Lockdoor-Framework

Lockdoor v2.3 ⚠️ 该项目已不再维护。 ⚠️ 了解更多：https://g.co/kgs/TtYRJJP 目录 目录 更新日志 📌 ： 徽章 📌 ： 支持我 💰 ： 贡献者 ⭐ ： 版本 2021年6月 ： 2.3 2020年3月 ： 2.2.3 博客与文章 📰 ： 概述 📙 ： 特性 📙 ： 渗透测试工具选择 📙 ： 资源与速查表 📙 ： 截图 💻 ： 演示 💻 ： 安装 🛠️ ： Lockdoor 工具内容 🛠️ ： 信息收集 🔍 ：...

PathFinder

Web Path Finder Web Path Finder 是一个 Python 程序，提供关于网站的信息。它获取各种详细信息，如页面标题、最后更新日期、DNS 信息、子域名、防火墙名称、使用的技术、证书信息等。 功能与优势 获取网站的重要信息 了解网站使用的技术 识别子域名和 DNS 信息 检查防火墙名称和证书详细信息 对验证码和 JavaScript 内容执行绕过操作 开始使用 1. 克隆仓库： root@kitploit: git clone https://github.com/HalilDeniz/PathFinder.git 2. 安装所需包： root@kitploit...

Reconky-Automated_Bash_Script

Reconky-自动化Bash脚本 root@kitploit: \ \ /|| \ /|\ /| | || /| /| || \ || \ / / \ / | || | | | | | || \ | || / / \ / | | | | | | | || \ \ || \ / | \ | | | | | | || | \ || \ \ | \ | /| /| || \ || / \ \ | | |/ ///|/ |/ / / 用法 ./reconky.sh 关于 Reconky 是一个用 bash 编写的脚本，用于自动化侦察和信息收集任务。该 Bash...

killshot

该项目已不再维护！ KILLSHOT 一个渗透测试框架、信息收集工具和网站漏洞扫描器 为什么选择KillShot？ 您可以使用此工具爬取您的网站，收集重要信息，并利用 WhatWeb、Host、Traceroute、Dig、Fierce 和 WafW00f 等工具自动收集数据。它还能帮助您识别 CMS，并通过 CMS 漏洞扫描器和 Web 应用漏洞扫描器发现网站中的漏洞。 此外，KillShot 可以使用 Nmap 和 Unicorn 自动执行多种类型的扫描。使用此工具，您还可以生成简单的 PHP 后门，手动上传，并通过 KillShot 连接到目标。 此工具还包含一个简单的 Ruby...

raven

Raven 目前不再维护 Raven 是一个 LinkedIn 信息收集工具，可供渗透测试人员用来收集组织员工在 LinkedIn 上的信息。 免责声明 root@kitploit: 请不要用此程序做蠢事。 作者对此程序造成的任何损害不承担任何责任。 使用风险自负。 安装 你可以使用预编译的二进制文件，也可以从源代码编译。 即使你使用预编译的二进制文件或从源代码编译，也需要安装 chromedriver。 编辑 config.conf 中的凭据： root@kitploit: creds username=USERNAME password=PASSWORD extra...

Vanquish

Vanquish – 获取 Shell Vanquish 是一款基于 Kali Linux 的枚举编排器，使用 Python 构建。Vanquish 利用 Kali 上的开源枚举工具执行多个主动信息收集阶段。每个阶段的结果会输入到下一阶段，以识别可能被利用来获取远程 Shell 的漏洞。 asciicast Vanquish 特性 与其他枚举脚本相比，Vanquish 有什么特别之处？ 1. 多线程 – 同时运行多个命令并扫描多个主机。 2. 可配置 – 所有命令都在单独的 .ini 文件中配置，便于调整。 3. 多阶段 – 优化为先运行最快的枚举命令，以便尽快获得可操作的结果。 4. ...

