexRetriever

Google 索引检索器 你是否曾发现一个网页似乎完全符合你的需要，但它已经被删除了？没错，Google 缓存是一个答案，但如果缓存也被移除了呢？如果网站只存在于 Google 索引页面中呢？你无法找回这个网页，但你知道它曾经存在 。 Google 索引检索器 将尝试从 Google 中检索出索引，以便你能找回部分文本，或许还能找回你需要的那段已删除内容。Google 缓存并非永久存在。不时地，它们就会被彻底移除。Archive.org 及其 WayBackMachine 并不会为小众页面拍摄那么多快照……因此，在某些情况下，一个网页唯一残存的部分就是 Google 索引中的内容。...

pecli

PEcli 用于分析 PE 文件的 Python 3 工具。当前功能： 显示文件信息（导入、导出、资源） 搜索文件中的有趣信息（异常资源、peid...） 转储节或资源 检查大小 在文件中搜索字符串 安装 你可以从 pypi 安装它：pip install pecli 或者直接从源代码安装： git clone https://github.com/Te-k/pecli.git cd pecli pip install . 使用方法 PEcli 通过插件工作，例如 pecli PLUGIN FILE usage: pecli -h...

N4xD0rk

N4xD0rk 使用称为“利用搜索引擎进行黑客攻击”的技术，列出关于主域名的子域名。 安装 你可以通过克隆 GitHub 仓库来下载 N4xD0rk 的最新版本： git clone https://github.com/n4xh4ck5/N4xD0rk.git 通过 pip 安装依赖项： pip install -r requirements.txt 为了正确安装 phantomJS，请按照以下步骤操作： Linux Debian, Ubuntu, Kali apt-get update && apt-get install phantomjs Linux 其他发行版 获取最新的...

RTTM

实时威胁监控工具 V2.0 手动监控公司可能面临的互联网威胁是一项不可能完成的任务。因此，公司的许多威胁在公开传播之前一直未被注意，从而造成金钱或声誉损失。这正是 RTTM（实时威胁监控工具）发挥作用的地方。 RTTM 是一个用于实时抓取所有 pasties、github、reddit 等内容的工具，以识别已配置搜索词的出现。一旦匹配，将触发电子邮件警报。从而使公司能够在代码泄露、任何黑客推文等情况下做出反应，并在攻击变得广泛传播之前加强自身防御。...

CVE-2014-6287

Rejetto HttpFileServer 2.3.x - 远程命令执行 CVE-2014-6287 🚨 关于该漏洞利用 这是一个针对 Rejetto HttpFileServer HFS v2.3.x 中已知 远程命令执行漏洞 的概念验证漏洞利用程序，漏洞编号为 CVE-2014-6287 。 通过滥用存在漏洞的搜索功能，攻击者可以注入特制载荷，在目标机器上执行任意系统命令。 📌 详情 漏洞利用名称： Rejetto HttpFileServer 2.3.x - 远程命令执行 RevShell CVE： CVE-2014-6287 作者： Z3R0 0x30 受影响版本：...

GitHarvest3r

用 Python 编写的简单 CVE 漏洞利用收集工具。 安装 git clone https://github.com/34zY/GitHarvest3r cd GitHarvest3r/ pip install -r requirements.txt 设置 API 密钥 1. 获取你的免费 GitHub API 密钥 = 2. 将其设置在 TOKEN 变量中； GitHarvest3r.py 使用方法 python GitHarvest3r.py -s python GitHarvest3r.py --search 注意事项...

Passhunt

Passhunt Passhunt 是一个用于搜索网络设备、Web 应用程序等默认凭据的简单工具。可搜索 523 家供应商及其 2084 个默认密码。 截图 先决条件 确保已安装以下内容： - Python 3.0 or later. - pip3 sudo apt-get install python3-pip 如何安装？ git clone https://github.com/Viralmaniar/Passhunt.git cd Passhunt pip3 install -r requirements.txt python3 Passhunt.py 如何使用？...