resolvers

Resolvers La lista más exhaustiva de resolvers DNS fiables resolvers.txt: Una lista simple de direcciones IP de resolvers, que puedes pasar directamente a tu herramienta de enumeración DNS. resolvers-extended.txt: Todos los resolvers de resolvers.txt con información adicional sobre cada servidor,...

wpbf

wpbf! wpbf 是一个暴力破解工具，用于远程测试 WordPress 站点的密码强度、用户名枚举和插件检测。 描述 ^^^^^^^^^^^ 该脚本将尝试通过登录表单，使用枚举出的用户名、字典以及博客内容中的相关关键词组合登录 WordPress 管理后台。 如果指定了单个用户名，脚本将不再搜索其他用户名。 当用户名/密码匹配时，登录信息会被记录并显示在标准输出中。 为了更快获得结果，你可以生成多个线程，但请小心不要使网站过载或导致 DoS。默认 设置可以在 "config.py" 和 "logging.conf" 文件中更改。...

ADModule

ADModule ActiveDirectory PowerShell模块的微软签名DLL 这是针对安装了RSAT和模块的Server 2016的微软ActiveDirectory PowerShell模块的备份。该DLL通常位于此路径：C:\Windows\Microsoft.NET\assembly\GAC64\Microsoft.ActiveDirectory.Management 其余模块文件位于此路径： C:\Windows\System32\WindowsPowerShell\v1.0\Modules\ActiveDirectory\ 用法...

ActiveReign

ActiveReign ⚠️ 感谢您的支持。本项目不再公开维护。 背景 不久前，我接到了一个挑战：用 Python3 编写一个发现工具，能够自动化查找网络文件共享上的敏感信息。在用 pysmb 完整编写了该工具，并添加了诸如打开和扫描 docx 与 xlsx 文件的功能之后，我开始逐步集成优秀的 Impacket 库中的功能——仅是我希望在内部渗透测试工具中看到的简单特性。添加的功能越多，它看起来就越像从头重写的 CrackMapExec 的 Python3 版本。 如果直接进行比较，CME 是一个出色的工具，其功能远多于当前实现。不过，我添加了一些新功能和修改，可能会在评估过程中派上用场...

kerbrute

kerbrute 一个通过使用 Impacket 库执行 Kerberos 暴力破解的脚本。 执行时，输入接收一个用户或用户列表以及一个密码或密码列表。然后进行暴力破解攻击以枚举： 有效的用户名/密码组合 有效的用户名 不需要预认证的用户名 结果，脚本会生成发现的凭证列表，以及由这些有效凭证生成的 TGT。 安装 从 pypi： pip3 install kerbrute 从仓库： git clone https://github.com/TarlogicSecurity/kerbrute cd kerbrute pip install -r requirements.txt 使用...

user-scanner

User Scanner A powerful 2-in-1 OSINT suite engineered for deep Email and Username Intelligence. With 2720+ total scan vectors —including 210+ email-integrated sites and 2510+ username platforms —you can map digital footprints, analyze target behavior, uncover interests, full metadata of usernames...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

puncia

PantheraP.uncia Official CLI utility for Subdomain Center & Exploit Observer Puncia is the official command-line client for two A.R.P. Syndicate intelligence APIs — point it at a domain, a brand, or a vulnerability ID and get structured JSON back in seconds, no browser required: 🕸️ Subdomain Cente...

gethspoit

Gethsploit gethsploit 是一组 Python 脚本，用于枚举启用了 RPC 端口的以太坊对等节点。 前提条件 确保已安装 geth，最好是最新版本，该版本修复了有关连接到其他 RPC 实例的一些问题。 使用 Gethsploit 确保 geth 未运行，否则 getsploit 只会运行一次。 getsploit 会迭代执行，直到被取消。 启动 geth 等待 60 秒以填充对等节点 枚举对等节点并提取运行版本 探测对等节点以检查 RPC 实例是否正在运行 终止 geth ./getsploit 使用 Nodesploit Nodesploit 是 getsploit...

jsubfinder

JSubFinder 是一款用 Go 语言编写的工具，用于在给定的 URL 中搜索网页和 JavaScript 中的隐藏子域名和秘密。该工具专为 BugBounty 研究人员设计，利用 Go 语言卓越的性能，能够处理大型数据集，并轻松与其他工具链结合使用。 安装 安装应用程序并下载查找秘密所需的签名文件 使用 GO： go install github.com/ThreatUnkown/jsubfinder@latest wget...

tofu

tofu A modular tool for hacking offline Windows filesystems and bypassing login screens. Can do hashdumps, OSK-Backdoors, user enumeration and more. How it works : When a Windows machine is shut down, unless it has Bitlocker or another encryption service enabled, it's storage device contains...

tofu

tofu 一个用于破解离线Windows文件系统和绕过登录屏幕的模块化工具。可以执行哈希转储、OSK后门、用户枚举等操作。 工作原理： 当一台Windows机器关机时，除非启用了Bitlocker或其他加密服务，其存储设备包含设备上锁定时存储的所有内容。这意味着你可以从可启动USB启动操作系统并访问其文件 - 甚至只需将文件系统连接到另一台计算机即可。 该工具用于当你可以从Linux访问Windows文件系统时（使用上述方法之一）；它包含转储NTLM密码哈希、列出用户、安装后门以在登录屏幕生成提权命令提示符等实用工具。 模块：...

