metabigor

Metabigor - 无需 API 密钥的 OSINT 强力工具 Metabigor 是什么？ Metabigor 无需你注册任何 API 密钥，即可测绘目标的基础设施。网络范围、证书、关联域名、暴露的端口、CDN 厂商和代码泄露——全部来自免费数据源，并且所有结果都可以相互通过管道衔接。 功能特性 网络发现 - 从 ASN、组织、域名或 IP 查找 IP 范围（CIDR） 证书透明日志 - 通过 crt.sh 发现子域名 IP 富化 - 通过 Shodan InternetDB 获取端口、主机名和 CVE（免费，无需密钥） GitHub 代码搜索 - 通过 grep.app...

RedRabbit

RedRabbit 关于 RedRabbit 是一个 PowerShell 脚本，旨在帮助渗透测试人员进行伦理黑客攻击 RedTeam。 其目的是突显 PowerShell 的强大功能，以及它如何被用于对付你（伦理层面）。 运行方式 你可以通过下载脚本在本地运行，也可以远程运行，使用以下命令： powershell –nop –c “iexNew-Object Net.WebClient.DownloadString‘https://raw.githubusercontent.com/securethelogs/RedRabbit/master/RedRabbit.ps1’”...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

scapy

Scapy Scapy is a powerful Python-based interactive packet manipulation program and library. It is able to forge or decode packets of a wide number of protocols, send them on the wire, capture them, store or read them using pcap files, match requests and replies, and much more. It is designed to...

airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...

UltraViolet

UltraViolet Descubrimiento y búsqueda de red autoalojados: tu propio Shodan, en tu propio hardware. Escaneo TCP/UDP · sondas de 100 protocolos · huellas TLS/JARM · coincidencia de CVEs · búsqueda de texto completo · seguimiento de deltas · alertas Inicio rápido · Características · Arquitectura ·...

python-pentesting

渗透测试人员的Python 概述 对于渗透测试和红队参与，开始使用Python相当容易！这个仓库只是一个随机脚本的小集合，帮助你入门。 由以下机构提供： 示例：由Mike Felch @ustayready和Joff Thyer @joffthyer提供 此代码纯粹用于教育目的。 pivotwinrm.py: 展示如何使用Python与winrm在远程机器上执行命令 cloudawss3.py: 搜索AWS S3桶中是否存在敏感文件名 cloudawssecrets.py: 转储AWS Secrets Manager中的所有秘密 cloudazuread.py: 转储AzureAD用户...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares: pyth...

LetsMapYourNetwork

Omniscient - 让我们绘制你的网络 v2.0 目录 1. 它是什么 2. 为什么需要它 3. 在哪里使用它 4. 演示 5. 关键特性 6. 安装指南 7. 如何使用它 8. 理解节点 9. 贡献者 10. LMYN 在行动 11. 路线图 12. 联系信息 它是什么 对于任何安全工程师而言，在保护网络之前首先理解自己的网络至关重要，而要真正理解一个广泛分布的网络则是一项艰巨的任务。在中小型到大型组织的网络中，仅凭网络架构图无法提供完整的理解，而手动验证则是一场噩梦。因此，为了保障整个网络的安全，必须全面了解所有连接到网络的系统，无论其类型、功能、技术等。 底线 -...

trackerjacker

trackerjacker Como nmap para mapear redes wifi a las que no estás conectado. Mapea y rastrea redes wifi y dispositivos mediante monitorización raw 802.11. Página PyPI: https://pypi.python.org/pypi/trackerjacker Instalar pip3 install trackerjacker Plataformas compatibles : Linux probado en Ubuntu,...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

netmap.js

netmap.js 基于浏览器的快速网络发现模块 该项目已不再维护。 描述 netmap.js 提供基于浏览器的主机发现和端口扫描功能，允许你绘制网站访客的网络地图。 它速度相当快，利用 es6-promise-pool 在浏览器允许的最大并发连接数下高效运行。 动机 我为自己正在构思的一个想法需要一个基于浏览器的端口扫描器。原以为只需导入一个现有模块或从 BeEF 之类的其他项目中复制粘贴即可。 结果发现，并没有一个现成的、可用的、像样的 npm 模块，而 BeEF 中的 portscanner 模块（在撰写本文时）既不准确又缓慢，并且在 Chromium 上无法工作。...

w12scan-client

w12scan-client Motor de descubrimiento y búsqueda de activos de red, identificación de activos a gran escala, proyecto de fin de grado, programa cliente de w12scan Filosofía de diseño La idea del cliente es que solo procesa los datos que recibe url, ip, no sigue redirecciones automáticas 301...

CVE-2026-20169

IoT-FND Resumen Características Descubrimiento de Red El escáner comprueba un rango de IP definido y busca dispositivos que expongan el servicio de gestión esperado. Comprobaciones de ejemplo: Enumeración de rangos de IP Prueba de disponibilidad de puertos TCP Descubrimiento de servicios Validaci...

CVE-2026-100289

Missing authorization in the gateway network scan token API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to generate a network scan token and perform internal network discovery and port scanning through the gateway via a crafted API request...

CVE-2026-100289

Missing authorization in the gateway network scan token API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to generate a network scan token and perform internal network discovery and port scanning through the gateway via a crafted API request...

EUVD-2026-89026

Missing authorization in the gateway network scan token API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to generate a network scan token and perform internal network discovery and port scanning through the gateway via a crafted API request...

CVE-2026-100289

Devolutions Server version 2026.3.5.0 and earlier versions are affected by a missing authorization vulnerability in the gateway network scan token API . An authenticated low-privileged user can exploit this by sending a crafted API request to generate a network scan token. This allows the attacke...

CVE-2026-100289

Missing authorization in the gateway network scan token API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to generate a network scan token and perform internal network discovery and port scanning through the gateway via a crafted API request...

HIKRAVEN

HIKRAVEN 🛡️ Plataforma Avanzada de Evaluación de Seguridad para Hikvision - Edición Profesional Características • Inicio Rápido • Instalación • Uso • Documentación • Aviso Legal ⚠️ AVISO LEGAL IMPORTANTE ! ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS ! El acceso no autorizado a...