scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

SnafflerParser

Парсер выходного файла Snaffler Особенно в больших средах вывод Snaffler становится очень большим и требует много времени для анализа. Этот скрипт обрабатывает выходной файл Snaffler требуется формат TSV и: Преобразует результаты в читаемые таблицы и экспортирует в TXT, CSV, HTML, JSON или PS...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

fprobe

FProbe FProbe — быстрый HTTP-пробник Установка root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe Особенности Принимает список доменов/поддоменов и проверяет рабочие http/https серверы. Оптимизирует использование ОЗУ и ЦП во время работы. Поддерживает отдельные порты для...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

evildork

evildork👁️ Dork only one specific domain or all subdomains available Dork targeting a general target likely to be a person Produce an html output result page with all the dorks links Be aware that Google after some tries will add some captcha to check if you're a bot or not. Installation 📥 git...

resolvers

Resolvers The most exhaustive list of reliable DNS resolvers resolvers.txt: A simple list of resolver IP addresses, which you can pass directly to your DNS enumeration tool. resolvers-extended.txt: All of the resolvers in resolvers.txt with additional information about each server, including the...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

iLEAPP

Парсер журналов, событий и plist-файлов iOS iLEAPP анализирует криминалистические экстракции iOS и iPadOS и создаёт вывод в форматах HTML, TSV, таймлайна, KML и LAVA. Поддерживает iOS/iPadOS 11 и вплоть до текущих версий. Просмотрите полный список артефактов с поиском на leapps.org/artifacts филь...

godehashed

Godehashed Инструмент на Go, использующий API dehashed.com для поиска скомпрометированных активов. Результаты можно собрать в CSV для дальнейшего анализа. Скриншот API Dehashed Вы должны предоставить инструменту ключ API. Пример см. в apikeytemplate.txt. Установка Для установки инструмента в CLI...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

RustHound-CE

RustHound-CE is a cross-platform and cross-compiled BloodHound collector tool written in Rust, making it compatible with Linux, Windows, and macOS. It therefore generates all the JSON files that can be analyzed by BloodHound Community Edition. This version is only compatible with BloodHound...

email-prediction-asterisks

ASTERISKS & OBELIX Email prediction asterisks is a script that allows you to identify the emails hidden behind asterisks. It is a perfect application for osint analysts and security forces. It allows to intelligently predict, using Intelx leaks, which emails are related to the person we are looki...

CVE-2026-9833

CVE-2026-9833 Идентификатор CVE: CVE-2026-9833 Тип уязвимости: Межсайтовый скриптинг XSS – отражённый XSS CWE: CWE-79 – Некорректная нейтрализация входных данных при генерации веб-страницы 'Cross-site Scripting' Серьёзность: Высокая CISA ADP CVSS v3.1: 7.1 Обзор CVE-2026-9833 затрагивает плагин...

exfil-scan

exfil-scan Сканирование выводов LLM и AI-сгенерированного контента на предмет сигналов эксфильтрации данных до того, как они попадут к пользователям, в логи или в нижестоящие системы. 1 Зачем нужен exfil-scan Современные LLM-приложения регулярно обрабатывают чувствительные промпты, внутренние...

usbpcap

USBPcap - Захват USB-пакетов для Windows Установщик для конечных пользователей доступен по адресу: http://desowin.org/usbpcap Следующая информация предназначена только для разработчиков и опытных пользователей. Обзор каталогов: USBPcapCMD - пример приложения пользовательского режима USBPcapDriver...

vulmap

🌟 Vulmap - Web vulnerability scanning and verification tools Click here for the English Version Vulmap is a web vulnerability scanning and verification tool. It can scan and exploit vulnerabilities in webapps. Currently supported webapps include activemq, flink, shiro, solr, struts2, tomcat, unom...

SpotifyC2

SpotifyC2 — Исследование облачного командного канала Выполняйте команды через плейлист Spotify и получайте вывод команд через Telegram. Что такое SpotifyC2? SpotifyC2 — это исследовательский проект в области кибербезопасности на базе Windows, который демонстрирует, как общедоступные облачные...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

CVE-2021-44228

CVE-2021-44228 checker Это репозиторий для проверки уязвимости CVE-2021-44228. Это PoC, который только отображает строки без загрузки внешних классов. Он не может быть использован для произвольного выполнения кода. Как это работает? Шаг 1: Запустите серверное приложение Образ...