penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements...

Internet-Scanner

ローカルネットワークスキャナー ローカルIPv4ネットワークをスキャンするTkinter GUIです（ARP + nmapプロービング）。デバイスを表示し、フルポートスキャンの実行、結果のエクスポートが可能です。 クイック概要 LAN上のデバイスを検出するARPスキャン。 ホスト名、ベンダー、開放ポート、OS推測、レイテンシのための改良されたnmapプローブ。 フルポートボタンで選択したデバイスに対して集中的なnmapスキャンを実行。 検出された開放ポートに基づくスマートなリスクスコアリング（低/中/高/クリティカル）。...

frogy2.0

Orbis - 攻撃対象領域インテリジェンス 全スペクトル攻撃対象領域インテリジェンス Orbis は、組織全体のインターネットに面した攻撃対象領域（サブドメイン、開放ポート、Webアプリケーション、クラウドインフラ、TLS証明書、電子メールのセキュリティ状態、公開されたシークレット、ログインパネルなど）を自動的にマッピングし、発見されたすべての資産をスコアリングおよびランク付けすることで、何に最初に焦点を当てるべきかを正確に把握できます。 機能 ドメインのリストを渡すだけで、残りは自動で実行します。 ドメインのリストを渡すだけで、残りは自動で実行します。 google.com →...

sif

インストール · 使い方 · モジュール · ドキュメント · 貢献 高速で同時実行可能な偵察からエクスプロイトまでを1つのバイナリで。すべてのスキャナは1つのコネクションプールされたHTTPクライアントを共有します。 sifとは？ sifは、サブドメイン列挙、ポートスキャン、クローラー、nuclei、フレームワーク/CVE検出、JavaScriptシークレット抽出、Web脆弱性プローブ（CORS/XSS/リダイレクト）、クラウドおよび乗っ取りチェックなど、チェーン全体を1つのバイナリで実行する偵察およびエクスプロイトスキャナです。25種類以上のスキャンタイプを1つのコマンドで実行できま...

chomtesh

CHOMTE.SH このリポジトリに :star: を付けて、毎日の進捗を最新の状態に保ちましょう！...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶...

network-fingerprint

network-fingerprint ポートやIPのパケットリクエスト/レスポンスペアをキャプチャして、ネットワークプロトコルベースのNucleiテンプレート作成を支援します。 リソース インストール手順 使用法 network-fingerprintの実行 出力形式 使用法 root@kitploit: ▶ network-fingerprint -h...

flumberboozle

flumberboozle バグハンティングおよびセキュリティ評価を支援するためのプログラム群 なぜこの奇妙な名前なのか？ この単語を初めてここで聞いたからです。その無意味な単語が、何に使うかわからないリポジトリの名前にふさわしいと思いました。 内容 このリポジトリには、私が作成した、または既存のスクリプトを修正したスクリプトが含まれています。これらは、Webサイトのバグバウンティハンティングやセキュリティ評価に役立ちます。 Flumberbuckets...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 は、有効なサブドメインを発見・解決し、SSRF/LFI/SQLi ファジング、ブルートフォース、ポートスキャンを実行するサブドメイン発見ツールです。シンプルなモジュラーアーキテクチャを持ち、github や wayback machine と連携しながら高速化に最適化されています。 機能 超高速な非同期実行 CI/CD 対応 HTML/pdf レポート...

Nmap-API

Nmap API python3.10、Debian、python-Nmap、flaskフレームワークを使用して、高速なオンラインスキャンが可能で、デプロイが容易なNmap APIを作成します。 これは大学のPCLプロジェクトの実装であり、現在も開発中で常に更新されています。 APIリファレンス 全項目の取得 root@kitploit: GET /api/p1/authkey/target GET /api/p2/authkey/target GET /api/p3/authkey/target GET /api/p4/authkey/target GET...

haxunit

概要 • インストール • 使用方法 • HaxUnitの実行 • 機能 HaxUnit.com Discordに参加！ 📘概要 HaxUnitは、WebドメインのためのPythonベースの総合的な偵察およびセキュリティ評価ツールです。サブドメイン列挙、ポートスキャン、脆弱性スキャンなどのためのさまざまなツールを統合しています。 HaxUnitはシンプルさに焦点を当てており、Webセキュリティ評価のための最良かつ最も完全なソリューションを目指しています。 ✨ 機能 サブドメイン列挙 :...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

xmap

XMap: インターネットスキャナー XMapは、インターネット全体のIPv6およびIPv4ネットワーク研究スキャンを実行するために設計された高速ネットワークスキャナーです。...

cPanelScanner

🔍 cPanel 扫描器 一款用 Go 编写的高性能多线程 cPanel 检测工具。它可扫描 IP 地址、CIDR 范围或文件中的目标列表，以识别运行在 2082、2083 和 2087 端口上的 cPanel 服务。 ✨ 功能 多线程扫描 — 可配置并发数 CIDR 支持 — 扫描整个子网 文件输入 — 从文件加载目标，每行一个 输出保存 — 将检测到的 URL 保存到文件 cPanel 检测 — 检查响应头、标题、内容及常见路径 进度条 — 实时可视化反馈 彩色输出 — 由 pterm 驱动，呈现美观的终端输出 ⚠️ 免责声明 本工具仅用于教育目的 和经授权的安全评估 。...

xerosploit

Xerosploit Xerosploitは、テスト目的で中間者攻撃を実行することを目的としたペネトレーションテスティングツールキットです。効率的な攻撃を実現するためのさまざまなモジュールを備えており、DoS攻撃やポートスキャンも実行できます。 bettercapおよびnmapを搭載。 依存関係 nmap hping3 build-essential ruby-dev libpcap-dev libgmp3-dev tabulate terminaltables インストール 依存関係は自動的にインストールされます。 root@kitploit: git clone...

CVE-2023-27163-ssrf-to-port-scanning

このリポジトリには README がありません。...

leprechaun

Leprechaun root@kitploit: .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,...

Raccoon

Raccoon 偵察と情報収集のための攻撃的セキュリティツール 機能 DNS 詳細 DNSダンプスターを用いたDNSの視覚的マッピング WHOIS 情報 TLS データ - サポートされている暗号スイート、TLSバージョン、証明書の詳細、SAN ポートスキャン サービスとスクリプトのスキャン URLファジングとディレクトリ/ファイル検出 サブドメイン列挙 - Google dorking、DNSダンプスタークエリ、SAN発見、ブルートフォースを使用 Webアプリケーションデータの取得: CMS検出 Webサーバー情報とX-Powered-By robots.txtとサイトマップの抽出...