AzSubEnum

AzSubEnum - Enumeración de Subdominios de Servicios Azure AzSubEnum es una herramienta especializada de enumeración de subdominios adaptada para servicios de Azure. Esta herramienta está diseñada para buscar e identificar meticulosamente subdominios asociados con varios servicios de Azure. Median...

explain-my-curl

explain-my-curl explain-my-curl es un CLI local-first para entender lo que un comando curl está haciendo a través de DNS, TLS y HTTP. Este repositorio actualmente incluye: Un comando CLI para analizar y explicar una entrada de curl Un TUI inicial para exploración interactiva Telemetría de ejecuci...

tilt

Tilt: Herramienta de búsqueda de IP desde terminal Una herramienta automática de búsqueda de IP y sondeo inverso para reconocimiento pasivo root@kitploit: ████████╗██╗██╗ ████████╗ ╚══██╔══╝██║██║ ╚══██╔══╝ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ██║ ██║███████╗██║ ╚═╝ ╚═╝╚══════╝╚═╝ Descripción Tilt:...

HostileSubBruteforcer

HostileSubBruteforcer Esta aplicación realizará un ataque de fuerza bruta para encontrar subdominios existentes y proporcionará la siguiente información: Dirección IP Host si el host de terceros se ha configurado correctamente. por ejemplo, si site.example.com apunta a un subdominio inexistente d...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Autor: Yassine Aboukir Versión: 1.4.7 ¿De qué se trata? Sublert es una herramienta de seguridad y reconocimiento escrita en Python que aprovecha la transparencia de certificados con el único propósito de...

submonitor

submonitor por xpl0ited1 Descripción Monitor de subdominios con capacidades de reporte a Slack, Discord y Telegram Uso: Configure los objetivos de escaneo en el archivo targets.txt, establezca la configuración de reporte en config.yaml, luego cree un cronjob para ejecutar cada día root@kitploit:...

retryabledns

Resolvedor DNS reintentable Basado en miekg/dns y libremente inspirado por bogdanovich/dnsresolver. Características Soporta tanto los resolvedores DNS por defecto del sistema como los proporcionados por el usuario Reintenta las solicitudes DNS en caso de errores de E/S, tiempos de espera o fallos...

ct-exposer

Descubra subdominios buscando en los registros de Transparencia de Certificados ¿Qué es CT? La Transparencia de Certificados Certificate Transparency, CT es un estándar experimental de la IETF. Su objetivo era permitir que el público audite qué certificados fueron creados por las Autoridades de...

domainim

DOMAINIM Características • Uso • Instalación • Uso • Contribuir • Notas adicionales Domainim es una herramienta rápida de reconocimiento de dominios para el escaneo de redes organizativas. La herramienta tiene como objetivo proporcionar una visión general breve de la estructura de una organizació...

reconerator

Resumen Este es un ensamblado .NET personalizado que realiza una serie de actividades de reconocimiento situacional. Hay varios conjuntos de funcionalidades actuales: BASIC - Obtiene información del disco y del registro. LDAP - Permite realizar consultas LDAP personalizadas de Active Directory...

hostresolver

==================================================================================== HostResolver Current version: 1.0.0 Send comments and bug reports to: [email protected] ==================================================================================== Contents: 1. Overview 2. Using...

mass3

Enumera rápidamente a través de una lista precompilada de buckets de AWS S3 usando DNS en lugar de HTTP con una lista de resolvedores DNS y multi-hilo. Advertencia: Ten en cuenta que esto es código golang realmente malo. Lo escribí sin ningún conocimiento previo de Go Lang pero parece hacer el...

4nonimizer

Si te gusta 4nonimizer, ¡por favor ayúdanos con lo que quieras! ¿Qué es 4nonimizer? Es un script bash para anonimizar la IP pública utilizada al navegar por Internet, gestionando la conexión a la red TOR y a diferentes proveedores de VPN OpenVPN, ya sean gratuitos o de pago. Por defecto, incluye...

subbrute

subdomain-bruteforcer SubBrute SubBrute es un proyecto impulsado por la comunidad con el objetivo de crear la herramienta de enumeración de subdominios más rápida y precisa. Parte de la magia de SubBrute es que utiliza resolvedores abiertos como una especie de proxy para evitar el límite de...

subscraper

SubScraper Resumen :smallbluediamond: Uso :smallbluediamond: Contribuir SubScraper es una herramienta de enumeración de subdominios que utiliza diversas técnicas para encontrar subdominios de un objetivo dado. La enumeración de subdominios es especialmente útil durante pruebas de penetración y ca...

proxychains

README de ProxyChains ver. 4.3.0 ProxyChains es un programa UNIX que engancha las funciones de libc relacionadas con la red en programas enlazados dinámicamente mediante una DLL precargada y redirige las conexiones a través de proxies SOCKS4a/5 o HTTP. ADVERTENCIA: este programa solo funciona con...

dscanner

dScanner 🔍 Herramienta automatizada de reconocimiento web para auditorías de seguridad Descripción dScanner consolida múltiples herramientas de reconocimiento en un solo comando para la fase inicial de pentesting web. Solo usar con sistemas autorizados!!!! 🚀 Instalación Dependencias requeridas:...

EUVD-2026-84031

@aborruso/ckan-mcp-server has SSRF via DNS-name → internal IP — incomplete fix of CVE-2026-53509...

@aborruso/ckan-mcp-server has SSRF via DNS-name → internal IP — incomplete fix of CVE-2026-53509

Summary The SSRF guard validateServerUrl added for CVE-2026-33060, extended for CVE-2026-53509 validates only the hostname string and never resolves DNS. Any caller-supplied serverurl whose hostname resolves to an internal address passes the guard, so the server issues requests to loopback and...