JSScanner

JSScanner Den zugehörigen Artikel zu diesem Skript finden Sie hier https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ Um die erforderlichen Tools zu installieren, verwenden Sie root@kitploit: bash install.sh Ersetzen Sie die alive.txt mit den zu testenden Domains. Diese sollten...

dorkscout

dorkscout dokrscout è uno strumento per automatizzare la ricerca di applicazioni vulnerabili o file segreti su internet attraverso ricerche Google. dorkscout inizia recuperando le liste di dork da https://www.exploit-db.com/google-hacking-database e poi esegue la scansione di un target specifico ...

HatCloud

HatCloud - interrotto HatCloud creato in Ruby. Consente di bypassare CloudFlare per scoprire l'IP reale. Può essere utile se devi testare il tuo server e il tuo sito web. Testare la tua protezione contro DDoS Denial of Service o DoS. CloudFlare è un servizio di distribuzione di server DNS che si...

firefly

Firefly è un avanzato fuzzer black-box e non solo un semplice strumento di scoperta di asset. Firefly offre il vantaggio di testare un target con un gran numero di controlli integrati per rilevare comportamenti nel target. Vantaggi Uso intensivo di goroutine e hardware interno per ottime...

udp-hunter

Cos'è UDP Hunter? La scansione UDP è sempre stata un esercizio lento e doloroso, e se aggiungi IPv6 sopra UDP, le scelte degli strumenti diventano piuttosto limitate. UDP Hunter è uno strumento open source di valutazione di rete basato su Python, focalizzato sulla scansione dei servizi UDP. Con U...

loboguara

Lobo Guará - Piattaforma di Cyber Threat Intelligence Lobo Guará è una piattaforma rivolta ai professionisti della sicurezza informatica, con diverse funzionalità incentrate sulla Cyber Threat Intelligence CTI. Offre strumenti che facilitano l'identificazione delle minacce, il monitoraggio delle...

port-scan-automation

LazyMap - Automatisches NMAP-Scan-Skript Automatisieren Sie NMAP-Scans und benutzerdefinierte Nessus-Richtlinien. Entwickelt von Daniel Compton https://github.com/commonexploits/port-scan-automation.git Veröffentlicht unter AGPL, siehe LICENSE für weitere Informationen Installation root@kitploit:...

gospider

GoSpider GoSpider - Spider web veloce scritto in Go Integrare Gospider nel tuo flusso di ricognizione senza problemi? questo progetto faceva parte di Osmedeus Engine. Scopri come è stato integrato su @OsmedeusEngine Installazione Installazione con GO root@kitploit: GO111MODULE=on go install...

shodan

Shodan Dorks di twitter.com/lothos612 Sentiti libero di fare suggerimenti Shodan Dorks Filtri Shodan di Base city: Trova dispositivi in una città specifica. city:"Bangalore" country: Trova dispositivi in un paese specifico. country:"IN" geo: Trova dispositivi fornendo coordinate geografiche...

PathFinder

Web Path Finder Web Path Finder è un programma Python che fornisce informazioni su un sito web. Recupera vari dettagli come il titolo della pagina, la data dell'ultimo aggiornamento, le informazioni DNS, i sottodomini, i nomi dei firewall, le tecnologie utilizzate, le informazioni sul certificato...

filebuster

Filebuster Un web fuzzer estremamente veloce e flessibile Cos'è? Filebuster è uno script di fuzzing HTTP / scoperta di contenuti ricco di funzionalità, progettato per essere facile da usare e veloce! Utilizza una delle classi HTTP più veloci al mondo in PERL - Furl::HTTP. Inoltre, la modellazione...

Samurai

Samurai Email Discovery SED è un framework di scoperta di email creato al 100% in BASH che recupera email tramite google dork, nome aziendale o nome di dominio. Requisiti apt-install lynx Possibilmente più funzionalità come opzioni OSINT, scoperta di riutilizzo delle credenziali e torsocks...

SCANNER-INURLBR

Descrizione Ricerca avanzata nei motori di ricerca, consente l’analisi fornita per sfruttare GET / POST catturando email e URL, con una validazione personalizzata interna per ogni target/URL trovato. Uno strumento PHP che può essere eseguito su diverse distribuzioni Linux aiuta hacker e...

HackerInfo

HackerInfo Installazione : root@kitploit: sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h...

HomePWN

HomePwn - Coltellino svizzero per il pentesting di dispositivi IoT root@kitploit: . | | \ \ | | \ / \ / / | /\ / / / \ | Y Y Y \ /| | \ / | \ || //||| /\ | //|| / / / / / ☠ HomePwn - IoT Pentesting & Ethical Hacking ☠ Created with ♥ by: 'Ideas Locas CDO Telefonica' HomePwn è un framework...

attack-surface-framework

Attack Surface Framework Panoramica ASF mira a proteggere le organizzazioni agendo come un watchdog della superficie d'attacco, fornito un "Oggetto" che può essere: un Dominio, un indirizzo IP o un CIDR Interno o Esterno, ASF scoprirà asset/sottodomini, enumera le loro porte e servizi, tiene...

BridgeKeeper

BridgeKeeper Raccogli i nomi dei dipendenti dai profili LinkedIn nei motori di ricerca Cerca email e formati di username tramite Hunter.io Trasforma i nomi nel formato username specificato Utilizzo root@kitploit: usage: bridgekeeper.py flags BridgeKeeper - v1.0.0 options: -h, --help show this hel...

GONET-Scanner

GO/NET Scanner Schermate Installazione root@kitploit: chmod +x install.sh ./install.sh as root Utilizzo root@kitploit: ARGUMENTS -ar CIDR: ARP Discovery -ar CIDR -s: Scan ports in all hosts discovered -ap: Scan to 65535 Ports -pr MINPORT MAXPORT: Define Port Range to Scan -1000: Scan Top 1000 por...

HostHunter

HostHunter v2.0 Uno strumento per scoprire ed estrarre in modo efficiente gli hostname fornendo un ampio insieme di indirizzi IPv4 o IPv6 di destinazione. HostHunter utilizza semplici tecniche di OSINT e ricognizione attiva per mappare gli IP di destinazione con i nomi virtuali degli host. Ciò è...

datasploit

Panoramica dello strumento: Esegue OSINT su un dominio / email / username / telefono e trova informazioni da diverse fonti. Correla e collabora i risultati, li mostra in modo consolidato. Cerca di trovare credenziali, chiavi API, token, sottodomini, cronologia del dominio, portali legacy, ecc...