aws-enumerator

Enumerazione dei Servizi AWS Disclaimer Il tool è in fase beta test in corso, non vengono utilizzate chiamate API distruttive solo azioni di sola lettura. Spero che non ci siano problemi con il tool. Se si incontrano problemi, si prega di aprire un ticket. Descrizione L'AWS Enumerator è stato...

waybackurls

waybackurls Akzeptiert zeilenweise getrennte Domains auf stdin, ruft bekannte URLs von der Wayback Machine für .domain ab und gibt sie auf stdout aus. Anwendungsbeispiel: root@kitploit: ▶ cat domains.txt | waybackurls urls Installation: root@kitploit: ▶ go install...

assetfinder

assetfinder Trova domini e sottodomini potenzialmente correlati a un determinato dominio. Installazione Se hai Go installato e configurato cioè con $GOPATH/bin nel tuo $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder Altrimenti scarica una release per la tua piattaforma. Per rende...

headerpwn

headerpwn Ein Fuzzer zur Analyse, wie Server auf verschiedene HTTP-Header reagieren. 🏗️ Installieren ⛏️ Verwendung 📡 Proxying von HTTP-Anfragen Installieren Um headerpwn zu installieren, führen Sie den folgenden Befehl aus: root@kitploit: go install github.com/devanshbatham/[email protected]...

meg

meg meg è uno strumento per recuperare molti URL ma restando 'gentile' verso i server. Può essere utilizzato per recuperare molti percorsi per molti host; recuperando un percorso per tutti gli host prima di passare al percorso successivo e ripetere. Ottieni molti risultati rapidamente, ma nessuno...

wordlistgen

wordlistgen Cosa e perché? wordlistgen è uno strumento per passare una lista di URL e ottenere una lista di parole rilevanti per le tue wordlist. Le wordlist sono molto più efficaci quando si prende in considerazione il contesto dell'applicazione. wordlistgen estrae componenti dell'URL, come nomi...

subjs

subjs subjs recupera file javascript da un elenco di URL o sottodomini. Analizzare i file javascript può aiutarti a trovare endpoint non documentati, segreti e altro. Si consiglia di abbinarlo a gau e poi a https://github.com/GerbenJavado/LinkFinder Risorse Utilizzo Installazione Utilizzo: Esempi...

navgix

navgix navgix è uno strumento golang multi-thread che verifica le vulnerabilità di alias traversal di nginx Tecniche Attualmente, navgix supporta 2 tecniche per trovare directory vulnerabili o alias di location. Queste sono le seguenti: Euristica navgix effettua una richiesta GET iniziale alla...

smogcloud

☁️ Smogcloud Trova asset cloud AWS esposti di cui non sapevi di avere. Un inventario completo degli asset è il primo passo per qualsiasi programma di sicurezza efficace. Abbiamo creato smogcloud per consentire a ingegneri della sicurezza, penetration tester e amministratori AWS di monitorare i...

endext

EndExt EndExt ist ein .go-Tool zum Extrahieren aller möglichen Endpunkte aus JS-Dateien Idee Wenn du alle JS-Dateien von waybackurls oder ähnlich durchsuchst, oder sogar die JS-Datei-URLs aus der Quellseite der Zielwebsite sammelst .. Falls die Website ein API-System verwendet und du nach allen...

jsecret

jsecret einfaches und schnelles Tool zur Erkennung sensibler Daten im Quellcode, wie JavaScript-Dateien oder andere Installation go install -v github.com/raoufmaklouf/jsecret@latest Nutzung cat jsfiles.txt | jsceret echo http://test.tld/main.js | jsecret Großer Dank an...

CloudRecon

CloudRecon Ressourcen aus Zertifikaten finden! Scanne das Web! Tool vorgestellt auf der @DEFCON 31 VON Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix Installation Sie müssen CGO aktiviert haben und möglicherweise gcc installieren, um CloudRecon auszuführen root@kitploit: sudo apt install gcc...

s3reverse

s3reverse Installation go get root@kitploit: $ go get -u github.com/hahwul/s3reverse snap root@kitploit: snap install s3reverse brew...

cPanelScanner

🔍 cPanel Scanner Ein schnelles, multithreaded cPanel-Erkennungstool, geschrieben in Go. Es scannt IP-Adressen, CIDR-Bereiche oder Ziellisten aus einer Datei, um cPanel-Dienste zu identifizieren, die auf den Ports 2082, 2083 und 2087 laufen. ✨ Funktionen Multithreaded-Scans — konfigurierbare...

dexfinder

dexfinder Inglese | Cinese | Sito web Sito web : junelegency.github.io/dexfinder Strumento multipiattaforma per la ricerca di riferimenti a metodi e campi in APK/DEX con tracciamento della catena di chiamate, deoffuscamento ProGuard/R8 e rilevamento di API nascoste Android. Ispirato dallo strumen...

envocabulary

envocabulary Finde für jede Variable in deiner aktuellen Shell die Datei und Zeile, die sie gesetzt hat — oder welches Subsystem direnv, launchd, Terminal, SSH, System sie injiziert hat. Dazu ein paar Befehle für statische Dateien für den Moment, in dem deine Shell-Konfiguration über N Dateien un...

dwarf2json

Introduzione dwarf2json è un'utilità Go che elabora file contenenti informazioni su simboli e tipi per generare l'output JSON dell'Intermediate Symbol File ISF di Volatility3, adatto per l'analisi di Linux e macOS. Per compilare richiede Go 1.18+: root@kitploit: $ go build Per eseguire:...

hakrevdns

hakrevdns Strumento piccolo, veloce e semplice per eseguire lookup DNS inversi in massa. Gli fornisci indirizzi IP e restituisce nomi host. Può essere un modo utile per trovare domini e sottodomini appartenenti a un'azienda a partire dai loro indirizzi IP. Installazione root@kitploit: go install...

tldfinder

TLDFinder Funzionalità • Installazione • Utilizzo • Esecuzione di tldfinder • Unisciti a Discord Uno strumento semplificato per scoprire TLD privati per la ricerca sulla sicurezza. Funzionalità Lookup DNS basati su TLD Passivi Lookup DNS basati su TLD Attivi Output su STD IN/OUT e in formato...

mkpath

mkpath URL-Pfadkombinationen mit einer Wordlist erstellen Lies eine Wordlist-Datei und generiere Pfadkombinationen für eine bestimmte Domain oder eine Liste von Domains. Die Eingabe aus der Wordlist-Datei wird in Kleinbuchstaben umgewandelt und eindeutige Wörter werden verarbeitet. Zusätzlich kan...