135 matches found
cloudsplaining
Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...
maigret
Maigret English · 简体中文 Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors IPcook provides reliable residential proxies for online...
nullscan
描述 一个模块化框架，旨在链接和自动化安全测试。它从命令行解析目标定义，然后运行相应的模块及其 nullscan-tools。它也可以先接收主机并启动 nmap 执行基本端口扫描，之后再运行模块。此外，nullscan 可以解析给定的 nmap 日志文件，获取打开的 TCP 和 UDP 端口，然后再次运行模块。所有结果将记录在指定目录中，具有清晰的结构，随后可以生成 HTML 报告。 此代码献给我的朋友 Zeljko（安息），他于 2012 年 12 月 2 日逝世。 用法 root@kitploit: hacker@blackarch $ nullscan -H / / / / / /...
nullscan
Description A modular framework designed to chain and automate security tests. It parses target definitions from the command line and runs corresponding modules and their nullscan-tools afterwards. It can also take hosts and start nmap first in order to perform a basic portscan and run the module...
lazyrecon
/ \ / / \ /// ///Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | | /| |-||/ / / / | /| / | | /|| | || // |/// /\ | // | Uso ./lazyrecon.sh target.com Acerca de Este script está diseñado para automatizar tu proceso de reconocimiento de forma organizada, realizando lo siguiente: Crear una...
nmap-bootstrap-xsl
nmap-bootstrap-xsl 提供一个漂亮的界面来查看你的Nmap扫描结果。本软件不得被军事或情报机关使用。 使用方法 1. 新的Nmap扫描 将 nmap-bootstrap.xsl 作为样式表添加到你的Nmap扫描中，使用 --stylesheet 参数： root@kitploit: nmap -sS -T4 -A -sC -oA scanme --stylesheet https://raw.githubusercontent.com/honze-net/nmap-bootstrap-xsl/master/nmap-bootstrap.xsl scanme.nmap.or...
JCS
JCS Joomla Component Scanner creato a scopo di penetration testing su Joomla CMS JCS può aiutarti con le ultime vulnerabilità e exploit dei componenti. Il database può essere aggiornato da diverse fonti ed è stato implementato un Crawler per trovare componenti e link dei componenti. Questa versio...
engine
Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...
MrHandler
MR.HANDLER MR.Handler è uno strumento specializzato progettato per rispondere a incidenti di sicurezza su sistemi Linux. Si connette ai sistemi target tramite SSH per eseguire una serie di comandi diagnostici, raccogliendo informazioni cruciali come configurazioni di rete, log di sistema, account...
SnafflerParser
Parser del file di output di Snaffler Specialmente in ambienti di grandi dimensioni, l'output di Snaffler diventa molto grande e richiede molto tempo per l'analisi. Questo script analizza il file di output di Snaffler formato TSV richiesto e: Abbellisce i risultati in tabelle leggibili e li espor...
intelspy
Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...
Invoke-ADEnum
Invoke-ADEnum Audit e Enumerazione di Active Directory Invoke-ADEnum è uno strumento di audit e enumerazione progettato per automatizzare la raccolta di informazioni da un ambiente Active Directory. Una delle caratteristiche di Invoke-ADEnum è la capacità di generare un Report di Audit di Active...
macOS_security_audit
🔒 macOS-Sicherheitsaudit Ein auf Bash basierendes Sicherheits-Audit-Toolkit für macOS, das die Härtungseinstellungen des Systems anhand der CIS-Benchmark-Empfehlungen überprüft und JSON/HTML-Berichte erzeugt. Erstellt von Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl Übersicht Dieses...
CVE-2026-32722
CVE-2026-32722 XSS persistente di Bloomberg Memray tramite metadati della riga di comando non escapati Introduzione Ho trovato questo problema mentre analizzavo Memray , il profiler di memoria Python di Bloomberg, con una semplice domanda in mente: I metadati di runtime controllati da un attaccan...
domainhunter
Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...
pastokrapacefleciks
pastokrapacefleciks, l'analizzatore WireShark - PRO Utilizzo: Inserisci il tuo file .pcapng nella directory di pastokrapacefleciks root@kitploit: python .\pastokrapacefleciks.py python3 .\pastokrapacefleciks.py Controlla il tuo report HTML...
catnip
Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...
ParsingPeas
ParsingPeas 🥒 Raccolta automatizzata di PEASS + un report HTML pulito e portatile per lavoro di escalation dei privilegi in CTF e laboratori. Esegui un comando sul target. ParsingPeas recupera LinPEAS/WinPEAS dal tuo host Kali, esegue la scansione, rimanda indietro l'output e lo trasforma in un...
sunsetscan
SunsetScan Auditing di sicurezza di rete per esseri umani — basato su nmap, pensato per tutti. Sito web: sunsetscan.com SunsetScan è uno strumento di auditing della sicurezza per reti locali, pensato per proprietari di reti domestiche e personale IT che vogliono la profondità di nmap senza dovern...