sshfinder

sshfinder sshfinder は、1 つまたは複数のターゲットにわたって開放された SSH サービスを検出するための、高速で信頼性の高いツールです。オープンな TCP ポートをスキャンし、そのうち実際に SSH を話すポートを確認します。両方のステージを並行して実行することで高速化を図っています。 機能 複数ターゲット — 1 回の実行で多数の IP、ホスト名、CIDR ネットワーク（例: 10.0.0.0/24）をスキャンできます。ファイルから読み込むことも可能です。 並列スキャン —...

ShodanHat

依存関係 shodan を pip install shodan または easyinstall shodan でインストールする必要があります。 python-nmap を pip install python-nmap でインストールする必要があります。 'constantes.py' ファイルに API キーを設定する必要があります。 オプション -h, --help このヘルプメッセージを表示して終了 -i IP, --ip=IP 1つのホストに関する情報 -l LIST, --list=LIST ホストのリストに関する情報 -s SQ, --sq=SQ 検索クエリ文字列...

zscan

zscan 一个快速、可定制的服务检测工具，由灵活的指纹系统驱动。帮助你识别基础设施中的服务、API和网络配置。 文档 | 功能特性 | 安装 | 使用方法 ✨功能特性 主动扫描引擎 ：高性能并发端口扫描和服务检测 智能检测 ： MAC 厂商识别（200+ OUI 映射） 虚拟机检测（VMware、VirtualBox、Hyper-V、KVM 等） 操作系统指纹识别 精确的 POC 定位 ： 通过指纹识别实现高精度 POC 定位 比传统扫描器更快更准确 灵活的指纹系统 ： 支持自定义指纹定义 支持多种协议（HTTP、HTTPS、TCP、UDP） 模式匹配与响应分析 服务检测 ： Web...

Vxscan

Vxscan 2.0 English | 简体中文 Python3 による総合スキャンツール。主に機密ファイル検出（ディレクトリスキャン、JSリークインターフェース）、WAF/CDN識別、ポートスキャン、フィンガープリント/サービス識別、OS識別、弱パスワード検出、POCスキャン、SQLインジェクション、CDNバイパス、サブドメイン調査に使用します。 更新履歴 2019.8.19 gov.cn および edu.cn ドメイン名のスキャンを禁止する機能を追加。プログラムが検出すると即座に終了します。 プログラムの出力インターフェースを変更。「時間 + プラグイン + ドメイン名 +...

penta

...

behave

Behave! （開発中） 悪質なページを監視するブラウザ拡張機能。 NB : これはプロジェクトのコードリポジトリです。パックされた拡張機能をお探しの場合は: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome: https://chrome.google.com/webstore/detail/mppjbkhgconmemoeagfbgilblohhcica/ はじめに。 Behave! は、ウェブページが以下のいずれかのアクションを実行した場合に監視し警告します: ブラウザベースのポートスキャ...

LadonGo

Ladon Scanner For Golang Wiki http://k8gege.org/Ladon/LadonGo.html 简介 LadonGo 是一款开源的内网渗透扫描器框架，可用于轻松探测 C 段、B 段、A 段的存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。4.0 版本包含 37 个功能，高危漏洞检测 MS17010、SmbGhost，远程执行 SshCmd、WinrmCmd、PhpShell、JspShell、GoWebShell，12 种协议密码爆破...

AttackSurfaceMapper

AttackSurfaceMapper AttackSurfaceMapper ASM は、オープンソースインテリジェンスとアクティブな手法を組み合わせてターゲットの攻撃対象領域を拡大する偵察ツールです。1つ以上のドメイン、サブドメイン、IPアドレスを入力として与えると、さまざまな手法を用いてさらなるターゲットを発見します。ブルートフォースやパッシブルックアップによるサブドメインの列挙、同一ネットワークブロック所有者の他のIP、複数のドメイン名が指すIPなどを特定します。...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

intelspy

ネットワーク偵察スキャンを自動化し、ネットワークインテリジェンスを収集します。 IntelSpyはマルチスレッドのネットワークインテリジェンスツールで、自動化されたネットワークサービス列挙を実行します。ライブホスト検出スキャン、ポートスキャン、サービス列挙スキャン、Webコンテンツスキャン、ブルートフォース攻撃、詳細なオフラインのエクスプロイト検索などを実行します。 また、検出された各サービスに対して、さまざまなツールを使用したさらなる列挙スキャンも起動します。 特徴 IPアドレス、IPレンジ（CIDR表記）、解決可能なホスト名の形式で複数のターゲットをスキャンします。...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

