Raccoon

Raccoon 用于侦察和信息收集的进攻性安全工具 功能特性 DNS 详情 使用 DNS dumpster 进行 DNS 可视化映射 WHOIS 信息 TLS 数据 – 支持的密码套件、TLS 版本、证书详情和 SAN 端口扫描 服务和脚本扫描 URL 模糊测试和目录/文件检测 子域名枚举 – 使用 Google dorking、DNS dumpster 查询、SAN 发现和暴力破解 Web 应用数据检索： CMS 检测 Web 服务器信息和 X-Powered-By robots.txt 和 sitemap 提取 Cookie 检查 提取所有可模糊测试的 URL 发现 HTML 表单...

ExchangeFinder

ExchangeFinder ExchangeFinder 是一个简单且开源的工具，它尝试根据 Microsoft Exchange 最常见的 DNS 名称列表，为给定域名查找 Microsoft Exchange 实例。 ExchangeFinder 可以精确识别从 Microsoft Exchange 4.0 到 Microsoft Exchange Server 2019 的 Microsoft Exchange 版本。 工作原理是什么？ ExchangeFinder 首先尝试解析任何常用于 Exchange 服务器的子域名，然后发送若干 HTTP...

scilla

🏴‍☠️ 信息收集工具 🏴‍☠️ - DNS / 子域名 / 端口 / 目录枚举 由 edoardottt 用 💙 编码 在 Twitter 上分享！ 安装 • 快速开始 • 示例 • 更新日志 • 贡献 • 许可证 安装 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap install scilla Golang root@kitploit: go install -v github.com/edoardottt/scilla/cmd/scilla@latest 从源码构建 你需要 Go...

GPT_Vuln-analyzer

GPTVuln-analyzer 这是一个概念验证应用程序，演示了如何利用人工智能生成准确的漏洞分析结果，并能进一步利用已经非常实用的 ChatGPT。该程序基于 openai-api、python-nmap、dnsresolver 等 Python 模块构建，其 GUI 版本还使用了 customtkinter 和 tkinter。该项目同时提供 CLI 和 GUI 界面，能够执行网络漏洞分析、DNS 枚举以及子域名枚举。 依赖要求 Python 3.10 或更高版本 requirements.txt 文件中列出的所有软件包 OpenAI API Bard API MakerSuite...

rustbuster

rustbuster 一个全面的Web模糊测试与内容发现工具 简介 查看博文：介绍 Rustbuster——一个全面的Web模糊测试与内容发现工具 下载 你可以从这里下载预编译的二进制文件。 安装 root@kitploit: installrustbuster echo "Installing latest version of Rustbuster" latestversion=curl -s https://github.com/phra/rustbuster/releases | grep "rustbuster-v" | head -n1 | cut -d'/' -f6 ech...

adidnsdump

Active Directory 集成 DNS 转储工具 默认情况下，Active Directory 中的任何用户都可以枚举域或林 DNS 区域中的所有 DNS 记录，类似于区域传送。该工具支持枚举并导出区域中的所有 DNS 记录，用于内部网络的侦查。 更多信息请阅读相关博客文章。 安装和使用 你可以通过 pip 安装该工具：pip install adidnsdump，或者从 git 安装以获取最新版本： root@kitploit: git clone https://github.com/dirkjanm/adidnsdump cd adidnsdump pip install...

dnsrecon

DNSRecon DNSRecon is a Python port of a Ruby script that I wrote to learn the language and about DNS in early 2007. This time I wanted to learn about Python and extend the functionality of the original tool and in the process re-learn how DNS works and how could it be used in the process of a...

resolvers

Resolvers La lista más exhaustiva de resolvers DNS fiables resolvers.txt: Una lista simple de direcciones IP de resolvers, que puedes pasar directamente a tu herramienta de enumeración DNS. resolvers-extended.txt: Todos los resolvers de resolvers.txt con información adicional sobre cada servidor,...

festin

FestIN——强大的S3存储桶发现与内容探测工具 什么是FestIn 为什么选择FestIn 安装 使用Python 使用Docker 完整选项 用法 配置搜索域名 并发 HTTP爬取配置 管理结果 代理使用 DNS选项 全文搜索支持 作为服务运行（监控模式） 示例：结合FestIn与DnsRecon 步骤1 - 使用所需选项对目标域名运行dnsrecon并保存输出 步骤2 - 准备上一步生成的文件以供FestIn使用 步骤3 - 使用所需选项运行FestIn并保存输出 -...

dnsenum

README - dnsenum.pl 版本：1.2.4 多线程 Perl 脚本，用于枚举域名的 DNS 信息并发现非连续的 IP 块。 操作： root@kitploit: 1 获取主机地址（A记录）。 2 获取名称服务器（多线程）。 3 获取MX记录（多线程）。 4 对名称服务器执行axfr查询并获取BIND版本（多线程）。 5 通过Google爬取获取额外名称和子域名 （Google查询 = "allinurl: -www site:domain"）。 6 从文件暴力破解子域名，还可以对具有NS记录的子域名 执行递归（全部多线程）。 7...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

