PowerMeta

PowerMeta PowerMeta recherche des fichiers accessibles publiquement hébergés sur divers sites web pour un domaine particulier en utilisant des recherches spécialement conçues sur Google et Bing. Il permet ensuite de télécharger ces fichiers depuis le domaine cible. Après avoir récupéré les...

vhostawesome

FunWithVhosts 여러 IP 주소에서 가상 호스트를 효율적으로 확인하기 위해 설계된 도구입니다. 설명 FunWithVhosts는 지정된 IP 주소에서 가상 호스트를 식별하는 과정을 자동화합니다. 이 스크립트는 열려 있는 포트, 특히 웹 서버 포트를 확인한 다음, 지정된 도메인에 대해 가능한 서브도메인 목록을 사용하여 콘텐츠를 검색하려고 시도합니다. 스레딩을 사용하여 효율적으로 스캔하며, 상세한 결과를 출력합니다. 기능 스레딩을 사용한 동시 스캔 기본적으로 80, 8080, 443, 8443, 4443 포트가 열려 있는지...

DomainFrontDiscover

DomainFrontDiscover Scripts et résultats pour trouver des domaines CloudFront frontables Un guide de ce qui s'est passé ici peut être trouvé sur https://www.peew.pw/blog/2018/2/22/how-i-identified-93k-domain-frontable-cloudfront-domains ConfirmedFrontableDomains.txt Une liste de 93k+ domaines qui...

zenbuster

À propos ZenBuster est un outil d'énumération d'URL multi-threadé et multiplateforme écrit en Python par Zach Griffin @0xTas. J'ai écrit cet outil pour approfondir ma familiarité avec Python et pour améliorer ma compréhension des outils de cybersécurité en général. ZenBuster n'est peut-être pas...

Apache ActiveMQ - Remote Code Execution via HTTP Discovery Transport Bypass

Apache ActiveMQ before 5.19.6 and 6.0.0 through 6.2.4 is vulnerable to remote code execution via a bypass of the CVE-2026-34197 security fix. The original fix blocked the "vm://" transport scheme in BrokerView.addNetworkConnector and BrokerView.addConnector to prevent authenticated attackers from...

saas_enum

SaaS Enum SaaS Enum — это инструмент командной строки для обнаружения SaaS-платформ, которые может использовать компания. Инструмент ищет DNS-записи, соответствующие известным шаблонам провайдеров, и при необходимости выполняет лёгкие веб-проверки для подтверждения. Установка root@kitploit: pip...

rover

rover Код Proof of Concept для CVE-2016-5696 Rover — это небольшая программа на Python для обнаружения произвольных исходных портов клиента, как показано в CVE-2016-569. Как только исходный порт известен, 4-элементный кортеж информации, необходимой для подтверждения того, что два хоста общаются,...

SharpSniper

SharpSniper Souvent, un engagement Red Team ne se limite pas à l'obtention du privilège d'administrateur de domaine. Certains clients souhaitent savoir si des utilisateurs spécifiques du domaine peuvent être compromis, par exemple le PDG. SharpSniper est un outil simple pour trouver l'adresse IP ...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray — это инструмент, который можно использовать для перебора учетных данных консоли AWS IAM с целью определения действительного логина для учетной записи пользователя. AWS CLI не имеет возможности аутентификации по имени пользователя/паролю, только через...

dorkScanner

DORK SCANNER Un scanner de dorks typique pour moteurs de recherche qui extrait des moteurs de recherche avec des requêtes que vous fournissez afin de trouver des URL vulnérables. Introduction Le Dorking est une technique utilisée par les rédactions, les organisations d'investigation, les auditeur...

Inventus

Inventus Inventus는 특정 도메인과 발견된 모든 하위 도메인을 크롤링하여 하위 도메인을 찾도록 설계된 스파이더입니다. Scrapy 스파이더이므로 필요에 따라 쉽게 수정하고 확장할 수 있습니다. 데모 asciicast 요구 사항 Linux -- Windows에서는 테스트하지 않았습니다. Python 2.7 또는 Python 3.3+ Scrapy 1.4.0 이상 설치 Inventus를 실행하려면 먼저 Scrapy가 설치되어 있어야 합니다. 먼저 저장소를 클론하고 해당 디렉토리로 이동합니다. root@kitploit: ...

SMBSR

STOPPEZ ICI ! Cet outil n'est plus maintenu ! Décidé de fusionner les fonctionnalités de SMBSR et RSMBI, veuillez vous référer à SMBAT SMBSR - qu'est-ce que c'est ? Eh bien, SMBSR est un script Python qui, étant donné un CIDR/IP/fichierIP/HOSTNAMEs, énumère tous les services SMB à l'écoute 445...

ssh-audit

ssh-audit...

scanopy

Scanopy Сетевая документация без рисования. Scanopy заменяет ручные сетевые диаграммы непрерывно поддерживаемой моделью того, что реально работает. Единый демон выполняет сканирование по расписанию и создаёт четыре представления для каждого сканирования: L2 физический, L3 логический, рабочие...

dnsgen

DNSGen 2.0 - продвинутый движок перестановки DNS-имён 🚀 DNSGen — это мощный и гибкий инструмент для перестановки DNS-имён, предназначенный для исследователей безопасности и пентестеров. Он генерирует интеллектуальные вариации доменных имён, помогая в обнаружении поддоменов и оценке безопасности. ...

hakrevdns

hakrevdns Небольшой, быстрый и простой инструмент для массового выполнения обратных DNS-запросов. Вы передаёте ему IP-адреса, а он возвращает hostname. Это может быть полезным способом обнаружения доменов и поддоменов, принадлежащих компании, по их IP-адресам. Установка root@kitploit: go install...

s3-account-search

Recherche de compte S3 Cet outil vous permet de trouver l'ID de compte auquel appartient un bucket S3. Pour que cela fonctionne, vous devez disposer d'au moins une de ces permissions : Permission de télécharger un fichier connu depuis le bucket s3:getObject. Permission de lister le contenu du...

JWTXposer

JWTXposer 버그 바운티 헌터와 레드 팀을 위한 자동화된 JWT 발견 및 분석 도구 JWTXposer란 무엇인가? JWTXposer 는 Wayback Machine 같은 공개 아카이브를 스캔하여 유출된 JWT 토큰 을 추출하고, 이를 디코딩하여 악용 가능한 정보를 식별하는 자동화된 정찰 도구 입니다. 버그 바운티 헌터 , 레드 팀 , CTF 플레이어 를 위해 특별히 제작된 JWTXposer는 수동 JWT 헌팅을 없애고 userId, accesstoken, scope, authType 등 가치 있는 클레임 을 강조합니다...

troll-a

Troll-A Troll-A est un outil en ligne de commande pour extraire des secrets tels que mots de passe, clés API et jetons à partir de fichiers WARC Web ARChive. Troll-A est une solution facile à utiliser , complète et rapide pour trouver des secrets dans une archive web. Fonctionnalités Protocoles :...

dismap

🌀 Dismap — инструмент обнаружения и идентификации активов 中文 Readme Dismap позиционируется как инструмент обнаружения и идентификации активов. Он позволяет быстро определять протоколы и информацию об отпечатках, такие как web/tcp/udp, выявлять типы активов и подходит как для внутренних, так и для...