Nmap-Cheat-Sheet

Nmap-Cheat-Sheet Selección de objetivos en Nmap root@kitploit: Scan a single IP nmap 192.168.1.1 Scan a host nmap www.testhostname.com Scan a range of IPs nmap 192.168.1.1-20 Scan a subnet nmap 192.168.1.0/24 Scan targets from a text file nmap -iL list-of-ips.txt Selección de puertos en Nmap...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

egressbuster

EgressBuster 版权 2015 TrustedSec - EgressBuster 作者: David Kennedy ReL1K 公司: TrustedSec 免责声明：仅用于测试目的，且只能在获得明确同意的情况下使用。不得将其用于非法目的。 请阅读EgressBuster的许可协议。 功能 EgressBuster是一种测试特定区域出口过滤效果的方法。在进行渗透测试时，公司经常使用出口过滤来阻止访问外部互联网。大多数公司有特殊的例外情况并允许某些端口，但这些端口可能难以发现。 EgressBuster有两个组件： egressbuster -...

scilla

🏴‍☠️ 信息收集工具 🏴‍☠️ - DNS / 子域名 / 端口 / 目录枚举 由 edoardottt 用 💙 编码 在 Twitter 上分享！ 安装 • 快速开始 • 示例 • 更新日志 • 贡献 • 许可证 安装 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap install scilla Golang root@kitploit: go install -v github.com/edoardottt/scilla/cmd/scilla@latest 从源码构建 你需要 Go...

domainim

DOMAINIM Features • Usage • Installation • Usage • Contributing • Additional Notes Domainim is a fast domain reconnaissance tool for organizational network scanning. The tool aims to provide a brief overview of an organization's structure using techniques like OSINT, bruteforcing, DNS resolving...

domainim

DOMAINIM 功能 • 用法 • 安装 • 用法 • 贡献 • 附加说明 Domainim 是一款用于组织网络扫描的快速域侦查工具。该工具旨在通过 OSINT、暴力破解、DNS 解析等技术，简要呈现组织的网络结构。 功能 当前功能 v1.0.1 — 子域名枚举（2 个引擎 + 暴力破解） 用户友好的输出 解析 A 记录（IPv4） 虚拟主机名枚举 反向 DNS 查找 检测通配符子域名（用于暴力破解） 基础 TCP 端口扫描 可接受子域名作为输入 将结果导出为 JSON 文件 部分功能仍在开发中。详情请参见计划功能。 该项目受 Sublist3r 启发。端口扫描器模块主要基于...

leprechaun

Leprechaun root@kitploit: .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,...

fi6s

fi6s：快速 IPv6 扫描器 fi6s 是一款旨在快速运行的 IPv6 端口扫描器，面向互联网扫描与发现。它通过异步发送和处理原始数据包来实现这一目标。 其设计与目标与 Masscan 非常相似，但功能不如其全面。 请注意 许可证。 最后：这是一款安全研究工具，您（用户）有全部责任在使用时遵守当地法规并在必要时获得许可。 编译 在任何较新的 Linux 系统上构建 fi6s 都非常简单，例如在 Ubuntu 上： root@kitploit: apt install gcc make git libpcap-dev $ git clone...

spoilerwall

小心！剧透预警！ Spoilerwall 在网络加固领域引入了一个全新概念。通过在你的所有端口上剧透电影来避免被扫描！ 防火墙？不如统统开火！别再花大钱雇佣你不需要的大团队了！只需启动剧透服务器，就行了！ 电影剧透数据库 + 开放端口 + 纯粹的恶意 = Spoilerwall 自行设置： 1. 克隆此仓库 root@kitploit: $ git clone [email protected]:infobyte/spoilerwall.git 2. 编辑文件 server-spoiler.py 并设置 HOST 和 PORT 变量。 3. 更改剧透颜色（可选），默认为绿色 4...

dscanner

dScanner 🔍 Herramienta automatizada de reconocimiento web para auditorías de seguridad Descripción dScanner consolida múltiples herramientas de reconocimiento en un solo comando para la fase inicial de pentesting web. Solo usar con sistemas autorizados!!!! 🚀 Instalación Dependencias requeridas:...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶...

