RelayKing-Depth

RelayKing v1.10 Domina el dominio. Relay a la realeza. RelayKing es una herramienta integral de detección y enumeración de relay diseñada para identificar oportunidades de ataque de relay en entornos de Active Directory. Opciones de reporte reales. Cobertura de ataque integral. Encuentra los...

Email-Extract

Email-Extract - 从枚举网站中提取电子邮件的工具！ 更新 ：已转换为CLI工具，添加了格式选项，用于格式化除dirb生成的列表之外的列表。 Email-Extract 是我编写的一个简单工具，用于帮助从网站中提取电子邮件以进行OSINT研究。只需使用像 dirb 或 wfuzz 这样的常见工具进行枚举，并在输出文件中添加 'CODE:200'。然后该文件将被解析并扫描电子邮件，当然你也可以使用我的工具自动使用 dirb 枚举网站。 开始使用 首先，运行 sudo ./main.py 或 sudo python3 main.py 并添加 -a、-m 或 -f...

PSI_BOF

ProcessInspect BOF Un BOF de CS que se puede usar para inspeccionar la memoria de procesos, direcciones y símbolos! Resumen de comandos Comando| Descripción ---|--- lm| lista todos los módulos cargados junto con dirección base, punto de entrada, y más addr| Imprime los bytes en una dirección de...

c5scan

c5scan（未维护） 针对 Concrete5 CMS 的漏洞扫描器与信息收集工具。当前稍显过时，待重构。 用法 python c5scan.py -u -r -u --url 在此处输入目标 URL -r --robots 若找到 robots.txt，则打印其内容 依赖 pip install httplib2 requests 示例 $ python c5scan.py -u localhost -r C5scan A vulnerability and information gatherer for concrete5 [email protected] No...

ctfr

CTFR 你是否怀念AXFR技术？这个工具可以在几秒钟内从HTTPS 网站获取子域名。 工作原理？CTFR既不使用字典攻击也不使用暴力破解，它只是滥用了证书透明性日志。 关于CT日志的更多信息，请访问 www.certificate-transparency.org 和 crt.sh。 入门指南 请按照以下说明安装和运行CTFR。 先决条件 确保你已经安装了以下工具： Python 3.0 或更高版本。 pip3 sudo apt-get install python3-pip。 安装 $ git clone https://github.com/UnaPibaGeek/ctfr.git...

nimux

Kit de enumeración de red y ejecución remota en Nim puro nimux - Kit nativo para operadores nimux es una superficie de comandos nativa para evaluaciones de seguridad autorizadas. Combina enumeración de red, descubrimiento web ligero, validación de credenciales, operaciones de Active Directory,...

PowerShell-Red-Team

PowerShell 红队侦查工具集 红队成员可用来从机器收集数据或获取目标访问权限的 PowerShell 函数集合。我已为 RedTeamEnum 模块中包含的命令添加了独立的 ps1 文件。这使您可以轻松查找并使用单一命令（如果您只需要一个）。如果您需要整个模块，请在下载 RedTeamEnum 目录及其内容到您的设备后执行以下操作。 C:\PS robocopy .\RedTeamEnum $env:USERPROFILE\Documents\WindowsPowerShell\Modules\RedTeamEnum 这会将模块复制到便于导入的位置。如果您使用 OneDrive...

AIDOR

AIDOR 👁️ - 自动不安全直接对象引用检测器 AIDOR （自动 IDOR 检测器）是一款专业的 Bash 工具，专为授权渗透测试人员 设计，用于识别 Web 应用程序中的不安全直接对象引用（IDOR）漏洞。它能够检测数值型 ID、参数模式，并执行自动枚举测试。 🔍 什么是 IDOR？ 不安全直接对象引用（IDOR）发生在应用程序暴露内部对象引用（如 userid=123）时，未进行适当的访问控制验证，从而允许攻击者操纵参数并访问未授权的数据。 🚀 功能特性 功能| 描述 ---|--- 🔍 参数检测| 识别 10+ 种常见的易受 IDOR 攻击的参数 🎯 数值枚举| 自动测试...

AnalyticsRelationships

AnalyticsRelationships 此脚本尝试通过从URL中查找Google Analytics ID来获取相关域名/子域名。首先在网页中搜索Google Analytics ID，然后使用该ID向builtwith 和hackertarget 发送请求。 注意 ：并非所有网站都适用。它通过以下表达式进行搜索： - "www.googletagmanager.com/ns.html?id=A-Z0-9-+" - GTM-A-Z0-9+ - "UA-\d+-\d+" 可用版本： Python GO 安装： 根据语言进行安装。 Python git clone...

OpenDoor

OpenDoor — OWASP Web 侦察与目录发现平台 OpenDoor 是一个开源 CLI 侦察平台，用于经授权的 Web 侦察、目录发现、子域名枚举、指纹识别、WAF 检测、绕过探测、响应过滤、报告生成、开放重定向检查、受限爬取以及基于传输的扫描工作流。 它帮助安全研究人员、渗透测试人员、漏洞赏金猎人、DevSecOps 工程师和开发人员识别暴露的路径、登录面板、目录列表、受限资源、备份文件、Web Shell、子域名以及其他可能敏感的 Web 资产。 仅在您拥有或已获得明确测试许可的系统上使用 OpenDoor。 ✅ 项目状态 🧪 CI 矩阵 平台| Python 3.12|...

