Pulse

Olá, este é um script para verificar endereços IP do Shodan que são vulneráveis ao exploit do Pulse Secure CVE-2019-11510 Agradecimentos a Rakesh Parchuri por ajudar na escrita do script Depois de obter os IPs da saída, use o módulo do Metasploit para explorar ainda mais...

ios-nehelper-enum-apps-0day

nehelper enumera aplicativos instalados 0-day iOS 15.0 Atualizei este código para evitar usar a API privada diretamente. Leia mais no meu post no blog. No entanto, isso significa que agora este código é específico da versão do iOS e possivelmente específico do modelo do dispositivo. Portanto, se...

PowerShell-Suite

PowerShell-Suite Existem ótimas ferramentas e recursos online para realizar quase qualquer tarefa no PowerShell; no entanto, às vezes, é necessário criar um utilitário para um propósito específico ou para preencher uma lacuna ontológica. Esta é uma coleção de utilitários PowerShell que reuni por...

WebFEET

Web Filter External Enumeration Tool WebFEET WebFEET Lançado como open source pela NCC Group Plc - http://www.nccgroup.com/ Desenvolvido por Ben Williams https://github.com/nccgroup/webfeet Lançado sob AGPL, consulte o LICENSE para mais informações WebFEET é uma aplicação web para enumeração...

CVE-2017-9554-Exploit-Tool

CVE-2017-9554-Exploit-Tool Ferramenta de Exploração CVE-2017-9554 Synology DiskStation Manager DSM 6.1.3-15152 - Ferramenta de EXPLORAÇÃO de Enumeração de Usuários 'forgetpasswd.cgi' Autor da Exploração : Steve Kaun Autor da Ferramenta de Exploração : Ez0-yf Página do Fornecedor :...

CVE-2018-15473-exp

CVE-2018-15473-exp Isto é um exp para o CVE-2018-15473 Hmm, a enumeração de nomes de utilizador para o OpenSSH 7.7 parece ser bastante comum, por isso escrevi rapidamente um exp que pode chamar o POC e combiná-lo com um dicionário para exploração. O POC foi escrito em Python 2.7, enquanto o...

cve-2016-20012

CVE-2016-20012 Script de Enumeração de Nomes de Usuário SSH Este script Python tenta enumerar nomes de usuário válidos em um servidor SSH, tentando conectar com uma senha inválida. Ele mede o tempo de resposta para cada nome de usuário para identificar possíveis contas válidas com base no...

CVE-2025-7775

CVE-2025-7775 Detecção de versão PowerShell Existe também um método legal baseado em hash de arquivo: https://github.com/fox-it/citrix-netscaler-triage/blob/main/scan-citrix-netscaler-version.py Você também pode potencialmente usar os binários do cliente para enumerar a versão não sei se você...

onedrive_user_enum

onedriveuserenum v2.10 Enumera usuários válidos do OneDrive Para um detalhamento completo da técnica de enumeração e da enumeração do OneDrive, confira o blog aqui: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ Se você estiver procurando a versão antiga, sem banco de dados, do OneDri...

Pentest-Command

Contexto do Projeto Durante o processo de teste de penetração, utilizamos vários frameworks, como: MSF, CS, Empire, Impacket, etc. O principal objetivo deste projeto é reunir os comandos comumente utilizados na fase de pós-exploração. Conhecimentos Básicos Introdução aos diretórios do Windows a...

ghosthound

GhostHound O GhostHound é uma extensão OpenGraph do BloodHound para o Active Directory. O SharpHound e todos os outros coletores de AD ignoram CN=Deleted Objects: objetos excluídos tombstones são invisíveis para a análise padrão de caminhos de ataque do BloodHound, mesmo que a Lixeira do AD e os...

RelayKing-Depth

RelayKing v1.10 Domine o domínio. Faça relay para a realeza. RelayKing é uma ferramenta abrangente de detecção e enumeração de relay, projetada para identificar oportunidades de ataques de relay em ambientes Active Directory. Opções de relatório reais. Cobertura abrangente de ataques. Encontre os...

SubGPT

SubGPT betrachtet Subdomains, die du bereits für eine Domain entdeckt hast, und verwendet BingGPT, um weitere zu finden. Das Beste daran? Es ist kostenlos! Die folgenden Subdomains wurden von diesem Tool mit diesen 30 Subdomains als Eingabe gefunden. root@kitploit: call-prompts-staging.example.co...

wordlists

Wordlists Wordlists de infosec do mundo real, atualizadas regularmente Wordlists Atuais Tecnologias Estas wordlists são baseadas no código-fonte dos CMSs/servidores/frameworks listados aqui. As wordlists atuais incluem: Wordpress Joomla Drupal Magento Ghost Tomcat Existem 2 versões de cada...

domained

domained archiviert Ein Tool zur Aufzählung von Domainnamen Dieses Projekt wird nicht mehr gewartet. Dank an @ccsplit und @mzfr für ihre Arbeit an domained. Kurzfassung: Ein schrecklicher ständig aktualisierter Python-Code, der einige großartige Tools nutzt, die ich für Bug-Bounty-Reconnaissance...

aztarna

Dieses Repository wurde archiviert und wird nicht mehr weiterentwickelt. Siehe alurity für zukünftige Fortschritte bei Robot-Footprinting und -Fingerprinting. aztarna Dieses Repository enthält Alias Robotics' aztarna, ein Footprinting-Tool für Roboter. Alias Robotics unterstützt die Hersteller vo...

Reconator

Reconator ist ein automatisiertes Aufklärungs-Framework. Füge ein Ziel hinzu – einzeln oder in Stapeln – und der Worker führt ca. 17 Recon-Module dagegen aus Subdomain-Enumeration, Dirbrute, JS/Link-Mining, WAF-Fingerprint, Takeover-Prüfung, GF-Triage u.v.m.. Das Dashboard zeigt die Ausgabe jedes...

ipv6tools

IPv6Tools Das IPv6Tools-Framework ist eine robuste Sammlung von Modulen und Plugins, die es einem Benutzer ermöglicht, ein IPv6-fähiges Netzwerk zu auditieren. Die integrierten Module unterstützen die Aufzählung von IPv6-Funktionen wie ICMPv6 und Multicast Listener Discovery MLD. Darüber hinaus...

gOSINT

gOSINT Codacy Badge OSINT Schweizer Taschenmesser in Go Schauen Sie sich den develop branch für weitere Updates an. Einleitung gOSINT ist ein plattformübergreifendes OSINT-Schweizer Taschenmesser in Golang. Wenn Sie möchten, können Sie gerne beitragen und/oder Feedback hinterlassen! Gefällt Ihnen...

cloudlist

Funktionen • Installation • Verwendung • Konfiguration • Cloudlist ausführen • Unterstützte Anbieter • Bibliothek • Discord beitreten Cloudlist ist ein Multi-Cloud-Tool zum Abrufen von Assets von Cloud-Anbietern. Es ist für die Verwendung durch das Blue Team gedacht, um die Bemühungen im Bereich...