N4xD0rk

N4xD0rk 使用称为“利用搜索引擎进行黑客攻击”的技术，列出关于主域名的子域名。 安装 你可以通过克隆 GitHub 仓库来下载 N4xD0rk 的最新版本： git clone https://github.com/n4xh4ck5/N4xD0rk.git 通过 pip 安装依赖项： pip install -r requirements.txt 为了正确安装 phantomJS，请按照以下步骤操作： Linux Debian, Ubuntu, Kali apt-get update && apt-get install phantomjs Linux 其他发行版 获取最新的...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

Port-enumeration

端口枚举 你是否曾经遇到过无法使用 NMap 的情况？例如，如果你拥有一个非特权用户的反弹 shell，且没有预装有用的工具？ 这是一个小型脚本，可以在你没有任何工具时帮助你扫描网络。 使用示例： chmod +x port-enum.sh ./port-enum.sh 192.168.1.1 或 bash port-enum.sh 192.168.1.1 原始文章： https://www.ivanglinkin.com/simple-port-enumeration/ 视频示例： 截图：...

Oh365UserFinder

Oh365 User Finder v1.1.2 Oh365UserFinder 用于识别有效的 o365 账户和域，且没有账户锁定的风险。该工具解析响应，判断 "IfExistsResult" 标志是否为 null，并据此识别用户是否有效。该工具会根据响应尝试识别误报，并自动创建等待期以允许限制值重置，或提示用户增加尝试之间的超时时间。 Oh365UserFinder 还可以使用 -d 或 --domain 标志轻松识别某个域是否存在于 o365 中。这省去了从笔记中复制 URL 并在 URL 栏中手动输入目标域的麻烦。 从 1.1.0 版本开始，现在可以进行密码喷洒。如果启用了...

SUID3NUM

SUID3NUM 一个独立的 python2/3 脚本，利用 python 的内置模块查找 SUID 二进制文件，将默认二进制文件与自定义二进制文件分开，并与 GTFO Bin 仓库中的二进制文件进行交叉匹配并自动利用它们，全部带有颜色！ ͡ʘ ͜ʖ ͡ʘ 描述 一个同时支持 python2 和 python3 的独立脚本，用于查找机器/CTF 中的所有 SUID 二进制文件，并执行以下操作： 列出所有默认的 SUID 二进制文件（随 Linux 发行，不可利用） 列出所有自定义二进制文件（不随软件包/纯净安装提供） 列出所有在 GTFO Bin 中找到的自定义二进制文件（这是有趣的地方）...

skanuvaty

Skanuvaty 极快的DNS/网络/端口扫描器，一体化。 从一个域名开始，我们将找到关于它的一切。 特点： 从根域名发现子域名 发现子域名的IP地址 检查那些IP上开放了哪些端口（注意：尚未实现） 输出一个方便的.json文件，包含所有数据，用于进一步调查。 运行速度快如你的计算机/网络/DNS解析器所允许。测试运行了10,000个子域名 在拥有16个（逻辑）核心的机器上，concurrency设置为16，测试了所有子域名，耗时约20秒。 使用方法 skanuvaty --target nmap.org --concurrency 16 --subdomains-file...

pastenum

Pastenum Pastenum 是一个文本转储枚举工具。它旨在帮助查找和枚举发布在公共网站上的数据转储（datadumps）和 dox。 目前它搜索的网站包括 github.com、gist.github.com、pastebin.com、pastee.org 和 pastie.org。 Pastenum 是 nullthreat 原始 pastenum2（2011 年发布）的 gem 重写版本。 代码状态 安装： 安装 Ruby 1.9. 安装 RubyGems gem install pastenum 故障排除： 注意：gemfile 中的 nokogiri 需要安装本机的...

hardcidr

hardCIDR 背景 一个 Linux Bash 脚本，用于在渗透测试的情报收集阶段发现目标组织拥有的网络块或范围（以 CIDR 表示法）。这些信息由五个区域互联网注册管理机构（RIR）维护： ARIN （北美） RIPE （欧洲/亚洲/中东） APNIC （亚太） LACNIC （拉丁美洲） AfriNIC （非洲） 除了网络块和 IP 地址之外，自治系统编号（ASN）也很重要。ASN 作为边界网关协议（BGP）的一部分，用于唯一标识互联网上的每个网络。目标组织可能因其网络规模或由于对等服务提供商的冗余服务路径而拥有自己的 ASN。这些 ASN 将揭示组织拥有的其他网络块。 需求...