hardcidr

hardCIDR Contexte Un script Bash Linux pour découvrir les blocs de réseaux, ou plages en notation CIDR, appartenant à l'organisation cible lors de la phase de collecte d'informations d'un test d'intrusion. Ces informations sont gérées par les cinq Registres Internet Régionaux RIR : ARIN Amérique ...

webdiscover

/ / /\ \ | | / \ / / / \ ' \ / /\ / / |// \ \ / / \ ' | \ /\ / / | | / / //| \ | \ V // | / / |./ /,' | |/ / / || Le but de ce script est d'automatiser le processus d'énumération web et de rechercher des exploits et des vulnérabilités pour votre surface d'attaque cible. Outils ajoutés les...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

kerbrute

Kerbrute Un outil pour bruteforcer et énumérer rapidement des comptes Active Directory valides via la pré-authentification Kerberos Téléchargez les derniers binaires depuis la page des versions pour commencer. Contexte Cet outil est né de quelques scripts bash que j'ai écrits il y a quelques anné...

gitlab-watchman

GitLab Watchman À propos de GitLab Watchman GitLab Watchman est une application qui utilise l'API GitLab pour détecter les secrets exposés et les données personnelles. Elle énumère également l'instance GitLab pour toute information utile. Fonctionnalités Détection de secrets Elle recherche dans...

domi-owned

Domi-Owned Résumé Domi-Owned est un outil utilisé pour compromettre les serveurs IBM/Lotus Domino. Testé sur IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0 et 9.0.1 fonctionnant sous Windows et Linux. Prérequis Domi-Owned utilise Python 3, qui peut être installé via le gestionnaire de paquets de votre...

SUF

SSH Username Finder v1.4 SSH User Finder est un script pour énumérer les noms d'utilisateur SSH en exploitant CVE-2018-15473. Il fonctionne uniquement sur les versions d'OpenSSH inférieures à 7.7. Lien vers le code d'exploitation : https://www.exploit-db.com/exploits/45939 Dépendances : python,...

cua-kit

CUA-Kit Une boîte à outils pour énumérer et interagir avec les agents d'utilisation informatique sur les systèmes Windows et macOS. Outils Outil| Description| Sorties ---|---|--- cua-enum| Énumérer les configurations d'agents d'utilisation informatique Claude Code, Codex CLI, Cursor, Gemini CLI|...

ALPC-Enumerator

Перечислитель ALPC-портов с учётом PPL Инструмент пользовательского режима Windows для перечисления и классификации портов Advanced Local Procedure Call ALPC, включая порты, принадлежащие процессам PPL Protected Process Light, для которых стандартное дублирование дескрипторов не работает...

Invoke-ADEnum

Invoke-ADEnum Audit et énumération de l'Active Directory Invoke-ADEnum est un outil d'audit et d'énumération conçu pour automatiser la collecte d'informations à partir d'un environnement Active Directory. L'une des fonctionnalités d'Invoke-ADEnum est sa capacité à générer un rapport d'audit Activ...

SMBSR

STOPPEZ ICI ! Cet outil n'est plus maintenu ! Décidé de fusionner les fonctionnalités de SMBSR et RSMBI, veuillez vous référer à SMBAT SMBSR - qu'est-ce que c'est ? Eh bien, SMBSR est un script Python qui, étant donné un CIDR/IP/fichierIP/HOSTNAMEs, énumère tous les services SMB à l'écoute 445...

maswe

OWASP Mobile Application Security Weakness Enumeration MASWE OWASP Mobile Application Security Weakness Enumeration MASWE — это перечень распространённых уязвимостей безопасности и конфиденциальности в мобильных приложениях. Он предназначен для использования в качестве справочника разработчиками,...

subdomains.sh

subdomains.sh Un wrapper autour d'outils utilisés pour l'énumération de sous-domaines, afin d'automatiser le workflow, sur un domaine donné, écrit en bash. Ressources Le Workflow Installation Utilisation Crédits Contribution Le Workflow Installation Exécutez le script d'installation : curl -s...

slurp-1

slurp Blackbox/whitebox перечислитель S3-корзин Обзор Благодарность всем пакетам вендоров, которые сделали этот инструмент возможным. Это инструмент безопасности; он предназначен для пентестеров и специалистов по безопасности для проведения аудита S3-корзин. Возможности Сканирование по доменуам;...

SubDomainizer

Offrez-moi un café SubDomainizer SubDomainizer est un outil conçu pour trouver les sous-domaines cachés et les secrets présents dans la page web, Github et les fichiers JavaScript externes de l'URL donnée. Cet outil trouve également les buckets S3, les URL CloudFront et plus à partir de ces...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts est un extracteur de données de Bing.com pour découvrir des noms d'hôte par adresse IP. Description Bing-ip2hosts est un extracteur de données de Bing.com qui découvre des noms d'hôte par adresse IP. Bing est le moteur de recherche phare de Microsoft, anciennement conn...

PathFinder

Web Path Finder Web Path Finder est un programme Python qui fournit des informations sur un site web. Il récupère divers détails tels que le titre de la page, la date de dernière mise à jour, les informations DNS, les sous-domaines, les noms de pare-feu, les technologies utilisées, les informatio...

reconerator

Aperçu Il s'agit d'un assembly .NET personnalisé qui effectue un certain nombre d'activités de reconnaissance situationnelle. Plusieurs ensembles de fonctionnalités sont disponibles : BASE – Obtient des informations depuis le disque et le registre. LDAP – Permet d'effectuer des requêtes LDAP...

Go365

Go365 v2.0 Correction des problèmes de passerelle AWS merci h0useh3ad ! Ne plante plus lorsque les connexions au serveur proxy échouent Ajout du point de terminaison graph Veuillez lire l'intégralité de ce README avant d'utiliser Go365 ! Go365 est un outil conçu pour effectuer des attaques...

BlackWidow

À PROPOS : BlackWidow est un arachnide web basé sur Python conçu pour recueillir les sous-domaines, les URL, les paramètres dynamiques, les adresses e-mail et les numéros de téléphone d'un site cible. Ce projet inclut également le fuzzer Inject-X pour analyser les URL dynamiques à la recherche de...