Apepe

📲 Apepe 📲 基于APK文件枚举应用信息 🕵️ 什么是 Apepe？ 🕵️ Apepe 是一个项目，旨在帮助通过 APK 文件捕获 Android 应用的信息。它可用于提取内容、获取应用设置、根据检测到的应用语言建议 SSL Pinning 绕过方法、提取 AndroidManifest.xml、JSON 和 DEX 文件中的深层链接。 ⚡ 快速开始 安装和使用 Apepe 的快速指南。 1. git clone https://github.com/oppsec/Apepe.git 2. pip install -r requirements.txt...

waldo

Waldo 是一个轻量级、多线程的目录和子域名暴力破解器，使用 Python 实现。它可用于定位指定目标的隐藏 Web 资源和未发现的子域名。 主要特性 快速轻松地生成目标域的所有子域名列表 发现可能被利用作为攻击一部分的隐藏 Web 资源 使用 Python 编写，非常便携 快速、多线程设计 安装 可通过运行以下命令安装依赖项： $ pip install -r pip.req 要运行 waldo： $ python waldo.py 用法 要枚举 some-fake-site.example 的子域名，执行以下命令： $ python waldo.py -m s -d...

aws-enumerator

AWS 服务枚举 免责声明 该工具处于测试阶段（正在测试中），未使用破坏性 API 调用（仅含读取操作）。 希望该工具不会出现问题。如果遇到任何问题，请提交工单。 描述 AWS Enumerator 旨在为渗透测试人员在黑盒测试期间进行服务枚举和信息收集。该工具旨在加速云审查过程，当安全研究人员获取了 AWS 账户凭证时尤为有用。 AWS Enumerator 支持超过 600 个 API 调用（读取操作 Get、List、Describe 等），并将持续扩展。 该工具提供了结果分析界面。所有结果均保存为 JSON 文件（一次性“数据库”）。 安装 如果你已安装并配置了 Go（即...

CVE-2020-35846

CVE-2020-35846 - Prueba de Concepto para Filtrar Nombres de Usuario de Cockpit John Hammond | Domingo, 25 de julio de 2021 Script Python de prueba de concepto para filtrar nombres de usuario de Cockpit con CVE-2020-35846...

Certipy

Certipy - AD CS 攻击与枚举工具包 Certipy 是一个功能强大的进攻与防御工具包，用于枚举和滥用 Active Directory 证书服务 AD CS。它帮助红队成员、渗透测试人员和防御者评估 AD CS 的错误配置——完整支持识别和利用所有已知的 ESC1-ESC17 攻击路径。 !WARNING 仅在您拥有明确授权的环境中使用。未经授权的使用可能是非法的。 🔍 功能特性 🔎 发现证书颁发机构和模板 🚩 识别错误配置 🔐 请求和伪造证书 🎭 使用证书进行身份验证 📡 将 NTLM 身份验证中继到 AD CS HTTPS/RPC 端点 🗝️...

ksubdomain

KSubdomain: 极速无状态子域名爆破工具 English | 中文 KSubdomain 是一款基于无状态技术的子域名爆破工具，带来前所未有的扫描速度和极低的内存占用。 采用原始套接字直接操作网络适配器，绕过系统内核协议栈，配合可靠的状态表重发机制，确保结果完整性。支持 Windows、Linux、macOS，是大规模 DNS 资产探测的首选工具。 🚀 核心优势 闪电般的速度： 无状态扫描直接操作网卡，速度是 massdns 的 7 倍 ，dnsx 的 10 倍 以上 极低资源消耗： 对象池 + 全局内存池，海量域名处理依然低内存占用 动态超时自适应： 基于 TCP RFC 62...

monsoon

monsoon 一个快速的HTTP枚举器，允许你执行大量的HTTP请求，过滤响应并实时显示 monsoon 是一个快速灵活的HTTP模糊测试工具，可用于从内容发现到凭证暴力破解等多种操作。你可以阅读我们的博客文章了解各种用例：“介绍monsoon - 一个精简而多功能的HTTP枚举器” 和 “将Monsoon提升到新高度”。 在以下示例中，针对filenames.txt中的每个条目发送一个HTTP GET请求，忽略所有状态码为404的响应： 安装 由于monsoon是一个静态链接的单一二进制文件，你可以简单地从发布页面下载适合你操作系统的预构建二进制文件。 从源码构建...

gau

getallurls gau getallurls gau 从 AlienVault 的 Open Threat Exchange、Wayback Machine、Common Crawl 和 URLScan 获取给定域名的已知 URL。灵感来源于 Tomnomnom 的 waybackurls。 资源 使用 安装 ohmyzsh 说明 使用： 示例： $ printf example.com | gau $ cat domains.txt | gau --threads 5 $ gau example.com google.com $ gau --o example-urls.txt...

web-scanner

🌐 Web 扫描器工具 🌐 由 tmrswrr 开发 版本 1.0.0 一个全面的 Web 域名扫描 工具，包含子域名发现、目录枚举、网络扫描和网站识别。 📷 截图 📷 👇 💫 如何使用 💫 👇 📒 自述文件 📒 高级 Web 扫描器是一款基于 Python 的多功能 Web 应用程序，集成了 Sublist3r、Dirble、Nmap 和 WhatWeb 等工具，用于全谱 Web 域名扫描。专为安全专业人士和爱好者设计，提供基于 Flask 的友好用户界面，操作便捷。 该工具的功能包括使用 Sublist3r 发现子域名、使用 Dirble 进行目录枚举、使用 Nmap...

ghosthound

GhostHound GhostHound es una extensión de OpenGraph de BloodHound para Active Directory. SharpHound y todos los demás recopiladores de AD omiten CN=Deleted Objects: los objetos eliminados tombstones son invisibles para el análisis de rutas de ataque estándar de BloodHound, aunque la Papelera de...