PenScope

root@kitploit: ██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

webdiscover

root@kitploit: / / /\ \ | | / \ / / / \ ' \ / /\ / / |/ / \ \ / / \ '| \ /\ / / | | / ///| \ \ | \ V / / | / / |./ /,' ||/\/ / || The purpose of this script is to automate the web enumeration process and search for exploits and vulns for your target attack surface. Added Tools dependencies...

CVE-2026-41096-Attack-Surface

CVE-2026-41096 Real World Attack Surface Attack surface in the real-world environment of CVE-2026-41096 Links Detailed analytical article Author: Two Seven One Three...

Anvil

Runtime-first privilege escalation and attack surface assessment for Windows thick clients. Anvil is a runtime-first privilege escalation and attack surface assessment tool for Windows thick client applications. Rather than scanning the filesystem blindly, it pairs Procmon capture with Windows...

Striker

Striker Recon & Vulnerability Scanning Suite Important Notice Striker 2.0 is still in prototype phase, which means it's not intended to be used by regular users. It has been made public for contrbutions to make the development faster. Usage: python3 striker.py example.com Workflow Phase 1: Attack...

sn0int

sn0int sn0int（発音は/snoɪnt/）は、半自動OSINTフレームワーク兼パッケージマネージャです。ITセキュリティ専門家、バグ報奨金ハンター、法執行機関、セキュリティ意識向上トレーニングなどで、対象または自分自身に関する情報収集に使用されています。sn0intは公開情報を半自動で処理し、結果を統一された形式にマッピングしてフォローアップ調査を行うことで、攻撃対象領域を列挙します。 sn0intは現在、以下を含むさまざまな機能を提供します： 証明書透過性ログとパッシブDNSからサブドメインを収集 収集したサブドメインを一括解決し、HTTPまたはHTTPSサービスをスキャン...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

noir

Hunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface. Documentation • Installation • Usage • Contributing • Changelog Noir is a SAST tool that reads source code and extracts the endpoints an application exposes — paths, methods, parameters, headers, cookies, and the source...

noir

コード内のすべてのエンドポイントを追跡し、シャドウAPIを露呈させ、攻撃対象領域をマッピングします。 ドキュメント • インストール • 使い方 • コントリビュート • 変更履歴 Noir は SAST ツールで、ソースコードを読み取り、アプリケーションが公開するエンドポイント（パス、メソッド、パラメータ、ヘッダー、クッキー、それらの背後にあるソースファイル）を抽出します。シャドウ API、非推奨のルート、文書化されていないハンドラーもすべて同じインベントリの一部として出力されます。別モードは不要です。 このインベントリは3つの対象者に役立ちます： 人間のレビュアー...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

frogy2.0

Orbis - 攻击面情报 全频谱攻击面情报 Orbis 自动映射您组织的整个互联网暴露攻击面：子域名、开放端口、Web应用程序、云基础设施、TLS证书、邮件安全态势、暴露的密钥、登录面板等，然后对每个发现的资产进行评分和排名，让您精确了解应优先关注的领域。 功能简介 您只需提供域名列表，其余工作由它完成。 您只需提供域名列表，其余工作由它完成。 google.com → Frogy 2.0 discovers: apple.com • 2,000+ subdomains passive + active enumeration example.com • Every open port...

cpanel-control-plane-exposure-check

cPanel 控制面板暴露检测 用于识别互联网暴露的 cPanel、WHM 和 Webmail 管理界面的轻量级安全验证工具，适用于外部攻击面检测。 该工具执行服务验证、暴露分类、HTTP 响应分析以及基本安全上下文识别，以协助进行授权攻击面评估和加固验证。 功能特性 检测暴露的 cPanel 管理界面 识别可公开访问的 WHM 门户 检查常见的 cPanel/Webmail 管理端口 支持 HTTP 和 HTTPS 验证 执行响应分类 检测非 cPanel/WAF 响应 提供结构化表格输出 包含基本修复建议 支持的端口 服务| 端口 ---|--- cPanel| 2082, 2083...

sdwan-scanner-CVE-2026-20127

Cisco SD-WAN 暴露扫描器（CVE-2026-20127） 一款专门的被动指纹识别工具，用于识别面向互联网的 Cisco SD-WAN（vManage / Viptela）实例。该工具通过检测潜在暴露的管理接口和 NETCONF 端口，帮助安全研究人员和系统管理员管理其外部攻击面。 🚀 功能特性 多端口分析 ：扫描常见 SD-WAN 端口，包括 22（SSH）、443（HTTPS）和 830（NETCONF）。 HTTP/HTTPS 指纹识别 ：检测页面标题和 Server 头中的 "vManage"、"Viptela" 和 "Cisco SD-WAN"。 SSL/TLS 检查...

GWTMap

Description GWTMap is a tool to help map the attack surface of Google Web Toolkit GWT based applications. The purpose of this tool is to facilitate the extraction of any service method endpoints buried within a modern GWT application's obfuscated client-side code, and attempt to generate example...

amass

OWASP Amass プロジェクト OWASP Amass プロジェクトは、オープンソースの情報収集とアクティブな偵察技術を用いて、攻撃対象領域のネットワークマッピングと外部資産の発見を行います。 インストール 追加のインストール手順とドキュメントは Amass Docs リポジトリにあります。 コーポレートサポーター コントリビューション 新たなコントリビューターを常に歓迎しています！コードベースへの貢献方法については CONTRIBUTING.md を確認し、現在のプロジェクト目標について話し合うために Discord Server に参加してください。...

omnisci3nt

⭐️ この GitHub リポジトリが役立つと思われたら、スターを付けていただけると幸いです！ ⭐️ 🕵️‍♂️ Omnisci3nt: 統合 Web 偵察ツールキット Omnisci3nt は、サイバーセキュリティ専門家、倫理的ハッカー、セキュリティ研究者 のために設計された包括的な Web 偵察およびインテリジェンスフレームワークです。サブドメイン、SSL/TLS 証明書、露出したサービス、テクノロジー、アーカイブされた Web コンテンツなど、ドメイン関連データの自動発見と分析を可能にします。 複数の偵察技術を単一のワークフローに集約することで、Omnisci3nt...

bpflock

bpflock - Linux マシンをロック bpflock - eBPF 駆動のセキュリティで Linux マシンのロックと監査を行います。 注: bpflock は現在 実験段階 にあり、動作が壊れたり、オプションやセキュリティセマンティクスが変更される可能性があります。一部の BPF プログラムは Cilium ebpf ライブラリ を使用するように更新される予定です。 セクション 1. はじめに 2. 機能概要 2.1 セキュリティ機能 2.2 セマンティクス 3. デプロイ 4. ドキュメント 5. ビルド 1. はじめに bpflock は eBPF を利用して...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

sarenka

♥ Free Software, requires only free accounts to third part services ♥ Lack of knowledge ... that is the problem. William Edwards Deming SARENKA is an Open Source Intelligence OSINT tool that helps you in obtaining and understanding Attack Surface. The main goal is gathering information from searc...

reconspider

最先端のオープンソースインテリジェンス（OSINT）フレームワーク ReconSpider ReconSpider は、IPアドレス、メール、Webサイト、組織をスキャンし、さまざまなソースから情報を収集するための、最も高度なオープンソースインテリジェンス（OSINT）フレームワークです。 ReconSpider は、インフォセキュリティ研究者、ペネトレーションテスター、バグハンター、サイバー犯罪捜査官が、ターゲットに関する詳細情報を取得するために使用できます。 ReconSpider はすべての生データを集約し、ダッシュボード上で可視化し、データの警告と監視を容易にします。...