GraphCrawler

GraphCrawler O kit de testes automatizados do GraphQL Graph Crawler é o kit de testes automatizados mais poderoso para qualquer endpoint GraphQL. A versão 1.2 está disponível!! NOVO: Pode pesquisar endpoints para você usando a poderosa ferramenta Graphinder da Escape Technology. Basta apontá-lo...

Diggy

Diggy Diggy pode extrair endpoints/URLs de arquivos apk. Ele salva o resultado em um arquivo txt para processamento posterior. Dependências apktool Uso root@kitploit: ./diggy.sh /caminho/para/arquivo.apk Você também pode instalá-lo para acesso mais fácil executando install.sh Depois disso, você...

github-endpoints

github-endpoints GitHub पर एंडपॉइंट खोजें। विवरण यह Go टूल GitHub पर खोज करता है और किसी दिए गए डोमेन के एंडपॉइंट खोजने के लिए परिणामों को पार्स करता है। इंस्टॉल करें root@kitploit: go install github.com/gwen001/github-endpoints@latest या root@kitploit: git clone...

telerik-scanner-cve-2017-9248

Telerik CVE-2017-9248 भेद्यता स्कैनर V2.0 एक व्यापक Python स्कैनर जो Telerik एंडपॉइंट्स की खोज करता है और एंटरप्राइज़-ग्रेड बल्क स्कैनिंग क्षमताओं के साथ CVE-2017-9248 क्रिप्टोग्राफिक भेद्यता का परीक्षण करता है। विशेषताएँ त्वरित और खोज मोड : एकल पथ परीक्षण या व्यापक खोज 50+ पथ बल्क स्कैनिंग : एक...

aimap

AIMap AI एजेंट इंफ्रास्ट्रक्चर के लिए इंटरनेट-स्केल डिस्कवरी और सुरक्षा परीक्षण प्लेटफ़ॉर्म। AIMap सार्वजनिक रूप से एक्सपोज़्ड AI एंडपॉइंट्स — MCP सर्वर, Ollama इंस्टेंस, vLLM/LiteLLM प्रॉक्सी, LangServe चेन, Gradio ऐप्स, ComfyUI नोड्स, और बहुत कुछ — को ढूंढता है, फिंगरप्रिंट करता है, और...

NTLMRecon

NTLMRecon बिना बाहरी निर्भरता के एक NTLM टोही उपकरण। संभावित IP पतों और डोमेन के बड़े सेट के साथ काम करते समय NTLM एंडपॉइंट के बारे में जानकारी खोजने में उपयोगी। NTLMRecon को लचीलेपन को ध्यान में रखकर बनाया गया है। एकल URL, एक IP पता, पूरी CIDR रेंज या इन सभी का मिश्रण एक इनपुट फ़ाइल में डालकर टो...

TheTimeMachine

🚀 TheTimeMachine v3.0 - रिकॉन, बग बाउंटी, OSINT और बहुत कुछ के लिए Wayback को हथियार बनाना! आपने फिल्मों और कॉमिक्स में टाइम ट्रैवल के बारे में सुना है, है ना? खैर, यह अब कल्पना नहीं है 😎। TheTimeMachine आपको Wayback Machine से संग्रहीत URL स्क्रैप करके किसी भी वेब ऐप के अतीत में खुदाई करने की...

noir

Caçe cada Endpoint no seu código, exponha APIs Sombra, mapeie a Superfície de Ataque. Documentação • Instalação • Uso • Contribuição • Registro de alterações Noir é uma ferramenta SAST que lê código-fonte e extrai os endpoints que uma aplicação expõe — caminhos, métodos, parâmetros, cabeçalhos,...

xnLinkFinder

À propos - v8.2 Cet outil est utilisé pour découvrir des endpoints, découvrir des paramètres potentiels, générer une wordlist spécifique à une cible et trouver des secrets pour une cible donnée. Il peut les trouver en : explorant une cible passez un domaine/URL explorant plusieurs cibles passez u...

