indicator-intelligence

Indicator-Intelligence NOTA : Definitivamente debes usarlo para actividades legales. Por favor, consulta; USAGEPOLICY.md LICENSE Descripción Encuentra dominios relacionados y direcciones IPv4 para realizar inteligencia de amenazas después de que Indicator-Intelligence recolecte archivos estáticos...

ADSearch

ADSearch Una herramienta escrita para el comando execute-assembly de cobalt-strike que permite realizar consultas más eficientes de AD. Características principales Listar todos los administradores de dominio Búsqueda LDAP personalizada Conectarse a servidores LDAPS Generar datos JSON de instancia...

Active-Directory-Exploitation-Cheat-Sheet

Hoja de referencia de Active Directory Este repositorio contiene una metodología general en el entorno de Active Directory. Se ofrece con una selección de comandos rápidos de las herramientas más eficientes basadas en Powershell, C, .Net 3.5 y .Net 4.5. Proceso General: Reconocimiento Enumeración...

kostebek

Herramienta de Reconocimiento Introducción Kostebek es una herramienta de reconocimiento que utiliza información de marcas comerciales de empresas para descubrir sus dominios. Referencia : https://evren.ninja/en/post/recon-is-everywhere/ Video de demostración : Configuración Descargando Kostebek...

vbrute

vbrute Fuerza bruta de hosts virtuales. Especifica un archivo que contenga dominios y un archivo que contenga direcciones IP, y vbrute intentará conectarse a la IP con el dominio específico. Usage: root@kitploit: vbrute --domain-file --ip-file -d, --domain-file Specify file containing a list of...

ChaosKobra

ChaosKobra 🐍 另一个面向普通用户的子域枚举工具，用 Python3 编写。 🔧 技术与工具 📚 要求 Python 3.9+ pip3 安装 请使用包管理器 pip 安装所需的依赖。如果尚未安装，请使用以下命令进行安装。 root@kitploit: sudo apt-get install python3-pip 建议在虚拟环境中安装 Python 依赖，为此请先安装 venv 包。 root@kitploit: python3 -m pip install venv python3 -m venv env source env/bin/activate 之后运行以下命令：...

ADReaper

ADReaper ADReaper 是一个用 Golang 编写的工具，能够在几秒钟内通过 LDAP 查询枚举 Active Directory 环境。 安装 你可以从 最新发布 下载适用于 Windows/Linux 的预编译可执行二进制文件。 从源码安装 要从源码构建，克隆仓库并使用 GO 构建： root@kitploit: $ git clone https://github.com/AidenPearce369/ADReaper $ cd ADReaper/ $ go build 使用方法 ADReaper 通过多种命令执行枚举，这些命令根据各自用途执行 LDAP 查询。...

netview

= netview Netview es una herramienta de enumeración. Usa con -d el dominio actual o un dominio especificado con -d dominio para enumerar hosts. También puedes usar -f si deseas especificar un archivo con una lista de hosts en su lugar. Cualquier nombre de host que desees excluir puede especificar...

mkpath

mkpath Crea combinaciones de rutas de URL usando una lista de palabras Lee un archivo de lista de palabras y genera combinaciones de rutas para un dominio o una lista de dominios. La entrada del archivo de lista de palabras se convierte a minúsculas y se procesan las palabras únicas. Además, la...

SharpHound2

ESTO AHORA ESTÁ OBSOLETO EN FAVOR DE SHARPHOUND3. LOS DATOS RECOPILADOS MEDIANTE ESTE MÉTODO NO FUNCIONARÁN CON BLOODHOUND 3.0 SharpHound - Reescritura en C del Ingestor de BloodHound Obtener SharpHound La última compilación de SharpHound estará siempre en el repositorio de BloodHound aquí...

reverse-ip-new-api

reverse-ip-new-api Esta herramienta se utiliza para realizar búsquedas inversas de IP— buscar todos los dominios alojados en una dirección IP. Características Procesamiento de múltiples hilos Procesamiento basado en API Manejo de errores Personalizar el número de hilos Cómprame un café : Bitcoin ...

Modules

Módulos Módulos utilizados por el Havoc Framework. Powerpick Implementación de Powerpick para el Havoc Framework. InvokeAssembly Implementación de InvokeAssembly para el Havoc Framework. Template Esta es la plantilla base para los módulos. Puedes usarla para escribir tus propios módulos para el...

check_mdi

checkmdi Script de Python para enumerar dominios válidos de Microsoft 365, obtener el nombre del inquilino y comprobar si existe una instancia de Microsoft Defender for Identity MDI. Basado en: https://github.com/thalpius/Microsoft-Defender-for-Identity-Check-Instance. Uso ./checkmdi.py -d...

rmm

Recon MindMap RMM Tomando inspiración del taller TBHM v4 recon edition by Jason Haddix, desarrollé una herramienta de interfaz de línea de comandos CLI que simplificará la tarea de organizar una lista de dominios y subdominios. El objetivo es crear una herramienta que pueda generar fácilmente...

Dnsplit

Dnsplit - Herramienta de Enumeración de Subdominios 🕵️‍♂️ Dnsplit es una herramienta basada en Python diseñada para descubrir subdominios de manera eficiente. 🚀 Es un proyecto que me es muy cercano, ya que sigo siendo relativamente nuevo tanto en la programación como en el campo del hacking ético...

domained

domained 已归档 域名枚举工具 该项目不再维护。 感谢 @ccsplit 和 @mzfr 在 domained 上的工作。 要点： 一些 糟糕的 持续更新的 Python 代码，利用了一些我用于漏洞赏金侦查的优秀工具。 domained 中包含的工具需要 Kali Linux（推荐）或 Debian 7+ 以及 Recon-ng domained 使用多个子域名枚举工具和字典，生成唯一的子域名列表，并传递给 EyeWitness 生成报告，包括分类截图、服务器响应头以及基于签名的默认凭据检查。 （资源保存到 ./bin，输出保存到 ./output） 初始安装： domained...

DomainDouche

DomainDouche 滥用 SecurityTrails 域建议 API，通过关键词和暴力破解寻找可能相关的域名。 趁它还能用的时候用吧 🙃 （唉，已经挂了） （也欢迎通过 Mastodon 联系我：@[email protected]） 演示： 用法： root@kitploit: usage: domaindouche.py -h -n N -c COOKIE -a USERAGENT -w NUM -o OUTFILE keyword Abuses SecurityTrails API to find related domains by keyword. Go to...

CVE-2026-56336

Capgo before 12.128.2 contains an information disclosure vulnerability in the unauthenticated /private/sso/check-domain endpoint that returns internal orgid and providerid values. Attackers can enumerate email domains to build mappings of domains to organization UUIDs and SSO provider identifiers...

CVE-2026-56336 Capgo - Information Disclosure via Unauthenticated SSO check-domain Endpoint

Capgo before 12.128.2 contains an information disclosure vulnerability in the unauthenticated /private/sso/check-domain endpoint that returns internal orgid and providerid values. Attackers can enumerate email domains to build mappings of domains to organization UUIDs and SSO provider identifiers...

CVE-2026-56336

Capgo before 12.128.2 contains an information-disclosure vulnerability in the unauthenticated /private/sso/check-domain endpoint that returns internal org_id and provider_id values. Attackers can enumerate email domains to map domains to organization UUIDs and SSO provider identifiers, enabling r...