Awesome-OSINT-List

Awesome OSINT For Everything 一个用于渗透测试、反向搜索、红队操作、信息收集、漏洞赏金的OSINT工具/网站列表，几乎囊括所有内容于单一文件中。 索引 AI ⁕ 数据泄露 ⁕ 基础OSINT ⁕ 侦察 ⁕ 生产力 ⁕ OSINT挑战 ⁕ 文件上传 ⁕ 工具集 ⁕ 搜索引擎 ⁕ Whois ⁕ 源代码 ⁕ 域名/IP/DNS ⁕ 恶意软件 ⁕ 数据集 ⁕ 地理 ⁕ 物联网 ⁕ 暗网 ⁕ 加密货币 ⁕ 用户名 ⁕ 电子邮件 ⁕ 电话 ⁕ WhatsApp ⁕ 社交媒体 ⁕ Facebook ⁕ Twitter ⁕ YouTube ⁕ Instagram ⁕...

dnsmap

INTRODUCTION dnsmap 最初于 2006 年发布，灵感来源于 Paul Craig 的虚构故事《The Thief No One Saw》，该故事收录于《Stealing the Network - How to 0wn the Box》一书中。 dnsmap 主要供渗透测试人员在基础设施安全评估的信息收集/枚举阶段使用。在枚举阶段，安全顾问通常会发掘目标公司的 IP 网段、域名、电话号码等信息。 子域名暴力破解是枚举阶段应使用的另一种技术，当其他域名枚举技术（如区域传输）失效时尤其有用（顺便提一句，如今我极少看到区域传输被 公开 允许）。...

gasmask

gasmask 一体化信息收集工具 - OSINT 如需查看我们的全部工具，请访问我们的网站https://www.twelvesec.com/ 编写者： maldevel twitter mikismaos xvass ndamoulianos sbrb 依赖项 Python 3.x validators python-whois dnspython requests shodan censys mmap pprint 信息收集 ask bing crt censys.io dns dnsdumpster dogpile github google googleplus instagr...

phoneinfoga

电话号码信息收集框架 文档 • API 文档 • 相关博客文章 关于 PhoneInfoga 是扫描国际电话号码的最先进工具之一。它可以让你先收集国家、地区、运营商和线路类型等基本信息，然后运用各种技术尝试查找 VoIP 提供商或识别机主。它依靠一组扫描器来工作，这些扫描器必须经过配置，工具才能有效发挥作用。PhoneInfoga 不会自动化所有事情，它只是帮助你对电话号码进行调查。 当前状态 该项目稳定但已停止维护。后续出现的 Bug 将不会被修复，仓库随时可能被归档。 功能特性 检查电话号码是否存在 收集国家、线路类型和运营商等基本信息 使用外部 API、电话簿和搜索引擎进行 OSI...

Optiva-Framework

Optiva-Framework 🕵️ Web应用扫描器 💉 作者 : Joker-Security dev-labs ✔️ 描述 : 你可以使用此框架检查你的网站安全性，通过发现网站中的漏洞，或者你也可以用此工具查找管理员后台、通过dork搜索SQL注入，以及收集信息和加密哈希。 ✔️ 功能 : 信息模块 : 端口扫描器 Whois查询 反向IP域名查询 HTTP头域名查询 IP定位器 - 获取IP地理位置信息 哈希模块 : MD5文本编码 SHA1文本编码 SHA256文本编码 SHA384文本编码 SHA512文本编码 扫描模块 : 跨站脚本攻击 XSS SQL注入扫描器 SQL...

catnip

Cat-Nip 自动化基础渗透测试工具 这个工具将使你的基础渗透测试任务，如信息收集、审计和报告，自动化。因此，这个工具将全自动完成每项任务。 使用指南 下载/克隆 Cat-Nip git clone https://github.com/baguswiratmaadi/catnip 进入 Cat-Nip 目录 cd catnip 赋予 Cat-Nip 执行权限 chmod 777 catnip.sh 运行 Cat-Nip ./catnip.sh 更新日志 1.0 首次发布 Cat-Nip 自动执行的渗透测试工具 Whois Lookup DNSmap Nmap Dmitry...

PenBox

PenBox – 渗透测试框架 一个渗透测试框架，黑客仓库，我们希望最终版本将包含黑客所需的所有脚本 信息收集： nmap Setoolkit 端口扫描 主机转IP WordPress用户枚举 CMS扫描器 XSStracer – 检查远程Web服务器是否存在点击劫持、跨框架脚本、跨站点跟踪和主机头注入 Doork – Google Dorks被动漏洞审计工具 扫描服务器用户 密码攻击： Cupp Ncrack AutoBrowser截图 无线测试： reaver pixiewps 蓝牙蜜罐图形界面框架 漏洞利用工具： Venom sqlmap Shellnoob commix...

