lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Использование ./lazyrecon.sh -d domain.com Для исключения отдельных поддоменов: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com О...

exploit-joomla

exploit-joomla Un simple exploit qui exploite CVE-2015-7297, CVE-2015-7857 et CVE-2015-7858 pour lister les utilisateurs avec le mot de passe de la base de données. Exploit Title : Joomla 3.2 to 3.4.4 Remote SQL Injection Mass Exploit Date : 12-09-2020 Requirements : Python 3.4.x , Requests modul...

GyoiThon

GyoiThon : Outil de test de pénétration de nouvelle génération La page en japonais est ici. Présentation 25 janvier 2018 : JANOG41 23 mars 2018 : Black Hat ASIA 2018 Arsenal 12 août 2018 : DEFCON26 DemoLabs 24 octobre 2018 : OWS in CSS2018 3 novembre 2018 : AV TOKYO 2018 HIVE 22-23 décembre 2018 ...

Snaffler

Snaffler À quoi ça sert ? Snaffler est un outil pour les pentesters et les red teamers afin de vous aider à trouver de délicieuses aiguilles de bonbons surtout des creds, mais c'est flexible dans un tas de meules de foin horribles et ennuyeuses un environnement massif Windows/AD. Il pourrait...

JoomlaScan

Joomla Scan Un logiciel gratuit et open source pour trouver les composants installés dans Joomla CMS, issu des cendres de Joomscan. Fonctionnalités Analyse des sites Joomla CMS à la recherche de composants/extensions base de données de plus de 600 composants ; Localisation des dossiers navigables...

subgen

Subgen - un utilitaire de concaténation de sous-domaines avec quelques astuces Si vous avez réalisé que vous souhaitiez diviser votre méthodologie d'énumération DNS en générant des combinaisons et/ou en extrayant des données passives d'autres sources, alors subgen est le trieur et concaténeur que...

Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

pipe_finder

Pipe Finder 1.0 Script automatisé pour rechercher dans le protocole SMB les noms de pipe disponibles Captures d'écran Prérequis metasploit-framework wget locate module pipeauditv2.rb https://github.com/peterpt/pipeauditorfb - Il sera installé lors de la première exécution Installation des prérequ...

RFCpwn

RFCpwn Une boîte à outils d'énumération et d'exploitation SAP utilisant des appels RFC SAP Twitter: @icryo Cet outil permet de démontrer l'impact de la compromission de comptes de service. Ce PoC n'est pas destiné à être utilisé en production, aucune garantie de stabilité ou de support n'est...

sonar.js

sonar.js Un framework pour identifier et lancer des exploits contre des hôtes du réseau interne. Fonctionne via l'énumération d'adresses IP WebRTC, le scan d'hôtes par WebSocket et la prise d'empreintes de ressources externes. Comment ça marche ? Lors du chargement de la charge utile sonar.js dan...

Spoofy

Spoofy WHAT Spoofy is a program that checks if a list of domains can be spoofed based on SPF and DMARC records. You may be asking, "Why do we need another tool that can check if a domain can be spoofed?" Well, Spoofy is different and here is why: 1. Custom, manually tested spoof logic No guessing...

SharePointDumper

SharePointDumper SharePointDumper est un utilitaire d'extraction et d'audit basé sur PowerShell qui énumère les sites SharePoint auxquels un utilisateur peut accéder via Microsoft Graph et télécharge des fichiers via SharePoint. Il est conçu pour les tests SOC / DLP, le purple teaming et les...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

msprobe

msprobe À propos Installation Utilisation Exemples À venir Remerciements À propos Trouver toutes les instances Microsoft sur site pour le password spraying et l'énumération. L'outil utilisera une liste de sous-domaines courants associés à votre domaine apex cible pour tenter de découvrir des...

RelayKing-Depth

RelayKing v1.10 Властвуйте над доменом. Релейте к королевскому статусу. RelayKing — это комплексный инструмент для обнаружения и инвентаризации ретрансляционных атак, предназначенный для выявления возможностей ретрансляции NTLM в средах Active Directory. Реальные возможности построения отчетов...

Email-Extract

Email-Extract - Outil d'extraction d'emails depuis des sites web énumérés ! MISE À JOUR : Converti en outil CLI, ajout d'une option de format pour formater des listes autres que celles générées par dirb, Email-Extract est un outil simple que j'ai écrit pour aider à extraire des emails depuis des...

PSI_BOF

ProcessInspect BOF Un BOF CS qui peut être utilisé pour inspecter la mémoire, les adresses et les symboles d'un processus ! Aperçu des commandes Commande| Description ---|--- lm| liste tous les modules chargés avec l'adresse de base, le point d'entrée, et plus encore addr| Affiche les octets à un...

c5scan

c5scan non maintenu Scanner de vulnérabilités et collecteur d'informations pour le CMS Concrete5. Il est un peu obsolète actuellement en attendant une refonte. Utilisation python c5scan.py -u -r -u --url Insert your target URL here -r --robots If found, print contents of robots.txt Dépendances pi...

ctfr

CTFR La technique AXFR vous manque ? Cet outil permet d'obtenir les sous-domaines d'un site HTTPS en quelques secondes. Comment ça marche ? CTFR n'utilise ni dictionnaire ni brute-force, il abuse simplement des journaux de transparence des certificats. Pour plus d'informations sur les journaux CT...

nimux

Инструментарий для сетевого перечисления и удалённого выполнения на чистом Nim nimux - Нативный инструментарий оператора nimux — это нативная командная оболочка для авторизованных проверок безопасности. Она объединяет сетевое перечисление, облегчённое веб-обнаружение, проверку учётных данных,...