recon-ninja

recon-ninja 该工具是一个 GitHub 仓库，提供一款侦察（recon）工具，让你可以通过上传选项上传你的域名发现结果。该工具使用 HTTPX——一款用于扫描存活域名的工具。它还集成了 MongoDB Atlas 数据库，这是一个基于云的数据库，可让该工具存储侦察数据。 用户可以通过用户界面（UI）与该工具交互，该界面提供已上传子域名的可搜索视图。UI 也会区分 title、cname，并提供搜索选项，方便浏览已上传的子域名数据。 此外，该工具还支持通过 UI 在后端运行 Nuclei。Nuclei 是一款用于漏洞扫描的工具，通常与其他侦察工具配合使用。Nuclei...

sliver-n8n-notifications

Sliver C2 + n8n 統合 Discord と Slack による Sliver C2 インプラントコールバックのリアルタイム通知 概要 このプロジェクトは Sliver C2 （コマンド＆コントロールフレームワーク）と n8n （ワークフロー自動化）を統合し、新しいインプラント接続が確立されたときに リアルタイム通知 を提供します。ターゲットマシンが Sliver サーバーに接続すると（ビーコンまたはインタラクティブセッション経由）、Discord と Slack に色分けされたアラートが詳細なターゲット情報とともに即座に届きます。 ユースケース:...

SqliSniper

機能 • インストール • 使い方 • SqliSniperの実行 • 貢献 • SqliSniper は、HTTPリクエストヘッダー内の時間ベースのブラインドSQLインジェクションを検出するために設計された堅牢なPythonツールです。マルチスレッドを使用して迅速にスキャンし、潜在的な脆弱性を特定することで、セキュリティ評価プロセスを強化し、速度と効率を確保します。他のスキャナとは異なり、SqliSniperは誤検出を排除し、検出時にアラートを送信するように設計されており、内蔵のDiscord通知機能を備えています。...

SqliSniper - Advanced Time-based Blind SQL Injection Fuzzer For HTTP Headers

SqliSniper is a robust Python tool designed to detect time-based blind SQL injections in HTTP request headers. It enhances the security assessment process by rapidly scanning and identifying potential vulnerabilities using multi-threaded, ensuring speed and efficiency. Unlike other scanners,...