cloudquery

云端运维，告别混乱 CloudQuery 是一款专为平台团队打造的云资产清单工具。将您的云基础设施元数据同步到数据仓库，赋能洞察与自动化。在 AWS、Azure、GCP 以及 Wiz、Finout、GitHub 等 70 多个云和 SaaS 数据源中统一数据并提供上下文。 安装 root@kitploit: brew install cloudquery/tap/cloudquery 查看快速入门指南以获取 Linux 和 Windows 的安装说明，以及使用 CloudQuery 完成首次同步的逐步教程。 为什么选择 CloudQuery？ 专业插件覆盖 - 支持云基础设施、安全性和...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

amass

OWASP Amass 项目 OWASP Amass 项目通过开源信息收集和主动侦察技术，执行攻击面网络映射和外部资产发现。 安装 你可以在 Amass 文档 仓库中找到更多安装说明和文档。 企业支持者 贡献 我们非常欢迎新贡献者加入！请查看 CONTRIBUTING.md 了解如何为代码库做贡献，并加入我们的 Discord 服务器 讨论当前项目目标。 故障排除 !code...

LambdaGuard

LambdaGuard AWS Lambdaは、Amazon Web Servicesが提供するイベント駆動型のサーバーレスコンピューティングプラットフォームです。イベントに応じてコードを実行し、そのコードに必要なコンピューティングリソースを自動的に管理するコンピューティングサービスです。 LambdaGuardは、AWS Lambdaの監査ツールであり、資産の可視性を高め、実用的な結果を提供するために設計されています。統計分析、AWSサービスの依存関係、セキュリティの観点からの設定チェックに関して、有意義な概要を提供します。 必要条件 Python 3.6+ Java...

CertEagle

CertEagle - Utilidad de monitoreo de activos utilizando feeds de registros CT en tiempo real La descripción detallada se puede encontrar aquí : Leer Blog aquí : https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 Introducción En Bugbounties “Si no...

vPrioritizer

概要 | 仕組み | クイックスタート | ロードマップ | お問い合わせ 概要 vulndb や cve などの情報源によると、毎日約50件の新たな脆弱性が業界に知られるようになっており、その数は今後さらに増加すると考えられます。これほど多くの脆弱性を効果的かつ迅速に評価し、是正するのは非常に困難です。そのため、今日の組織は脆弱性を排除することではなくリスクを低減することに注力しており（あるいは注力すべきであり）、脆弱性管理は（ほぼ）リスク優先順位付けと同義です。リスクは複数の要因によって決定される変動的かつ動的な概念です。...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark è l'analizzatore di traffico di rete più utilizzato. È uno strumento importante sia per l'analisi del traffico in tempo reale che per l'analisi forense per gli analisti forensi/malware. Sebbene Wireshark fornisca funzionalità incredibilmente potenti per...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

AttackSurfaceManagement

INFORMAZIONI: Scopri la superficie d'attacco e dai priorità ai rischi con la nostra piattaforma di gestione continua della superficie d'attacco ASM - Sn1per Professional. Per maggiori informazioni, vai su https://sn1persecurity.com. FUNZIONALITÀ: Scoperta della superficie d'attacco Scopri...

inquisitor

Inquisitor Nota Questo progetto è solo parzialmente completo e devo ancora implementare molte delle funzionalità descritte nel seguente post del blog che ho scritto: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor è un semplice strumento per raccogliere informazioni su aziende e...

EasyEASM

EasyEASM Strumento di gestione della superficie d'attacco a costo zero presentato al Black Hat Arsenal 2023 e al Recon Village @ DEF CON 2023. Descrizione Easy EASM è esattamente questo... lo strumento più semplice da configurare per dare alla tua organizzazione visibilità sui propri asset estern...

NetAlertX

NetAlertX - Framework di Visibilità di Rete e Intelligence degli Asset 📷 Clicca per altri screenshot | | ---|---|--- !Presenzahttps://assets.kitploit.com/production/public/readmes/295/d2773fcfbdc9d1a31a6e178016e...

CloudRecon

CloudRecon Trova asset dai certificati! Scansiona il web! Strumento presentato al @DEFCON 31 DI Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix Installazione Devi avere CGO abilitato e potrebbe essere necessario installare gcc per eseguire CloudRecon root@kitploit: sudo apt install gcc...

Rock-ON

Rock-ON Un uccisore one-shot Rock-On è uno strumento di ricognizione tutto-in-uno che darà una spinta al tuo processo di ricognizione. È pensato principalmente per automatizzare l'intero processo di ricognizione e risparmiare il tempo che viene sprecato facendo tutte queste cose manualmente. Un...

assethook

AAssetHook AAssetHook è una libreria di hooking basata su LDPRELOAD che consente di sostituire dinamicamente i file asset APK senza modificare un APK. È anche scritto in rust. Reindirizza il caricamento dei file asset a un percorso file su un dispositivo Android in...

Kunyu

Kunyu坤舆 - Raccolta di asset aziendali più efficiente Inglese | Documento cinese 0x00 Introduzione Introduzione allo strumento Kunyu kunyu, il cui nome è tratto da , è in realtà una disciplina professionale legata all'informazione geografica, che conta le informazioni geografiche del mare, della...

smogcloud

☁️ Smogcloud Trova asset cloud AWS esposti di cui non sapevi di avere. Un inventario completo degli asset è il primo passo per qualsiasi programma di sicurezza efficace. Abbiamo creato smogcloud per consentire a ingegneri della sicurezza, penetration tester e amministratori AWS di monitorare i...

DarkAngel

Inglese | Cinese DarkAngel è uno scanner di vulnerabilità white hat completamente automatico, in grado di monitorare gli asset di Hackerone e Bugcrowd, generare report di vulnerabilità, acquisire screenshot degli URL vulnerabili e inviare notifiche tramite messaggi. Indirizzo di download di...

BurpSuite-Asset_Discover

Estensione BurpSuite - Asset Discover Estensione Burp Suite per scoprire asset dalle risposte HTTP utilizzando la scansione passiva. Consulta il nostro blog Asset Discovery using Burp Suite per maggiori dettagli. L'estensione ora fa parte del BApp store e può essere installata direttamente da Bur...

w12scan

w12scan w12scan è un motore di scoperta di asset di rete, che permette di inviare compiti tramite interfaccia WEB. w12scan aggrega automaticamente gli asset correlati per facilitarne l'analisi e l'uso. w12scan è anche il mio progetto di laurea. w12scan è suddiviso in parte WEB per la...