shuffledns

massDNS wrapper pour bruteforcer et résoudre les sous-domaines avec gestion des wildcards Fonctionnalités • Installation • Exécution • Wildcards • Licence • Discord shuffleDNS est un wrapper autour de massdns, écrit en Go, qui vous permet d'énumérer les sous-domaines valides en utilisant le...

getsubdomain

getsubdomain Get subdomain list and check whether they are active or not by each response code. Using API by c99.nl Installation ▶ go install github.com/abaykan/getsubdomain@latest Put your APIKEY in /.config/c99.txt: ▶ echo "" /.config/c99.txt Usage Single Domain ▶ echo "kustirama.id" |...

hackerbot

hackerbot Discutez avec votre assistant et profitez du hacking Ce bot est une combinaison d’un chatbot et d’outils de hacking Discussion Analyse de comptes Twitter Scan d’URL Scan de fichiers Scan d’IP Énumération Linux Vérificateur d’élévation de privilèges Linux Shellshock Mimipenguin...

tangalanga

Tangalanga Scanner de conférence Zoom. Ce scanner vérifie un identifiant de réunion aléatoire et retourne les informations si disponibles. Installation Essayez d'abord de voir s'il existe une version pré-compilée pour la date : https://github.com/elcuervo/tangalanga/releases. Ces versions ont déj...

vbrute

vbrute Virtual hosts brute forcer. Specify file containing domains and file containing IPs and vbrute will attempt to connect to IP with specific domain. Usage: vbrute --domain-file --ip-file -d, --domain-file Specify file containing a list of domains you want to test -i, --ip-file Specify file...

kernelpop

kernelpop kernelpop is a framework for performing automated kernel vulnerability enumeration and exploitation on the following operating systems: Linux Mac It is designed to be python version-agnostic, meaning that it should work with both python2 and python3 please let me know if you find that i...

kernelpop

kernelpop kernelpop est un framework permettant l'énumération et l'exploitation automatisées des vulnérabilités du noyau sur les systèmes d'exploitation suivants : Linux Mac Il est conçu pour être indépendant de la version de python, ce qui signifie qu'il devrait fonctionner aussi bien avec pytho...

Tritium

Tritium A tool to enumerate and spray valid Active Directory accounts through Kerberos Pre-Authentication. Background Although many Kerberos password spraying tools currently exist on the market, I found it difficult to find tools with the following built-in functionality: The ability to prevent...

cloud

Cloud Surveillance du paysage Cloud Notre mission avec ce projet est de fournir une carte toujours à jour et librement accessible du paysage cloud pour chaque grand fournisseur de services cloud. Nous avons décidé de commencer par collecter les données de certificats SSL des machines AWS EC2 et...

AWSBucketDump

AWSBucketDump AWSBucketDump is a tool to quickly enumerate AWS S3 buckets to look for loot. It's similar to a subdomain bruteforcer but is made specifically for S3 buckets and also has some extra features that allow you to grep for delicious files as well as download interesting files if you're n...

haxunit

Intro • Installation • Usage • Running HaxUnit • Functions HaxUnit.com Join the Discord! 📘Intro HaxUnit is a Python-based comprehensive reconnaissance and security assessment tool for web domains. It integrates various tools for subdomain enumeration, port scanning, vulnerability scanning, and...

inforfinder

Inforfinder =========== Inforfinder is a tool made to collect information of any domain pointing at a server ip,domain,range,file. Requires python libs: pyRequests, lxml and py3DNS You can do the installation, with pip or you can install the inforfinder app as a package using python setup.py...

inforfinder

Inforfinder =========== Inforfinder est un outil conçu pour collecter des informations sur tout domaine pointant vers un serveur ip, domaine, plage, fichier. Nécessite les bibliothèques Python : pyRequests, lxml et py3DNS Vous pouvez effectuer l'installation avec pip ou installer l'application...

CVE-2024-48360

CVE-2024-48360 | Qualitor = v8.24 Unauthenticated SSRF CVE-2024-48360 | Qualitor = v8.24 Unauthenticated SSRF Description Qualitor is a platform for business process management, and this system is present in various companies in Brazil that can be identified simply by using Google dorking. Our te...

linux-smart-enumeration

D'abord, quelques one-liners utiles ; wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700 lse.sh Notez que...

wpUsersScan

wpUsersScan About wpUsersScan Enumerate the users list of the wordpress websites through the REST API / CVE-2017-5487,WordPress 4.7.1 - Username Enumeration Usage $ python wpUsersScan.py URL How to install Clone Clone the repository with: $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS Username Enum This repo contains the exploit for CVE-2024-54772 which can enumerate valid usernames using a wordlist in Mikrotik routers running RouterOS stable versions v6.43 through v7.17.2. The patch is available in v6.49.18 and v7.18. For long-term release,...

Royal_APT

RoyalAPT Royal APT - APT15 - Related Information from NCC Group Cyber Defense Operations Research Sharepoint tool Among the tools developed by the group for the victim, APT15 created a .net tool to enumerate the victim's sharepoint database. Below is an screen-shot from the decompiled binary...

rbuster

Rbuster un autre dirbuster Options courantes de la ligne de commande -a - spécifie une chaîne user agent à envoyer dans la requête -c - permet de spécifier des cookies simulation d'authentification. en-tête. -f - force le traitement d'un domaine avec des résultats wildcard. -l - affiche la...

Vajra

Vajra - Your Weapon To Cloud About Vajra Vajra is a UI based tool with multiple techniques for attacking and enumerating in target's Azure environment. The term Vajra refers to the Weapon of God Indra in Indian mythology God of Thunder & Storms. Its connection to the cloud makes it a perfect name...