maigret

Maigret English · 简体中文 · Français 📖 Documentation Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors Noimosiny is a comprehensive...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

nmap-bootstrap-xsl

nmap-bootstrap-xsl Nmapスキャンの結果を確認するための便利なインターフェースです。このソフトウェアは、軍事機関や秘密情報機関による使用を禁じます。 使い方 1. 新しいNmapスキャン nmap-bootstrap.xslをスタイルシートとして、--stylesheet引数を使用してNmapスキャンに追加します： nmap -sS -T4 -A -sC -oA scanme --stylesheet...

nullscan

説明 セキュリティテストを連鎖させ自動化するために設計されたモジュラーフレームワークです。コマンドラインからターゲット定義を解析し、対応するモジュールとその nullscan-tools を後で実行します。また、ホストを受け取り、最初に nmap を起動して基本的なポートスキャンを実行し、その後モジュールを実行することもできます。さらに、nullscan は指定された nmap ログファイルからオープンな TCP および UDP ポートを解析し、再度モジュールを実行できます。すべての結果は、クリーンな構造で指定されたディレクトリにログが記録され、後で HTML レポートを生成できます。...

nullscan

Description A modular framework designed to chain and automate security tests. It parses target definitions from the command line and runs corresponding modules and their nullscan-tools afterwards. It can also take hosts and start nmap first in order to perform a basic portscan and run the module...

MrHandler

MR.HANDLER MR.Handler は、Linux システムにおけるセキュリティインシデント対応のために設計された特殊なツールです。 SSH 経由でターゲットシステムに接続し、診断コマンドを実行して、ネットワーク構成、システムログ、ユーザーアカウント、実行中のプロセスなど、重要な情報を収集します。 動作の最後に、収集したすべてのデータを包括的な HTML レポートにまとめます。 このレポートには、インシデント対応プロセスの詳細とシステムの現在の状態の両方が記載されており、セキュリティアナリストがインシデントをより効果的に評価し対応できるようにします。 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡...

ParsingPeas

ParsingPeas 🥒 PEASSの自動収集 + CTFやラボの権限昇格作業向けのクリーンでポータブルなHTMLレポート。 ターゲット上で1つのコマンド を実行するだけで、ParsingPeasがKaliホストからLinPEAS/WinPEASを取得し、スキャンを実行し、出力を返送し、読み取り、検索、トリアージ、保存可能な単一の自己完結型HTMLレポート に変換します。手動のファイル転送も、ターゲット上のインターネット接続も不要です。 スクリーンショット レポート概要 — LinPEASのカテゴリごとにセクションをグループ化し、発見ドットと発見バーを表示： 発見項目のみ —...

SnafflerParser

Analizador del Archivo de Salida de Snaffler Especialmente en entornos grandes, la salida de Snaffler se vuelve muy extensa y consume mucho tiempo de análisis. Este script analiza el archivo de salida de Snaffler se requiere formato TSV y: Embellece los resultados en tablas legibles y los exporta...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

Invoke-ADEnum

Invoke-ADEnum Active Directory 監査と列挙 Invoke-ADEnum は、Active Directory 環境からの情報収集を自動化するために設計された監査および列挙ツールです。 Invoke-ADEnum の機能の 1 つは、HTML 形式の Active Directory 監査レポートを生成できることです。セキュリティ評価、コンプライアンス監査、または一般的な Active Directory 列挙タスクのいずれを実行する場合でも、このレポートは Active Directory インフラストラクチャの詳細な概要を、わかりやすいレイアウトで提供しま...

JCS

JCS Joomla Component Scanner は、Joomla CMS のペネトレーションテスト用に作成されました。 JCS は、最新のコンポーネントの脆弱性やエクスプロイトを特定するのに役立ちます。 データベースは複数のリソースから更新でき、コンポーネントとそのリンクを見つけるためのクローラーが実装されています。 このバージョンは、Exploitdb および Packetstorm の脆弱性をサポートし、Joomla コンポーネントのデータベースを作成します。 JCS は HTML 形式のレポートも生成できます。 特徴: マルチスレッド リクエスト間の遅延 カスタム HTT...

decode-spam-headers

decode-spam-headers.py 无论你是想在日常管理工作中弄清楚某封特定电子邮件为何会进入垃圾邮件/垃圾邮件文件夹，还是为了红队钓鱼模拟的目的，这个脚本都能帮到你！ 这个想法产生于一次针对配备 MS Defender for Office365 的 MS Office365 E5 环境开展商业钓鱼模拟演练的过程中。可以想象，从钓鱼模拟的角度来看，这是一个相当棘手的安全技术栈。 在手动翻阅所有这些 Office365 SMTP 邮件头并试图从中挑选出 SCL 值之后，是时候编写一个像样的 SMTP 邮件头解析器了。 时光荏苒，我不断为越来越多的 SMTP...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

catnip

Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 使用法 ./lazyrecon.sh target.com 概要 このスクリプトは、以下の処理を組織的に実行することで、偵察プロセスを自動化することを目的としています。 偵察ノートを含む日付付きフォルダを作成 Sublist3r と certspotter を使用してサブドメインを取得...

sunsetscan

SunsetScan Network security auditing for humans — powered by nmap, built for everyone. Website: sunsetscan.com SunsetScan is a local-network security auditing tool for home network owners and IT staff who want the depth of nmap without learning nmap syntax. Point it at your network and it finds...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

authcov

AuthCov Webアプリの認可カバレッジスキャン。 はじめに...

chrome-vuln-scanner

Chrome 漏洞扫描器 一款轻量级、无依赖的防御性 工具，用于检查已安装的 Google Chrome 版本是否存在已知漏洞，并生成易于理解的视觉化 HTML 报告。 一款轻量级防御工具，用于将 Google Chrome 版本与已知漏洞进行比对，并生成易于理解的视觉化 HTML 报告。 功能特性 自动检测 Chrome 版本 （macOS 上），或通过 --version 手动指定 对照已知 CVE 进行检查 （可扩展的漏洞数据库） 视觉化 HTML 报告 ，带有清晰的 有漏洞 / 安全 状态仪表盘 教育性释放后使用（CWE-416）可视化 — 概念性内存示意图 JSON 输出 ，适...