X-Recon

Un'utility per identificare gli input delle pagine web e condurre scansioni XSS. Caratteristiche: Scoperta di Sottodomini: Recupera i sottodomini rilevanti per il sito web target e li consolida in una whitelist. Questi sottodomini possono essere utilizzati durante il processo di scraping. Scopert...

AI-SPM

Orbyx AI SPM - KI-Sicherheitslageverwaltung KI-Sicherheitslageverwaltung AI-SPM ist ein umfassender Ansatz zur Wahrung der Sicherheit und Integrität von Systemen der künstlichen Intelligenz KI und des maschinellen Lernens ML. Er umfasst die kontinuierliche Überwachung, Bewertung und Verbesserung...

github-endpoints

github-endpoints Endpunkte auf GitHub finden. Beschreibung Dieses Go-Tool führt Suchen auf GitHub durch und analysiert die Ergebnisse, um Endpunkte einer bestimmten Domain zu finden. Installation root@kitploit: go install github.com/gwen001/github-endpoints@latest oder root@kitploit: git clone...

ps.sh

ps.sh ps.sh è uno script bash che automatizza la scansione delle porte su host target specificati. Lo scopo dello script è ridurre i tempi di scansione, aumentare l'efficienza e automatizzare il flusso di lavoro. Risorse Funzionalità Installazione Utilizzo Contribuire Licenza Crediti Contributori...

CVE-2023-47459

CVE-2023-47459 Beschreibung Eine Schwachstelle wurde in Knovos Discovery v.22.67.0 entdeckt, die es einem entfernten Angreifer ermöglicht, vertrauliche Informationen über die folgenden Komponenten abzurufen: /DiscoveryReview/Service/CaseManagement.svc/GetProductSiteName,...

NextRecon

NextRecon NextRecon è un semplice strumento di ricognizione basato su Python progettato per cacciatori di bug bounty, ricercatori di sicurezza e penetration tester. Esegue ricognizione passiva raccogliendo URL archiviati dalla Wayback Machine e recuperando credenziali compromesse dall'API di...

LCSAJdump

LCSAJdump Universelles Graph-basiertes Framework für automatisierte Gadget-Erkennung...

hawk

Hawk Hawk é uma ferramenta de rede e pentest que desenvolvi para executar diferentes tipos de tarefas usando a mesma suíte, em vez de ficar saltando de uma ferramenta para outra. Atualmente, este script pode executar uma variedade de tarefas como ifconfig , ping , traceroute , varreduras de porta...

gaia

Gaia - Scoperta della Superficie di Attacco e Triage Assistito dall'IA Gaia è uno strumento di analisi della superficie di attacco basato su CLI che scopre endpoint e parametri, riduce il rumore e mette in evidenza rischi rilevanti per la sicurezza utilizzando euristiche statiche e ragionamento A...

UltraViolet

UltraViolet Descoberta e busca de rede auto-hospedada — seu próprio Shodan, no seu hardware. Varredura TCP/UDP · 100 sondas de protocolo · impressões digitais TLS/JARM · correspondência de CVE · busca em texto completo · rastreamento de deltas · alertas Início rápido · Recursos · Arquitetura ·...

Shellcode-Test-Harness

Ferramenta de Teste de Shellcode Uma ferramenta de teste leve projetada para acelerar o desenvolvimento de shellcode, fornecendo um ambiente de execução com diagnósticos de falhas integrados e redirecionamento de saída de depuração. Funcionalidades Executa shellcode via module stomping Usa VEH pa...

web-scanner

🌐 Strumento di Scansione Web 🌐 Sviluppato da tmrswrr Versione 1.0.0 Uno strumento completo per la Scansione di Domini Web che include Scoperta di Sottodomini, Enumerazione di Directory, Scansione di Rete e Identificazione di Siti Web. 📷 Screenshot 📷 👇 💫 Come Usare 💫 👇 📒 Leggimi 📒 L'Advanced Web...

aimap

AIMap 面向暴露的AI代理基础设施的互联网规模发现与安全测试平台。 AIMap 可发现、指纹识别并安全测试公开暴露的 AI 端点——包括 MCP 服务器、Ollama 实例、vLLM/LiteLLM 代理、LangServe 链、Gradio 应用、ComfyUI 节点等。可以将其视为 Shodan，但专门为 AI 代理攻击面打造。 由 Bishop Fox 构建。 警告 此工具仅用于授权的渗透测试和安全研究 。您只能对您拥有或已获得明确书面许可的系统使用 AIMap。未经授权访问计算机系统是非法的。Bishop Fox...

cuFuzz

cuFuzz Questo repository contiene gli artefatti per cuFuzz , un fuzzer orientato alla GPU e guidato dalla copertura per applicazioni CUDA in spazio utente. cuFuzz combina la raccolta della copertura lato host e lato device con la sanitizzazione per scoprire efficacemente bug nei programmi CUDA...

ServerSecurityAudit

🛡️ Windows Server Security Audit Allineamento NIS2 📋 Panoramica Un motore modulare basato su PowerShell progettato per eseguire audit approfonditi di igiene della sicurezza su sistemi Windows Server. Fornisce punteggi di rischio azionabili mappati sulla Direttiva NIS2 Articolo 21 , su e sui ,...

trufflehog-explorer

TruffleHog Explorer 🕵️‍♂️ Benvenuto in TruffleHog Explorer, uno strumento web intuitivo per visualizzare e analizzare i dati estratti utilizzando TruffleHog. TruffleHog è uno dei più potenti strumenti open source per la scoperta, classificazione, validazione e analisi di segreti. In questo...

ParamFinder

ParamFinder Scopri i parametri nascosti direttamente da Caido! Installazione Tramite Community Store Consigliato 1. Nel tuo Caido, vai alla pagina Plugins 2. Vai al Community Store 3. Cerca ParamFinder 4. Clicca su Installa 5. Fatto! 🎉 Installazione Manuale 1. Vai alla pagina delle Release 2...

trivy-java-db

trivy-java-db نظرة عامة trivy-java-db يُنشئ قاعدة بيانات SQLite من بيانات مستودع maven-index، ويخزن ArtifactID وGroupID وVersion وsha1 لملفات jar. تُستخدم قاعدة البيانات في Trivy لاكتشاف معلومات حول jars التي لا تحتوي على GAV بداخلها. فترة التحديث كل يوم في الساعة 00:00 تنزيل قاعدة بيانات فهارس...

CF-Hero

CF-Hero CF-Hero Cos'è? • Funzionalità • Contesto • Installazione • Utilizzo • Esecuzione di cf-hero • ZoomEye Sponsor • Da fare Cos'è? CF-Hero è uno strumento completo di ricognizione sviluppato per scoprire i veri indirizzi IP delle applicazioni web protette da Cloudflare. Esegue la raccolta di...

xcrawl3r

xcrawl3r xcrawl3r è un'utilità da riga di comando progettata per esplorare ricorsivamente pagine web alla ricerca di URL. Funziona attraversando attivamente i siti web - seguendo i collegamenti incorporati nelle pagine web e analizzando file inclusi sitemap e robots.txt - per scoprire ogni URL. A...