festin

FestIN le puissant outil de découverte et de recherche de buckets S3 Qu'est-ce que FestIn Pourquoi Festin Installation Avec Python Avec Docker Options complètes Utilisation Configurer les domaines de recherche Concurrence Configuration du crawl HTTP Gérer les résultats Utilisation d'un proxy...

bbot

BEE·bot est un scanner polyvalent inspiré par Spiderfoot, conçu pour automatiser vos missions de Recon , de Bug Bounty et votre ASM ! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 Un scan BBOT en temps réel - visualisation avecVivaGraphJS...

bbot

BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation stable version...

LinEnum

LinEnum Pour plus d'informations, visitez www.rebootuser.com Remarque : La fonctionnalité d'exportation est actuellement en phase expérimentale. Utilisation générale : version 0.982 Exemple : ./LinEnum.sh -s -k keyword -r report -e /tmp/ -t Options : -k Entrer un mot-clé -e Entrer le chemin...

waybackurls

waybackurls Accepte des domaines séparés par des sauts de ligne sur stdin, récupère les URL connues de la Wayback Machine pour .domain et les affiche sur stdout. Exemple d'utilisation : ▶ cat domains.txt | waybackurls urls Installation : ▶ go install github.com/tomnomnom/waybackurls@latest Crédit...

BruteConda

Если это помогло вам, возможно, вы можете помочь мне, спонсируя меня, что поможет мне создавать лучшие «инструменты с открытым исходным кодом» BruteConda Инструмент для брутфорса директорий, который облегчит вашу жизнь! Почему именно BruteConda? Быстрый и эффективный Простой в использовании Удобн...

linWinPwn

linWinPwn - Couteau suisse pour le pentesting Active Directory sous Linux Description linWinPwn est un script bash qui encapsule un certain nombre d'outils Active Directory pour l'énumération LDAP, RPC, ADCS, MSSQL, Kerberos, SCCM, les vérifications de vulnérabilités noPac, ZeroLogon, MS17-010,...

ShodanHat

Dépendances Vous devez installer shodan avec pip install shodan ou easyinstall shodan. Vous devez installer python-nmap avec pip install python-nmap. Vous devez définir votre clé API dans le fichier 'constantes.py'. Options -h, --help affiche ce message d'aide et quitte -i IP, --ip=IP information...

sn0int

sn0int sn0int prononcé /snoɪnt/ est un framework OSINT semi-automatique et un gestionnaire de paquets. Il est utilisé par les professionnels de la sécurité informatique, les chasseurs de bug bounty, les forces de l'ordre et dans les formations de sensibilisation à la sécurité pour recueillir des...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

lulzbuster

Description Un bruteforceur de répertoires et fichiers HTTPS multithreadé, très rapide et intelligent, écrit en C sur la base de libcurl. Étant donné une URL cible et une wordlist, il énumère les chemins valides en lançant des requêtes HTTP concurrentes et en rapportant les réponses qui ressemble...

slack-watchman

Slack Watchman Мониторинг Slack и поиск раскрытых секретов О Slack Watchman Slack Watchman — это приложение, которое использует Slack API для поиска потенциально чувствительных данных, раскрытых в рабочем пространстве Slack, а также для сбора другой полезной информации для red, blue и purple...

ResetSpy

ResetSpy Исследует конечную точку самостоятельного сброса пароля SSPR Microsoft для перечисления зарегистрированных методов проверки и выявления тех, которые не обеспечивают надёжный второй фактор. Обеспечивает перечисление пользователей и приблизительную оценку состояния MFA по учётным записям...

Nosql-MongoDB-injection-username-password-enumeration

Script d'énumération des noms d'utilisateur et mots de passe par injection Nosql À l'aide de ce script, nous pouvons énumérer les noms d'utilisateur et mots de passe des applications web vulnérables à l'injection Nosql mongodb. Titre de l'exploit : Énumération des noms d'utilisateur/mots de passe...

SilentHound

SilentHound Énumérer silencieusement un domaine Active Directory via l'analyse LDAP des utilisateurs, administrateurs, groupes, etc. Créé par Nick Swink de Layer 8 Security. Installation Utilisation de pipenv méthode recommandée python3 -m pip install --user pipenv git clone...

assetfinder

assetfinder Trouve les domaines et sous-domaines potentiellement liés à un domaine donné. Installation Si vous avez Go installé et configuré c'est-à-dire avec $GOPATH/bin dans votre $PATH : go get -u github.com/tomnomnom/assetfinder Sinon, téléchargez une version pour votre plateforme. Pour...

cloudlist

Fonctionnalités • Installation • Utilisation • Configuration • Exécution de cloudlist • Fournisseurs supportés • Bibliothèque • Rejoindre Discord Cloudlist est un outil multi-cloud permettant d'obtenir des actifs Assets depuis les fournisseurs cloud. Il est conçu pour être utilisé par l'équipe...

goblob

Goblob 🫐 Goblob est un outil d'énumération léger et rapide conçu pour faciliter la découverte d'informations sensibles exposées publiquement dans les blobs Azure, ce qui peut être utile à diverses fins de recherche telles que les évaluations de vulnérabilités, les tests d'intrusion et la...

subbrute

subdomain-bruteforcer SubBrute ===================== SubBrute est un projet communautaire dont l'objectif est de créer l'outil d'énumération de sous-domaines le plus rapide et le plus précis. Une partie de la magie de SubBrute réside dans l'utilisation de résolveurs ouverts comme une sorte de pro...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...