uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

attack-surface-framework

Attack Surface Framework Vue d'ensemble ASF vise à protéger les organisations en agissant comme un chien de garde de la surface d'attaque, à condition de fournir un « Objet » qui peut être un : Domaine, Adresse IP ou CIDR Interne ou Externe. ASF découvrira les actifs/sous-domaines, énumérera leur...

zenbuster

À propos ZenBuster est un outil d'énumération d'URL multi-threadé et multiplateforme écrit en Python par Zach Griffin @0xTas. J'ai écrit cet outil pour approfondir ma familiarité avec Python et pour améliorer ma compréhension des outils de cybersécurité en général. ZenBuster n'est peut-être pas...

CVE-2024-44762-webmin-userenum

В этом репозитории нет README...

plown

О программе Plown — это сканер безопасности для CMS Plone. Хотя Plone имеет лучшие показатели безопасности среди всех крупных CMS и считается высокозащищённой системой, неправильные конфигурации и слабые пароли могут привести к взлому. Plown разработан для упрощения поиска имен пользователей и...

gimmepatz

😼 gimmePATz 😼 - инструмент разведки персональных токенов доступа PAT Вы когда-нибудь находили персональный токен доступа PAT GitHub или NPM и задавались вопросом: «Действителен ли он?» или «Интересно, что с ним мог бы сделать злоумышленник?» Если да, то у меня есть для вас инструмент! Представляе...

sandcastle

Inspiré par une conversation avec @nickelser d'Instacart sur HackerOne, j'ai optimisé et publié Sandcastle – un script Python pour l'énumération de buckets AWS S3, anciennement connu sous le nom de bucketCrawler. Le script prend le nom d'une cible comme argument principal par exemple shopify et...

Admin-Panel_Finder

Chercheur de Panneau d'Administration Une extension burp suite qui énumère les interfaces d'administration de l'infrastructure et de l'application. Références OWASP : Classification : Tests de sécurité des applications web 02-Tests de gestion de configuration et de déploiement OTG v4 : OWASP...

Barcha

🚀 Barcha Barcha — это ваш швейцарский нож для разведки SQL-инъекций 🔍. Написан на Go, он автоматизирует: Перечисление Shodan SSL-хостов 🕵️‍♂️ Проверки живости и перенаправлений игнорирует плохие сертификаты 🔄 Автоматические тесты Ghauri для каждого хоста 🛡️ Логирование SQLite каждого сканирования 🔖...

holehe

Holehe OSINT - E-mails vers Comptes Enregistrés 👋 Salut ! Pour toute demande professionnelle ou collaboration, veuillez me contacter à : [email protected] 📧 De préférence, utilisez votre e-mail professionnel pour la correspondance. Restons concis et tout en anglais ! Version en ligne de Hole...

CVE-2025-56764

CVE-2025-56764 — Trivision NC-227WF Résumé Le mécanisme de connexion du firmware 5.80 build 20141010 du Trivision NC-227WF révèle si un nom d'utilisateur existe ou non en renvoyant des messages d'erreur différents « Unknown user » vs. « Wrong password », permettant à un attaquant d'énumérer les...

LACheck

LACheck Assemblage .NET C multithreadé pour l'énumération des privilèges administratifs locaux Arguments ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc...

AutoRecon

C'est comme jouer au bowling avec des pare-chocs. - @ippsec AutoRecon AutoRecon est un outil de reconnaissance réseau multi-thread qui effectue une énumération automatisée des services. Il est conçu comme un outil gagne-temps pour être utilisé dans les CTF et autres environnements de test de...

username-anarchy

Username Anarchy Version : 0.6 20 septembre 2024 Auteur : urbanadventurer Andrew Horton Page d'accueil : https://www.morningstarsecurity.com/research/username-anarchy Source : https://github.com/urbanadventurer/username-anarchy/ Licence : MIT Description Outils pour générer des noms d'utilisateur...

ReconNote

ReconNote Cadre d'automatisation de reconnaissance pour la sécurité des applications web Il prend en entrée un nom de domaine et maximise la surface d'attaque en listant les actifs du domaine, comme : Sous-domaines issus de - Amass , findomain, subfinder & sous-domaines résolubles via shuffledns...

batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...

Active-Directory-Exploitation-Cheat-Sheet

Шпаргалка по Active Directory Этот репозиторий содержит общую методологию работы в среде Active Directory. Он дополнен подборкой быстрых команд из наиболее эффективных инструментов на базе Powershell, C, .Net 3.5 и .Net 4.5. Общий процесс: Разведка Перечисление домена Локальное повышение привилег...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...

osi.ig

Information Open Source Instagram Donc récemment, IG a commencé à renvoyer une réponse HTML au lieu de JSON pour les requêtes "inconnues". Je voulais VRAIMENT que cela fonctionne sans connexion car je n'utilise plus IG, j'ai essayé quelques méthodes que je connaissais pour le faire fonctionner sa...

webcopilot

WebCopilot Un outil d'automatisation qui énumère les sous-domaines, puis filtre les paramètres xss, sqli, open redirect, lfi, ssrf et rce, et ensuite scanne les vulnérabilités. Fonctionnalités • Installation • Utilisation • WebCopilot • Outils utilisés • Remerciements WebCopilot est un outil...