Twitter-Info

Twitter Info 一个简单的 Python 脚本，用于获取 Twitter 账户信息，例如： 名称 关注中 粉丝 点赞 账户创建日期 头像图片 只需用户名或资料链接即可。 用法 root@kitploit: python3 twitterinfo.py or 示例 输入 root@kitploit: python twitterinfo.py ngll 输出 root@kitploit: Name: Nigella Tweets: 30 Following: 8 Followers: 4 Likes: 9 Account made in: 10:45 - 31 Oca 2017...

OSIF

este proyecto se detendrá por un tiempo. root@kitploit: o' .=./ o o o ooO----Ooo O S I F open source information facebook OSIF es una herramienta precisa de recolección de información de cuentas de Facebook. Toda la información sensible puede ser obtenida fácilmente, incluso si el objetivo...

XCTR-Hacking-Tools

🍀 XCTR 黑客工具 🍀 版本 1.0.0 一站式信息收集 工具。 Instagram：Capture the Root 🖼️ 屏幕截图 🖼️ 📹 如何使用 📹 点击图片... 感谢 Jolanda de Koff 。 您可以访问 https://hackingpassion.com 查看大量精彩文章。 📒 自述文件 📒 首先，您需要创建一个项目 来保存所有内容。 所有收集的信息都以 "项目名称" 的形式保存在 results 目录中。 ⚙️ 您可以在设置部分更新用户代理和代理信息，还可以更新 URL、代理、项目名称、字典、线程数。 🧰 功能 🧰 该工具包括： 漏洞搜索器...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmes 是一款信息搜集工具（OSINT）。其主要目的是通过互联网上可用的公开资源获取关于域名、用户名和电话号码的信息，同时也利用 Google Dorks 攻击为特定研究者提供支持。它还使用代理使您的请求完全匿名，并利用 WhoIS API 获取关于域名的更多信息。 ❗ 免责声明 本工具并非 100% 准确，因此有时可能会失败。同时，本工具仅供教育和研究目的使用，对于任何不当使用本工具的行为，我不承担任何责任。 截图 ✔️ 安装（Linux/Mac）： root@kitploit: git clone...

BigBountyRecon

BigBountyRecon BigBountyRecon 工具利用 58 种不同的技术，结合各种 Google dork 和开源工具，来加速对目标组织的初始侦察过程。侦察是任何渗透测试或漏洞挖掘过程中最重要的一步。它为攻击者提供了关于目标组织的一些初步了解。此外，它有助于深入了解目标组织已部署的控制措施以及对其安全成熟度水平的粗略评估。 此工具可配合你常用的漏洞挖掘方法使用。其理念是快速检查并收集目标组织的信息，而无需投入时间记忆这些语法。此外，它还能帮助你定义一种方法，以在目标上快速找到一些易于发现的成果。 欢迎对此工具提出任何建议或想法——只需在推特上私信我 @ManiarVira...

flashlight

渗透测试人员自动化信息收集工具 视频： https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5 https://www.youtube.com/watch?v=98Soe01swR8&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=6...

Hardware Hacking Cheatsheet

硬件破解速查表 TOC 免责声明 我是个菜鸟，正在尝试学习这类东西，所以有些内容可能不是 100% 正确 抱歉我的英语不好 备注 遵循“最简单路径优先”方法论 有时你需要焊接东西；这里 有一个快速简单的指南 你可能需要将导线直接焊接到 PCB 过孔上（视频） 1. 用切割刀刮擦 PCB 表面，直到你能看到焊料掩模下的闪光 2. 用玻璃纤维笔再次刮擦表面 3. 用一些 IPA 和棉签清洁表面 4. 涂上一点助焊剂 5. 给导线镀锡并焊接 备注 始终给烙铁头镀锡 温度：250-350 C 不要用手触摸 PCB 信息收集与初次交互 1. 查看设备背面的标签，找到 型号名称 序列号...