surf

Surf - تصعيد ثغرات SSRF في بيئات السحابة الحديثة تتيح لك أداة surf تصفية قائمة من المضيفين وإرجاع قائمة بمرشحين محتملين لثغرات SSRF. تقوم بذلك عن طريق إرسال طلب HTTP من جهازك إلى كل مضيف، ثم جمع جميع المضيفين الذين لم يستجيبوا، وتصفيتهم إلى قائمتين: مضيفين مواجهين للخارج وآخرين مواجهين للداخل...

bothan

bothan Confirmer qu'une adresse ip:port héberge Empire. Support éventuel pour d'autres C2. Usage root@kitploit: Direct single query ❯❯ bothan -v localhost:8080 DEBU2020-01-19T20:25:02-05:00 Requesting... host="localhost:8080" INFO2020-01-19T20:25:02-05:00 SUCCESS host="http://localhost:8080"...

httpx-action

httpx Action permet d'orchestrer facilement httpx avec GitHub Action. Exemple d'utilisation Action GitHub exécutant httpx sur une liste d'hôtes root@kitploit: - name: 💥 httpx - HTTP Web Server probing uses: projectdiscovery/httpx-action@main with: list: hosts.txt Exemple de workflow :...

chomtesh

CHOMTE.SH N’oubliez pas de :star: ce repo pour rester informé des avancées quotidiennes ! CHOMTE.SH est un framework polyvalent conçu pour automatiser les tâches de reconnaissance lors des tests d’intrusion. Il est utile pour les chasseurs de bugs et les testeurs d’intrusion, que ce soit en inter...

undetected-httpx

undetected-httpx undetected-httpx est un kit de sondage HTTP polyvalent inspiré de httpx. Il est spécialement conçu pour contourner les infrastructures anti-bot modernes en imitant les signatures de navigateurs réels. Les clients HTTP traditionnels sont facilement identifiés par leur empreinte et...

httprobe

httprobe Prenez une liste de domaines et sondez les serveurs http et https fonctionnels. Installation root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Utilisation de base httprobe accepte des domaines délimités par des lignes sur stdin : root@kitploit: ▶ cat...

Surf - Escalate Your SSRF Vulnerabilities On Modern Cloud Environments

surf allows you to filter a list of hosts, returning a list of viable SSRF candidates. It does this by sending a HTTP request from your machine to each host, collecting all the hosts that did not respond, and then filtering them into a list of externally facing and internally facing hosts. You ca...