Yasso

Yasso 強力な内部ネットワーク侵入補助ツールセット - Yassoを風のように。rdp、ssh、redis、postgres、mongodb、mssql、mysql、winrmなどのサービスブルートフォース、高速ポートスキャン、強力なWebフィンガープリント認識、各種内蔵サービスワンクリック利用（ssh完全インタラクティブログイン、mssql権限昇格、redisワンクリック利用、mysqlデータベースクエリ、winrm横断利用、複数サービス利用でsocks5プロキシ実行をサポート） 新機能 元のベースでスキャンとブルートフォース方法を変更し、不要な機能を削除、コードをより完全で整理整...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

Pybelt

注：このプロジェクトは更新されなくなりました。これが最後のプッシュとなります。詳細情報が必要な場合は、Twitterで@staysaltyまでお気軽にご連絡ください。 Pybelt Pybeltは、以下の機能を備えたオープンソースのハッカーツールベルトです： ポートスキャナー SQLインジェクションスキャナー ドークチェッカー ハッシュクラッカー ハッシュタイプ検証ツール プロキシ発見ツール XSSスキャナー...

haxunit

概要 • インストール • 使用方法 • HaxUnitの実行 • 機能 HaxUnit.com Discordに参加！ 📘概要 HaxUnitは、WebドメインのためのPythonベースの総合的な偵察およびセキュリティ評価ツールです。サブドメイン列挙、ポートスキャン、脆弱性スキャンなどのためのさまざまなツールを統合しています。 HaxUnitはシンプルさに焦点を当てており、Webセキュリティ評価のための最良かつ最も完全なソリューションを目指しています。 ✨ 機能 サブドメイン列挙 :...

sap_bo_launchpad-ssrf-timing_attack

SAP BusinessObjects Launchpad SSRF & Timing Attack PoC This Python script is a proof-of-concept PoC for executing SSRF Server-Side Request Forgery and Timing Attacks against SAP BusinessObjects Launchpad. It is designed to help security researchers and professionals identify open ports on a targe...

skanuvaty

Skanuvaty Dangerously fast dns/network/port scanner, all-in-one. Start with a domain, and we'll find everything about it. Features: Finds subdomains from root domain Finds IPs for subdomains Checks what ports are open on those IPs Notice: not yet implemented Outputs a handy .json file with all th...

Lepus

Lepus Lepus è uno strumento per l'enumerazione di sottodomini, la verifica di takeover di sottodomini e l'esecuzione di scansioni delle porte – ed è molto veloce! Utilizzo base root@kitploit: lepus.py yahoo.com Sommario Modalità di enumerazione Subdomain Takeover Scansione delle porte Installazio...

ReconPi

Recon Pi root@kitploit: . \ \ \ | | // / / \ / | / | | | \ /\ \ | \ | | | || /\ \ /|| /| || / / / / v2.2 - @x1mmartijn ReconPi - Uno strumento di ricognizione leggero che esegue ricognizioni approfondite con gli ultimi strumenti utilizzando un Raspberry Pi. Inizia a usare quel Raspberry Pi...

Findomain

Findomain Die Komplettlösung für die Erkennung von Domains. Unterstützt Screenshots, Port-Scans, den Import von Daten aus anderen Tools, Subdomain-Überwachung und mehr. Werden Sie über Dienste wie Discord, Slack und Telegram über Ihre Ergebnisse benachrichtigt. Mehrere API-Schlüssel für Quellen u...