wpjuicer

wpjuicer वर्डप्रेस एंडपॉइंट्स पर गोपनीय जानकारी की त्वरित स्कैनिंग के लिए WP Juicer टूल। यह स्क्रिप्ट विशेष रूप से वर्डप्रेस के लिए है और फ्रेमवर्क एंडपॉइंट्स में संवेदनशील जानकारी के स्थानीयकरण की सुविधा प्रदान करती है, विस्तृत परिणाम प्रदान करके पहचान और डेटा निष्कर्षण में सहायता करती है। इस टू...

cariddi

Pegue uma lista de domínios, rastreie urls e procure por endpoints, segredos, chaves de api, extensões de arquivo, tokens e mais Feito com 💙 por edoardottt Compartilhe no Twitter! Instalação • Uso • Começar • Changelog • Contribuir • Licença Instalação 📡 Homebrew root@kitploit: brew install carid...

STEWS

STEWS: Teste de Segurança e Enumeração de WebSockets STEWS é um conjunto de ferramentas para testes de segurança de WebSockets Esta pesquisa foi apresentada pela primeira vez no OWASP Global AppSec US 2021 Funcionalidades O STEWS oferece a capacidade de: Descobrir : encontrar endpoints WebSockets...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

LinkFinder

Sobre o LinkFinder O LinkFinder é um script Python escrito para descobrir endpoints e seus parâmetros em arquivos JavaScript. Dessa forma, testadores de penetração e caçadores de bugs podem reunir novos endpoints ocultos nos sites que estão testando, resultando em um novo campo de testes,...

JSpector

JSpector JSpector é uma extensão do Burp Suite que rastreia passivamente arquivos JavaScript e cria automaticamente issues com URLs, endpoints e métodos perigosos encontrados nos arquivos JS. Pré-requisitos Antes de instalar o JSpector, você precisa ter o Jython instalado no Burp Suite. Instalaçã...

SourceWolf

SourceWolf ​ परीक्षित वातावरण: Windows, MAC, linux, और linux के लिए windows सबसिस्टम WSL प्रायोजक इस परियोजना को बनकर सहायता करें। इन शानदार प्रायोजकों को देखें: Oxylabs 195 देशों में 100M+ IPs के साथ प्रीमियम प्रॉक्सी और तैयार-से-उपयोग Scraper APIs प्रदान करता है। आप इस अनूठे प्रोमो कोड boost35 ...

subjs

subjs subjs URL की सूची या सबडोमेन से जावास्क्रिप्ट फ़ाइलें लाता है। जावास्क्रिप्ट फ़ाइलों का विश्लेषण करने से आपको अप्रलेखित एंडपॉइंट, रहस्य और बहुत कुछ खोजने में मदद मिल सकती है। इसे gau और फिर LinkFinder के साथ जोड़ने की अनुशंसा की जाती है। संसाधन उपयोग स्थापना उपयोग: उदाहरण: root@kitploit: $...

apkleaks

APKLeaks مسح ملف APK للبحث عن URIs، endpoints والأسرار. التثبيت من PyPi من المصدر من Docker الاستخدام الخيارات المخرجات النمط الوسائط للمفكك الترخيص الشكر والتقدير التثبيت من السهل جداً تثبيت APKLeaks : من PyPi root@kitploit: $ pip3 install apkleaks من المصدر استنساخ المستودع وتثبيت المتطلبات:...

JSScanner

JSScanner Você pode encontrar o artigo relacionado a este script aqui https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ Para instalar as ferramentas necessárias, use root@kitploit: bash install.sh Altere o arquivo alive.txt com os domínios que você precisa testar. Eles devem...

warf

WARF: वेब एप्लिकेशन रिकॉनिसेंस फ्रेमवर्क WARF आज़माएं root@kitploit: Username: demo Password: demopass ⚠️ चूंकि Heroku ऐप्स हल्के कंटेनरों जिन्हें डायनो कहा जाता है में चलती हैं, इसलिए फ़ाइलसिस्टम में कोई भी बदलाव केवल तब तक रहता है जब तक कि डायनो बंद या पुनः प्रारंभ न हो जाए। यह संचालन सहेजे गए...