Spartan

Spartan 像专家一样进行侦查 Wiki • 用法 • 截图展示 功能 使用 Aquatone 和 Sublist3r 进行子域名扫描 仅对活跃站点进行 Httprob 检测 使用 Masscan 进行开放端口扫描 利用 CMSeeK 识别 CMS 从 waybackMachine 抓取 URL 使用 Aquatone 进行截图 使用 Dirsearch 暴力破解目录和文件 CORS 扫描 在所有站点尝试 PUT 方法 S3 存储桶暴力破解与扫描 Vhost 扫描 更多枚举子域名的方式 添加 linkfinder 和失效链接检查器 输出到 Slack / Telegram 参数暴破...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements...

flumberboozle

flumberboozle 一套旨在辅助漏洞挖掘和安全评估的程序 为什么起这个奇怪的名字？ 只是因为我第一次听到它是在这里，所以我觉得这个无意义的词适合作为我尚不清楚要做什么的仓库的名字。 内容 这个仓库包含我编写或修改的其他现有脚本，这些脚本在网站的漏洞赏金狩猎和安全评估中很有用。 Flumberbuckets Flumberbuckets 是一个多线程工具，用于自动化S3存储桶挖掘。我实际上通过这个脚本获得了我的第一个漏洞赏金，因此决定进一步开发它并进一步开源。本质上，flumberbuckets...

Nmap-API

Nmap API 使用 python3.10、Debian、python-Nmap 和 Flask 框架创建一个 Nmap API，可以快速在线进行扫描，并且易于部署。 这是我们大学 PCL 项目的一个实现，该项目仍在开发中并持续更新。 API 参考 获取所有项目 root@kitploit: GET /api/p1/authkey/target GET /api/p2/authkey/target GET /api/p3/authkey/target GET /api/p4/authkey/target GET /api/p5/authkey/target 参数| 类型| 描述...

OsTicket < 1.14.3 - Server Side Request Forgery

SSRF vulnerability exists in osTicket before 1.14.3, allowing an attacker to add malicious files to the server or perform port scanning. id: CVE-2020-24881 info: name: OsTicket 1.14.3 - Server Side Request Forgery author: hnd3884 severity: critical description: | SSRF vulnerability exists in...

AttackSurfaceMapper

AttackSurfaceMapper AttackSurfaceMapper ASM 是一款侦察工具，它结合了开源情报和主动技术来扩展目标的攻击面。您输入一个或多个域名、子域名和IP地址的组合，它会使用多种技术来发现更多目标。它通过暴力枚举和被动查找来枚举子域名、发现同一网络块拥有者的其他IP、指向多个域名的IP等。 一旦目标列表完全扩展，它将对这些目标进行被动侦察：截取网站截图、生成可视化地图、在公开泄露事件中查找凭据、使用Shodan/Censys进行被动端口扫描，以及从LinkedIn抓取员工信息。 演示 安装...

PyLadon

Ladon Scanner For Python PyLadon 目前python版功能较少,无论在Windows还是Linux系统性能以及速度均也比不上Ladon.exe 唯一的优点是跨平台,后续会添加相关功能，缺点也明显py打包程序很大，不太适合在目标使用 所谓跨平台并不完全，有些老旧Linux系统，很多PY依赖包甚至编译底层依赖装不上，建议GO版 程序简介...

autonmap

autonmap Uso este script para el escaneo Nmap de HTB:...

haxunit

简介 • 安装 • 使用 • 运行 HaxUnit • 功能 HaxUnit.com 加入 Discord！ 📘简介 HaxUnit 是一款基于 Python 的综合侦察与安全评估工具，专为 Web 域名设计。它集成了多种工具，用于子域名枚举、端口扫描、漏洞扫描等。 HaxUnit 专注于简洁性，旨在成为 Web 安全评估领域最佳且最完整的解决方案。 ✨ 特性 子域名枚举 ：使用 Subfinder、Chaos-client、DNSx 及自定义暴力破解方法。 AI 驱动子域名预测 ：集成 Subwiz，基于机器学习进行子域名发现。 端口扫描 ：利用 Naabu...