sightline

Sightline Plateforme de renseignement sur les infrastructures géospatiales pour la découverte et l'analyse d'actifs du monde réel à l'aide des données OpenStreetMap. Aperçu Sightline permet de rechercher, surveiller et analyser les infrastructures du monde réel, notamment : Tours de...

CloudPulse

CloudPulse - Moteur de recherche du paysage cloud AWS Pendant la phase de reconnaissance, un attaquant recherche toute information sur sa cible pour créer un profil qui l'aidera ensuite à identifier les moyens possibles de pénétrer une organisation. CloudPulse est un outil puissant qui simplifie ...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

assethook

AAssetHook AAssetHook — это библиотека перехвата на основе LDPRELOAD, которая позволяет динамически заменять файлы ресурсов APK без изменения самого APK. Она также написана на Rust. Она перенаправляет загрузку файлов ресурсов на путь на Android-устройстве: /data/local/tmp/assethook/com.pkg.name...

cloudquery

CloudOps, sans le chaos CloudQuery est un inventaire d'actifs cloud conçu pour les équipes de plateforme. Synchronisez les métadonnées de votre infrastructure cloud dans votre entrepôt de données, alimentant ainsi les analyses et l'automatisation. Unifiez les données et apportez du contexte entre...

SecurityManageFramwork

SecurityManageFramwork-SeMF README Anglais | 中文 Introduction SEMF is a security management platform for enterprise intranet, which includes functions of asset management, vulnerability management, account management, knowledge base management and security scanning automation. It can be used for...

Awesome-FOFA

Awesome-FOFA Bibliothèque 📒 README en chinois Commencer avec FOFA Guide du débutant Comment obtenir des F-points gratuits depuis FOFA ? FOFA et IA Inventaire de surface d'attaque nouvelle génération : Essai gratuit disponible ! Scénarios de base Comment utiliser FOFA pour découvrir des ressources...

sccmhunter

SCCMHunter SCCMHunter est un outil post-exploitation conçu pour simplifier l'identification, le profilage et l'attaque des actifs liés à SCCM dans un domaine Active Directory. Veuillez consulter le wiki pour une utilisation détaillée. Veuillez noter Cet outil a été développé et testé dans un...

firefly

Firefly est un fuzzer avancé en boîte noire, bien plus qu’un simple outil de découverte d’actifs. Firefly permet de tester une cible avec un grand nombre de vérifications intégrées pour détecter les comportements de la cible. Avantages Utilisation intensive des goroutines et du matériel interne...

inquisitor

Inquisitor Notice This project is only partially complete and I have yet to implement many of the features described in the following blog post I made: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor is a simple tool for gathering information on companies and organizations through the...

inquisitor

Inquisitor Avis Ce projet n'est que partiellement terminé et je n'ai pas encore implémenté beaucoup des fonctionnalités décrites dans l'article de blog suivant que j'ai rédigé : https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor est un outil simple pour recueillir des informations sur des...

AttackSurfaceManagement

ОПИСАНИЕ: Обнаружьте поверхность атаки и расставьте приоритеты рисков с помощью нашей платформы непрерывного управления поверхностью атаки ASM — Sn1per Professional. Для получения дополнительной информации перейдите на https://sn1persecurity.com. ВОЗМОЖНОСТИ: Обнаружение поверхности атаки Легко...

Kunyu

Kunyu坤舆 - Collecte d'actifs d'entreprise plus efficace Anglais | 中文文档 0x00 Introduction Présentation de l'outil Kunyu kunyu, dont le nom est tiré de , est en fait un sujet professionnel lié à l'information géographique, qui recense les informations géographiques de la mer, de la terre et du ciel...

dismap

🌀 Dismap - Outil de découverte et d'identification d'actifs 中文 Readme Dismap se positionne comme un outil de découverte et d'identification d'actifs. Il peut rapidement identifier des protocoles et des informations d'empreinte numérique telles que web/tcp/udp, localiser les types d'actifs, et...

CloudRecon

CloudRecon Trouvez des actifs à partir des certificats ! Scannez le web ! Outil présenté @DEFCON 31 PAR Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix Installation Vous devez activer CGO et peut-être installer gcc pour exécuter CloudRecon sudo apt install gcc go install...

IBM Maximo Asset Management Information Disclosure - XML External Entity Injection

IBM Maximo Asset Management is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. id: CVE-2020-4463 info: name: IBM Maximo Asset Management Information...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark est l'analyseur de trafic réseau le plus utilisé. C'est un outil important à la fois pour l'analyse en direct et l'analyse forensique pour les analystes de logiciels malveillants. Même si Wireshark offre des fonctionnalités incroyablement puissantes pour...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

ODIN

ODIN Observe, Détecter et Enquêter sur les Réseaux Version actuelle : v2.0.0 "Huginn" ODIN est un outil Python pour automatiser la collecte de renseignements, la découverte d'actifs et le reporting. N'oubliez pas de consulter la branche dev pour les nouveautés, et les retours sont les bienvenus !...

ElectricEye

ElectricEye ElectricEye est un outil CLI Python multi-cloud et multi-SaaS pour la gestion des actifs, la gestion de la posture de sécurité et la surveillance de la surface d'attaque, prenant en charge des centaines de services et d'évaluations pour renforcer vos environnements CSP et SaaS avec de...