IServ Schoolserver User Enumeration

IServ Schoolserver suffers from a user enumeration vulnerability. The vendor does not feel this is an issue...

OFFPORT_KILLER

.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: Último Commit .. raw:: html Varredura Manual de Portas Enumerar Serviço Potencial Se gostou da ferramenta e para...

SubGPT

SubGPT analisa subdomínios que você já descobriu para um domínio e usa o BingGPT para encontrar mais. Melhor parte? É grátis! Os seguintes subdomínios foram encontrados por esta ferramenta com estes 30 subdomínios como entrada. root@kitploit: call-prompts-staging.example.com...

GyoiThon

GyoiThon : Ferramenta de teste de penetração de próxima geração Página em japonês está aqui. Apresentação 25 de janeiro de 2018:JANOG41 23 de março de 2018:Black Hat ASIA 2018 Arsenal 12 de agosto de 2018:DEFCON26 DemoLabs 24 de outubro de 2018:OWS no CSS2018 3 de novembro de 2018:AV TOKYO 2018...

aztarna

Este repositório foi arquivado e não é mais mantido. Consulte alurity para futuros progressos em footprinting e fingerprinting de robôs. aztarna Este repositório contém o aztarna da Alias Robotics, uma ferramenta de footprinting para robôs. A Alias Robotics apoia fabricantes originais de robôs na...

ipv6tools

IPv6Tools O framework IPv6Tools é um conjunto robusto de módulos e plugins que permitem a um usuário auditar uma rede habilitada para IPv6. Os módulos integrados suportam enumeração de funcionalidades IPv6 como ICMPv6 e Multicast Listener Discovery MLD. Além disso, o framework também suporta...

Vajra

Vajra - Sua Arma para a Nuvem Sobre o Vajra Vajra é uma ferramenta baseada em interface gráfica que utiliza múltiplas técnicas para atacar e enumerar ambientes Azure alvo. O termo Vajra se refere à arma do Deus Indra na mitologia indiana Deus do Trovão e das Tempestades. Sua conexão com a nuvem...

BlackDir-Framework

BlackDir-Framework 1 Varrer Diretórios 2 Encontrar Subdomínio 3 Pesquisa Avançada de Dorks 4 Escanear Lista de Dorks 5 Escanear Sites Xss,Sql,Html Inj 6 Consulta Reversa de IP 7 Varredura de Portas 8 Força Bruta no WordPress 9 Enumeração de Usuários do WordPress 10 Criptografia de Hash...

tugarecon

TugaRecon TugaRecon é uma framework avançada de reconhecimento e inteligência que vai além da enumeração. Ela observa, interpreta, lembra e reage — transformando subdomínios em inteligência arquitetural. 🧭 Filosofia TugaRecon é inspirada pelos exploradores portugueses. Durante os séculos XV e XVI...

domained

domained arquivado Uma ferramenta de enumeração de nomes de domínio Este projeto não é mais mantido. Agradecimentos a @ccsplit e @mzfr pelo trabalho no domained. Resumo: Algum código Python terrível continuamente atualizado que utiliza algumas ferramentas incríveis que uso para reconhecimento em...

ShodanHat

Dependências Você precisa instalar o shodan com pip install shodan ou easyinstall shodan. Você precisa instalar o python-nmap com pip install python-nmap. Você precisa definir sua chave de API no arquivo 'constantes.py'. Opções -h, --help mostra esta mensagem de ajuda e sai -i IP, --ip=IP...

ssh_enum_users_CVE-2018-15473

sshenumusersCVE-2018-15473 Script que explora a vulnerabilidade CVE-2018-15473 para enumerar usuários. Verificador para CVE-2018-15473 Script para verificar se o alvo é vulnerável ou não ao CVE-2018-15473...

CVE-2025-56764

CVE-2025-56764 — Trivision NC-227WF Resumo O mecanismo de login do firmware 5.80 build 20141010 da Trivision NC-227WF revela se um nome de usuário existe ou não ao retornar mensagens de erro diferentes "Unknown user" vs. "Wrong password", permitindo que um invasor enumere nomes de usuário válidos...

SocialPwned

SocialPwned SocialPwned é uma ferramenta OSINT que permite obter os e-mails, de um alvo, publicados em redes sociais como Instagram, Linkedin e Twitter, para encontrar possíveis vazamentos de credenciais no PwnDB ou Dehashed e obter informações de contas do Google via GHunt. O objetivo desta...

RedRabbit

RedRabbit Sobre RedRabbit é um script do PowerShell com o objetivo de ajudar pentesters a conduzir hacking ético RedTeam. O objetivo é destacar o quão poderoso o PowerShell é e como ele pode ser usado contra você Eticamente. Para Executar Você pode executar localmente baixando o script ou...

festin

FestIN - o poderoso localizador de buckets S3 e descoberta de conteúdo O que é FestIn Por que FestIn Instalação Usando Python Usando Docker Opções completas Uso Configurar domínios de busca Concorrência Configuração de Crawling HTTP Gerenciar resultados Uso de proxy Opções de DNS Suporte a Texto...

nodesub

NODESUB Nodesub é uma ferramenta de linha de comando para encontrar subdomínios em programas de bug bounty. Ela suporta várias técnicas de enumeração de subdomínios e oferece opções flexíveis de personalização. Funcionalidades Realizar enumeração de subdomínios usando notação CIDR suporta lista d...

SUF

SSH Username Finder v1.4 SSH User Finder é um script para enumerar nomes de usuário SSH explorando o CVE-2018-15473. Funciona apenas em versões do OpenSSH anteriores à 7.7. Link para o código de exploit: https://www.exploit-db.com/exploits/45939 Dependências: python, python-argparse,...

Vanquish

Vanquish – Obter Shell Vanquish é um Orquestrador de Enumeração baseado em Kali Linux, construído em Python. O Vanquish utiliza as ferramentas de enumeração de código aberto do Kali para realizar múltiplas fases ativas de coleta de informações. Os resultados de cada fase são alimentados na próxim...

holehe

Holehe OSINT - Email para Contas Registradas 👋 Olá! Para quaisquer consultas profissionais ou colaborações, entre em contato comigo em: [email protected] 📧 Preferencialmente, use seu e-mail profissional para correspondência. Vamos manter isso breve e conciso, e tudo em inglês! Versão Online ...