angryFuzzer

AngryFuzz3r Status: Entwicklung Über das AngryFuzz3r-Projekt AngryFuzz3r ist eine Sammlung von Tools für Pentesting, um Informationen zu sammeln und Schwachstellen der Ziele basierend auf dem Fuzzedb-Projekt https://github.com/fuzzdb-project/fuzzdb zu entdecken. UrlFuzz3r-AngryFuzz3r1 Entdecken S...

crithit

crithit Directory e file brute forcing su siti web a scala estrema. CritHit prende un singolo elemento della wordlist e lo testa uno per uno su una vasta raccolta di host prima di passare all'elemento successivo. L'intenzione del brute forcing eseguito in questo modo è di evitare i blocchi dei We...

rustbuster

rustbuster Un fuzzer web completo e uno strumento di scoperta dei contenuti Introduzione Leggi il post sul blog: Introduzione a Rustbuster — Un fuzzer web completo e uno strumento di scoperta dei contenuti Download Puoi scaricare i binari precompilati da qui. Installazione root@kitploit:...

CWFF

CWFF - Wordlist personalizzate per fuzzing CWFF è uno strumento che crea una wordlist di alta qualità per fuzzing/content discovery alla massima velocità possibile usando la concorrenza ed è fortemente ispirato da @tomnomnom e dal suo Who, What, Where, When, Wordlist NahamCon2020. Utilizzo...

Findomain

Findomain Die Komplettlösung für die Erkennung von Domains. Unterstützt Screenshots, Port-Scans, den Import von Daten aus anderen Tools, Subdomain-Überwachung und mehr. Werden Sie über Dienste wie Discord, Slack und Telegram über Ihre Ergebnisse benachrichtigt. Mehrere API-Schlüssel für Quellen u...

recollapse

REcollapse REcollapse è uno strumento di supporto per il fuzzing regex black-box per bypassare le validazioni e scoprire normalizzazioni nelle applicazioni web. Può anche essere utile per bypassare WAF e mitigazioni deboli delle vulnerabilità. Per maggiori informazioni, dai un'occhiata al post su...

BlackDir-Framework

BlackDir-Framework 1 Scansione directory 2 Trova sottodomini 3 Ricerca avanzata di dorks 4 Scansiona lista di dorks 5 Scansiona siti web Xss,Sql,Html Inj 6 Reverse IP Lookup 7 Scansione porte 8 Brute Force su WordPress 9 Enumerazione utenti WordPress 10 Crittografia hash...

endext

EndExt EndExt è un tool .go per estrarre tutti i possibili endpoint dai file JS Idea Quando raccogli tutti i file JS da waybackruls per esempio, o anche collezionando gli URL dei file JS dalla pagina sorgente del sito target.. Se il sito utilizza un sistema API e vuoi cercare tutti gli endpoint n...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

ffuf

ffuf - Fuzz Faster U Fool Un veloce web fuzzer scritto in Go. Installazione Esempio di utilizzo Scoperta dei contenuti Scoperta di vhost Fuzzing di parametri Fuzzing di dati POST Utilizzo di un mutator esterno File di configurazione Aiuto Modalità interattiva Installazione Scarica un binario...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

warf

WARF: Framework di Ricognizione per Applicazioni Web Prova WARF root@kitploit: Username: demo Password: demopass ⚠️ Poiché le app Heroku vengono eseguite in contenitori leggeri chiamati dynos, qualsiasi modifica al filesystem mentre il dyno è in esecuzione dura solo fino allo spegnimento o al...

altdns

Altdns - Scoperta di sottodomini tramite alterazioni e permutazioni Altdns è uno strumento di ricognizione DNS che permette di scoprire sottodomini che seguono pattern. Altdns accetta parole che potrebbero essere presenti nei sottodomini di un dominio come test, dev, staging e una lista di...

altdns

Altdns - Subdomain discovery through alterations and permutations Altdns is a DNS recon tool that allows for the discovery of subdomains that conform to patterns. Altdns takes in words that could be present in subdomains under a domain such as test, dev, staging as well as takes in a list of...

LetsMapYourNetwork

Omniscient - Lasst uns Euer Netzwerk kartieren v2.0 Inhaltsverzeichnis 1. WAS ES IST 2. WARUM ES IST 3. WO ES ZU VERWENDEN IST 4. Präsentationen 5. Wichtige Funktionen 6. Installationsanleitung 7. WIE MAN ES VERWENDET 8. Knoten verstehen 9. Mitwirkende 10. LMYN in Aktion 11. Fahrplan 12...

ike-scan

ike-scan Scopri e identifica gli host IKE Server VPN IPsec Indice dei contenuti Costruzione e installazione Panoramica Utilizzo Dettagli implementativi Inserimento host e requisiti di memoria Limitazione della velocità Generazione del cookie e identificazione dell'host remoto Dettagli dei pacchet...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

CakeFuzzer

CakeFuzzer Ultima versione : 1.0 Licenza : GNU GPL v3.0 Cake Fuzzer è un progetto che ha lo scopo di aiutare a scoprire automaticamente e continuamente vulnerabilità in applicazioni web create basate su framework specifici, con un numero molto limitato di falsi positivi. Attualmente è implementat...

fav-up

Fav-up Ricerca per IP reale partendo dall'icona favicon e utilizzando Shodan. Installazione pip3 install -r requirements.txt Chiave API Shodan non quella gratuita Utilizzo CLI Prima definisci come passare la chiave API: -k o --key per passare la chiave allo stdin -kf o --key-file per passare il...

ParamPamPam

ParamPamPam Questo strumento per scoprire con brute force i parametri GET e POST. Installazione Con Docker Installa Docker root@kitploit: git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@"...