shellshock-cgi

shellshock-cgi A python script to enumerate CGI scripts vulnerable to CVE-2014-6271 on one specific server Usage $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 Example Return: + Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI + Listening for incoming connection...

ldeep

============== Статус проекта .. image:: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml/badge.svg :target: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml :alt: Build status .. image:: https://badgen.net/pypi/v/ldeep :target:...

scilla

🏴‍☠️ Outil de collecte d'informations 🏴‍☠️ - Énumération DNS / Sous-domaines / Ports / Répertoires Codé avec 💙 par edoardottt Partager sur Twitter ! Installer • Démarrage • Exemples • Journal des modifications • Contribuer • Licence Installation 📡 Homebrew brew install scilla Snap sudo snap install...

AzureGraph

AzureGraph AzureGraph is an Azure AD information gathering tool over Microsoft Graph. Thanks to Microsoft Graph technology, it is possible to obtain all kinds of information from Azure AD, such as users, devices, applications, domains and much more. This application, allows you to query this data...

CVE-2018-15473

CVE-2018-15473 SSH-Username-Enumeration-Exploit OpenSSH 2.3 7.7 Edited version of the original exploit: https://www.exploit-db.com/exploits/45233 Converted to Python3 Added username wordlist option How To Run Ensure that you install the requirements: foo@bar:$ pip3 install -r requirements.txt For...

ATEAM

ATEAM: Azure Tenant Enumeration and Attribution Module A Python reconnaissance tool designed to discover Azure services and attribute tenant ownership information based on their responses. Author, Contributors, and License Authors: Karl Fosaaen @kfosaaen - On most platforms, NetSPI Thomas Elling...

Seatbelt

Seatbelt Seatbelt is a C project that performs a number of security oriented host-survey "safety checks" relevant from both offensive and defensive security perspectives. @andrewchiles' HostEnum.ps1 script and @tifkin's Get-HostProfile.ps1 provided inspiration for many of the artifacts to collect...

linuxprivchecker

Linuxprivchecker.py A Linux Privilege Escalation Check Script Orginal Author: Mike Czumak Tv3rn1x -- @SecuritySift Current Maintainer: Michael Contino @Sleventyeleven This script is intended to be executed locally on a Linux box to enumerate basic system info and search for common privilege...

dnsenum

README - dnsenum.pl VERSION: 1.2.4 Script perl multithreadé pour énumérer les informations DNS d'un domaine et découvrir des blocs IP non contigus. OPÉRATIONS : 1 Obtenir l'adresse de l'hôte enregistrement A. 2 Obtenir les serveurs de noms multithreadé. 3 Obtenir l'enregistrement MX multithreadé....

s3enum

s3enum s3enum est un outil d'énumération de buckets Amazon S3 rapide et discret. Il utilise le DNS au lieu de HTTP, ce qui signifie que les requêtes ne sont pas enregistrées dans les journaux d'accès du serveur S3. Il a été initialement créé en 2016 pour cibler GitHub. Installation go install...

shuffledns

massDNS wrapper pour bruteforcer et résoudre les sous-domaines avec gestion des wildcards Fonctionnalités • Installation • Exécution • Wildcards • Licence • Discord shuffleDNS est un wrapper autour de massdns, écrit en Go, qui vous permet d'énumérer les sous-domaines valides en utilisant le...

hackerbot

hackerbot Discutez avec votre assistant et profitez du hacking Ce bot est une combinaison d’un chatbot et d’outils de hacking Discussion Analyse de comptes Twitter Scan d’URL Scan de fichiers Scan d’IP Énumération Linux Vérificateur d’élévation de privilèges Linux Shellshock Mimipenguin...

tangalanga

Tangalanga Scanner de conférence Zoom. Ce scanner vérifie un identifiant de réunion aléatoire et retourne les informations si disponibles. Installation Essayez d'abord de voir s'il existe une version pré-compilée pour la date : https://github.com/elcuervo/tangalanga/releases. Ces versions ont déj...

vbrute

vbrute Virtual hosts brute forcer. Specify file containing domains and file containing IPs and vbrute will attempt to connect to IP with specific domain. Usage: vbrute --domain-file --ip-file -d, --domain-file Specify file containing a list of domains you want to test -i, --ip-file Specify file...

kernelpop

kernelpop kernelpop est un framework permettant l'énumération et l'exploitation automatisées des vulnérabilités du noyau sur les systèmes d'exploitation suivants : Linux Mac Il est conçu pour être indépendant de la version de python, ce qui signifie qu'il devrait fonctionner aussi bien avec pytho...

Tritium

Tritium A tool to enumerate and spray valid Active Directory accounts through Kerberos Pre-Authentication. Background Although many Kerberos password spraying tools currently exist on the market, I found it difficult to find tools with the following built-in functionality: The ability to prevent...

cloud

Cloud Surveillance du paysage Cloud Notre mission avec ce projet est de fournir une carte toujours à jour et librement accessible du paysage cloud pour chaque grand fournisseur de services cloud. Nous avons décidé de commencer par collecter les données de certificats SSL des machines AWS EC2 et...

AWSBucketDump

AWSBucketDump AWSBucketDump is a tool to quickly enumerate AWS S3 buckets to look for loot. It's similar to a subdomain bruteforcer but is made specifically for S3 buckets and also has some extra features that allow you to grep for delicious files as well as download interesting files if you're n...

inforfinder

Inforfinder =========== Inforfinder est un outil conçu pour collecter des informations sur tout domaine pointant vers un serveur ip, domaine, plage, fichier. Nécessite les bibliothèques Python : pyRequests, lxml et py3DNS Vous pouvez effectuer l'installation avec pip ou installer l'application...

CVE-2024-48360

CVE-2024-48360 | Qualitor = v8.24 Unauthenticated SSRF CVE-2024-48360 | Qualitor = v8.24 Unauthenticated SSRF Description Qualitor is a platform for business process management, and this system is present in various companies in Brazil that can be identified simply by using Google dorking. Our te...