OpenAnt

OpenAnt OpenAnt from Knostic is an open source LLM-based vulnerability discovery product that helps defenders proactively find verified security flaws while minimizing both false positives and false negatives. Stage 1 detects. Stage 2 attacks. What survives is real. We're pretty proud of this...

trackerjacker

trackerjacker Como o nmap para mapear redes wifi às quais você não está conectado. Mapeia e rastreia redes wifi e dispositivos através do monitoramento bruto 802.11. Página PyPI: https://pypi.python.org/pypi/trackerjacker Instalação root@kitploit: pip3 install trackerjacker Plataformas suportadas...

hakoriginfinder

hakoriginfinder Strumento per scoprire l'host di origine dietro un proxy inverso. Utile per bypassare WAF e altri proxy inversi. Come funziona? Questo strumento effettua prima una richiesta HTTP all'hostname/URL che fornisci e memorizza la risposta, poi effettua una richiesta a ogni indirizzo IP...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

metabigor

Metabigor - potenza OSINT senza il fastidio delle chiavi API Cos'è Metabigor? Metabigor mappa l'infrastruttura di un target senza chiederti di registrarti per una qualsiasi chiave API. Intervalli di rete, certificati, domini correlati, porte esposte, vendor CDN e fughe di codice: tutto da fonti...

tookie-osint

Abbiamo dovuto fare un rebranding 🔎 Panoramica Tookie-osint ha un'interfaccia utente semplice da usare ed è davvero intuitivo. L'idea principale di Tookie-osint è scoprire i nomi utente richiesti da un input. Tookie-osint è simile allo strumento chiamato Sherlock. Scopre tutti gli account utente ...

SubDomainizer

Offrimi un Caffè SubDomainizer SubDomainizer è uno strumento progettato per trovare sottodomini nascosti e segreti presenti sia in pagine web, che in Github, che in javascript esterni presenti nell'URL dato. Questo strumento trova anche bucket S3, URL di CloudFront e altro da quei file JS che...

waymore

Informazioni - v8.9 L'idea alla base di waymore è quella di trovare ancora più link dalla Wayback Machine e da altre fonti rispetto ad altri strumenti esistenti. 👉 La più grande differenza tra waymore e altri strumenti è che può anche scaricare le risposte archiviate per gli URL su Wayback Machin...

github-dorks

Github Dorks Github Search ist eine ziemlich leistungsstarke und nützliche Funktion, mit der nach sensiblen Daten in Repositories gesucht werden kann. Eine Sammlung von GitHub-Dorks kann sensible persönliche und/oder organisatorische Informationen wie private Schlüssel, Anmeldeinformationen,...

FISSURE

FISSURE - Il Framework RF Comprensione del Segnale e Reverse Engineering basati su SDR Indipendenti dalla Frequenza Video Panoramici Panoramica Operativa di FISSURE | Panoramica di FISSURE Slide ---|--- Introduzione FISSURE è un framework RF open-source che supporta sia implementazioni operative...

datasploit

Übersicht über das Tool: Führt OSINT auf einer Domain / E-Mail / Benutzername / Telefon durch und findet Informationen aus verschiedenen Quellen. Korreliert und kombiniert die Ergebnisse und zeigt sie in einer konsolidierten Weise. Versucht, Anmeldedaten, API-Schlüssel, Tokens, Subdomains,...

cariddi

Prendi una lista di domini, esegui il crawling degli URL e scansiona per endpoint, segreti, chiavi API, estensioni di file, token e altro ancora Codice con 💙 da edoardottt Condividi su Twitter! Installazione • Utilizzo • Per iniziare • Changelog • Contribuire • Licenza Installazione 📡 Homebrew...

uncover

Entdecken Sie schnell exponierte Hosts im Internet mithilfe mehrerer Suchmaschinen. Funktionen • Installation • Verwendung • Konfiguration • Uncover ausführen • Discord beitreten uncover ist ein Go-Wrapper, der APIs bekannter Suchmaschinen nutzt, um schnell exponierte Hosts im Internet zu...

pwnedOrNot

Strumento OSINT per Trovare Password di Account Email Compromessi Creato da Lohitya Pushkar thewhiteh4t. Twitter - Blog Disponibile| in| ---|---|--- BlackArch Linux| SecBSD| Tsurugi Linux | | pwnedOrNot funziona in due fasi. Nella prima fase testa l'indirizzo email fornito utilizzando la...

security-audit-skill

security-audit Una skill per agenti di codifica che trasforma il tuo agente in un revisore di sicurezza. Orchestra più agenti paralleli attraverso un pipeline in sei fasi — ricognizione, caccia, convalida, report, output strutturato e verifica indipendente — per trovare vulnerabilità sfruttabili...

arp-scan

arp-scan Informazioni arp-scan è uno strumento di scansione di rete che utilizza il protocollo ARP per scoprire e identificare tramite impronta digitale gli host IPv4 sulla rete locale. È disponibile per Linux, BSD, macOS e Solaris sotto licenza GPLv3. Questo è README.md per arp-scan versione...

monsoon

monsoon Ein schneller HTTP-Enumerator, mit dem Sie eine große Anzahl von HTTP-Anfragen ausführen, die Antworten filtern und in Echtzeit anzeigen können monsoon ist ein schneller und flexibler HTTP-Fuzzer, der für eine Vielzahl von Aufgaben eingesetzt werden kann, von der Inhaltserkennung bis zum...

bugbounty_tools

bugbountytools Collezione di script e strumenti usati durante il lavoro di bug bounty. Questa sarà la posizione dei miei script di automazione creati per uso personale e, occasionalmente, rilasciati pubblicamente Contatti: Per domande, commenti o richieste, scrivi un post sul mio account X non in...

PoC-CVE-2018-15473

PoC-CVE-2018-15473 O OpenSSH até a versão 7.7 é propenso a uma vulnerabilidade de enumeração de usuários devido ao fato de não atrasar a rejeição de um usuário inválido na autenticação até que o pacote contendo a solicitação seja totalmente analisado, relacionado a auth2-gss.c, auth2-hostbased.c ...

ReconHound

ReconHound ReconHound è uno strumento di ricognizione web basato su Python, progettato per penetration tester, bug bounty hunters e hacker etici. Aiuta a identificare percorsi nascosti, file, sottodomini, parametri di query, host virtuali ed endpoint fuzzabili — rendendolo una soluzione versatile...