Syborg

Syborg Syborg 是一个递归 DNS 域枚举器，既不是主动的，也不是完全被动的。该工具只是构造一个域名，并使用指定的 DNS 服务器进行查询。 Syborg 有一个死胡同规避系统，灵感来自 @Tomnomnom 的 ettu。 当您使用某些工具运行子域枚举时，大多数工具会被动地查询公共记录，如 virustotal、crtsh 或 censys。这种枚举技术非常快，有助于在更短的时间内发现大量域。 然而，有些域可能没有出现在这些公共记录中。为了找到这些域，Syborg 与名称服务器交互，并递归地暴力破解 DNS 的子域，直到其队列为空。 图片来源：Carbon 正如 ettu...

PathFinder

Web Path Finder Web Path Finder 是一个 Python 程序，提供关于网站的信息。它获取各种详细信息，如页面标题、最后更新日期、DNS 信息、子域名、防火墙名称、使用的技术、证书信息等。 功能与优势 获取网站的重要信息 了解网站使用的技术 识别子域名和 DNS 信息 检查防火墙名称和证书详细信息 对验证码和 JavaScript 内容执行绕过操作 开始使用 1. 克隆仓库： root@kitploit: git clone https://github.com/HalilDeniz/PathFinder.git 2. 安装所需包： root@kitploit...

weebdns

WeebDNS 异步DNS枚举工具 你喜欢C4RR075吗？ 仅在此处下载，切勿信任其他来源。 这是WeebDNS项目的官方唯一仓库。 作者：FuzzyRabbit - Twitter: @rabbitfuzzy, GitHub: @FuzzyRabbit 免责声明：本工具仅用于测试目的，且只能在获得明确同意的情况下使用。禁止将其用于非法目的，句号。 请阅读LICENSE了解WeebDNS的许可信息。 功能 WeebDNS 是一个使用 Python3 制作的‘异步’DNS 枚举工具，比普通工具快得多。 先决条件 Python 3.x pip3 git PYTHON 3 先决条件...

SearchOrg

SearchOrg 通过输入公司的电子邮件域名，使用DNS、NMAP和Shodan获取信息 注意事项 机器上必须安装NMAP才能使用该命令 需要拥有Shodan账户，并在脚本指示的位置加载APIKey 配置requirements.txt中所需的库 执行 python3 searchorg.py dominio.com...

Dnsrr

DNSrr DNSrr 是一个用 bash 编写的工具，用于枚举 DNS 记录中的所有有价值信息，它使用不同的技术，如 DNS 正向暴力破解 DNS 反向暴力破解 DNS 缓存窥探 DNS 区域传输 从 DNS 服务器获取你能得到的所有信息。 安装 使用 git 安装 root@kitploit: git clone https://github.com/A3h1nt/Dnsrr 开始使用 root@kitploit: ./dnsrr.sh --help 使用 root@kitploit: ------------------- USAGE ------------------ -z :...

saas_enum

SaaS Enum SaaS Enum es una herramienta de línea de comandos para descubrir las plataformas SaaS que una empresa puede estar utilizando. La herramienta busca entradas DNS que coincidan con patrones conocidos de proveedores y, opcionalmente, realiza comprobaciones web ligeras para confirmar...

URLextractor

URLextractor 信息收集与站点侦查 用法: ./extractor http://www.hackthissite.org/ 提示: Colorex：为输出添加颜色，pip install colorex 然后像这样使用：./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract：由dnsenumeration函数使用，pip install tldextract 功能特性: IP与主机信息，如城市和国家（使用 FreegeoIP） DNS服务器（使用 dig）...

DNSrecon-gui

我的网站: https://microjoan.com 我的博客: https://darkhacking.es/ 请我喝杯咖啡: https://www.buymeacoffee.com/microjoan 免责声明 此工具包包含可能对社交媒体造成潜在损害或危险的材料。在访问、使用或以任何其他方式不当使用此工具包之前，请参考您所在省份/国家的法律。 本工具仅用于教育目的。请勿试图利用其中的任何内容违反法律。如果您有此意图，请立即离开！ Kali Linux 的 DNSrecon 图形界面 DNSRecon 是一款用 Python 编写的 DNS...

saas_enum

SaaS Enum SaaS Enum es una herramienta de línea de comandos para descubrir las plataformas SaaS que una empresa puede estar utilizando. La herramienta busca registros DNS que coincidan con patrones de proveedores conocidos y, opcionalmente, realiza comprobaciones web ligeras para confirmar...