NextRecon

NextRecon NextRecon은 버그 바운티 헌터, 보안 연구원, 페네트레이션 테스터를 위해 설계된 간단한 Python 기반 정찰 도구입니다. Wayback Machine에서 보관된 URL을 수집하고 BreachCollection API에서 유출된 자격 증명을 가져오는 방식으로 수동 정찰을 수행합니다. 또한 보관된 URL에서 고유한 GET 파라미터를 추출하여 추가 테스트예: 퍼징 또는 인젝션 분석에 활용합니다. 🔗 기능 보관된 URL 수집 지정된 도메인에 대해 Wayback Machine에서 모든 URL서브도메인 포함 선...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSprayは、AWS IAMコンソールの認証情報をスプレイし、ユーザーアカウントの有効なログインを特定するために使用できるツールです。AWS CLIにはユーザー名/パスワードによる認証方法はなく、オンラインのWebコンソールのみが対象です。多くの組織ではIAMコンソールアカウントに多要素認証（MFA）を適用すべきですが、必ずしも適用されているわけではありません。ユーザーの悪い習慣と脆弱なパスワードポリシーが組み合わさると、コンソールに認証できる可能性が出てきます。 成功条件 多要素認証（MFA）が設定されていないIAMアカウント...

Teamsniper

Teamsniper Teamsniper は、Microsoft Teams 内のキーワード（パスワード、メール、データベースなど）を取得するためのツールです。 使用方法 ヘルプオプション root@kitploit: usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in Microsoft Teams. options: -h, --help show this help message and exit -d...

Invoke-CleverSpray

Invoke-CleverSpray 用于检测 Active Directory 用户当前及历史密码的密码喷洒脚本 by @flelievre 选项： -Password：要喷洒的密码。 -PasswordFile：包含待喷洒密码列表的文件路径。 -Username：目标用户的 samAccountName。 -UsernamesFile：包含目标 samAccountName 列表的文件路径。 -Domain：要查询用户的域，默认为当前域。 -Limit：仅对 'badPwdCount' 小于或等于 Limit 的用户进行喷洒（默认为 1，以避免锁定账户）。...

easyda

EasyDA - Script di accesso facile al dominio Windows Script di accesso facile al dominio Windows Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Daniel Compton, daniel punto compton at nccgroup punto com https://github.com/nccgroup/easyda Rilasciato sotto AGP...

TaskHound

Strumento per la scoperta di attività pianificate privilegiate su Windows per divertimento e profitto. TaskHound caccia le attività pianificate di Windows che vengono eseguite con account privilegiati e credenziali memorizzate. Enumera le attività tramite SMB, analizza i file XML e identifica...

SSHBuster

SSHBuster SSHBuster è un potente strumento da riga di comando per il brute-forcing SSH progettato per l'hacking etico e i test di penetrazione. Esegue attacchi basati su dizionario per trovare credenziali SSH valide in modo efficiente. Caratteristiche Esegue il brute-force sui server SSH...

datasploit

Übersicht über das Tool: Führt OSINT auf eine Domain / E-Mail / Benutzername / Telefon durch und findet Informationen aus verschiedenen Quellen. Korreliert und kombiniert die Ergebnisse und zeigt sie konsolidiert an. Versucht, Anmeldeinformationen, API-Schlüssel, Token, Subdomains, Domain-Verlauf...

emploleaks

EmploLeaks EmploLeaks é uma ferramenta de OSINT Open Source Intelligence com uma interface CLI, projetada para descobrir e correlacionar informações sobre funcionários de uma empresa alvo. Permite coletar perfis do LinkedIn, gerar e-mails corporativos potenciais, buscar credenciais vazadas em bas...

WireTapper

📡 WireTapper !NOTE Piattaforma OSINT wireless e Signal Intelligence WireTapper è uno strumento OSINT wireless progettato per scoprire, mappare e analizzare dispositivi basati su radio utilizzando l'intelligence passiva dei segnali. Fornisce a investigatori, ricercatori e analisti di sicurezza una...

github-dorks

Github Dorks Github Search ist eine ziemlich leistungsstarke und nützliche Funktion, mit der nach sensiblen Daten in Repositories gesucht werden kann. Eine Sammlung von GitHub-Dorks kann sensible persönliche und/oder organisatorische Informationen wie private Schlüssel, Anmeldeinformationen,...

datasploit

Übersicht über das Tool: Führt OSINT auf einer Domain / E-Mail / Benutzername / Telefon durch und findet Informationen aus verschiedenen Quellen. Korreliert und kombiniert die Ergebnisse und zeigt sie in einer konsolidierten Weise. Versucht, Anmeldedaten, API-Schlüssel, Tokens, Subdomains,...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool è uno strumento di penetration test open source che testa la sicurezza dei database Microsoft SQL da remoto. Esempi di utilizzo di MSDAT: Hai un database Microsoft in ascolto in...

firmwalker

firmwalker Ein einfaches Bash-Skript zur Durchsuchung des extrahierten oder eingehängten Firmware-Dateisystems. Es durchsucht das extrahierte oder eingehängte Firmware-Dateisystem nach interessanten Dingen wie: etc/shadow und etc/passwd Auflistung des etc/ssl-Verzeichnisses Suche nach SSL-bezogen...

CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 Exploit/PoC - Bypass de Mitigação de Força Bruta do Bludit Código de Exploit para CVE-2019-17240 também conhecido como Bypass de Mitigação de Força Bruta do Bludit = 3.9.2 Links do Exploit: ExploitDB-48942 PacketStorm Resultado esperado: Descobrir credenciais de login, contornando ...

Cisco ASA/FTD Authentication Bypass Using an Alternate Path or Channel (CVE-2023-20269)

A vulnerability in the remote access VPN feature of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to conduct a brute force attack in an attempt to identify valid username and password combinations or ...

Malicious code in awesome-ts-jest (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8dc9fa6bfe010d792303258bd713e854e8c218c18762d62b864e8a350d1b473e Package advertises itself as a TypeScript/ESLint/Jest toolkit but ships no such tooling. On import, index.js - run - packProjectBundle walks the...

LazyAdmin-Writeup

LazyAdmin-Writeup Beginner-friendly TryHackMe LazyAdmin writeu...

MonitorsFour-Write-UP

MonitorsFour-Write-UP Hack The Box MonitorsFour is an Easy-rat...

ALPINE-CVE-2026-27856

Doveadm credentials are verified using direct comparison which is susceptible to timing oracle attack. An attacker can use this to determine the configured credentials. Figuring out the credential will lead into full access to the affected component. Limit access to the doveadm http service port,...