wafw00f

WAFW00F The Web Application Firewall Fingerprinting Tool. — FromEnable Security -blue.svg How does it work? To do its magic, WAFW00F does the following: Sends a normal HTTP request and analyses the response; this identifies a number of WAF solutions. If that is not successful, it sends a number o...

Pinkerton

🕵️ Pinkerton Investigare file JavaScript dal 1850 Progetto Python per eseguire la scansione di file JavaScript e cercare segreti come chiavi API, token di autorizzazione, password hardcoded o dati correlati. ⚡ Per iniziare Una rapida guida su come installare e usare Pinkerton. 1. Clona il...

pidrila

PIDRILA वर्तमान रिलीज़: v0.1.0 2020.11.08 अवलोकन PIDRILA : P ython I ंटरैक्टिव D ीपवेब-उन्मुख R apid I ंटेलिजेंट L िंक A नालाइज़र एक वास्तव में तेज़ एसिंक्रोनस वेब पथ स्कैनर प्रोटोटाइप है जिसे BrightSearch टीम द्वारा सभी नैतिक नेटस्टॉकर्स के लिए विकसित किया गया है। स्थापना और उपयोग root@kitploit:...

Dorkify

Esegui la ricerca Google Dork con Dorkify Google Dorking Il dorking di Google è una tecnica hacker che utilizza la Ricerca Google per trovare falle di sicurezza nella configurazione e nel codice informatico utilizzati dai siti web. Il Google Dorking prevede l'uso di operatori avanzati nel motore ...

dirmap

Dirmap English Uno strumento avanzato per la scansione di directory web, con funzionalità superiori a DirBuster, Dirsearch, cansina, Yujian Analisi dei requisiti Dopo un'ampia ricerca, si è concluso che un buon strumento per la scansione di directory web deve avere almeno le seguenti...

NTLMRecon

NTLMRecon Uno strumento di ricognizione NTLM senza dipendenze esterne. Utile per scoprire informazioni sugli endpoint NTLM quando si lavora con un grande insieme di potenziali indirizzi IP e domini. NTLMRecon è costruito pensando alla flessibilità. Hai bisogno di eseguire una ricognizione su un...

knowsmore

Knows More KnowsMore supporta ufficialmente Python 3.8+. Caratteristiche principali Importa hash NTLM dal file di output .ntds generato da CrackMapExec o secretsdump.py Importa hash NTLM da NTDS.dit e SYSTEM Importa hash NTLM craccati dal file di output di hashcat Importa file ZIP o JSON di...

KillApachePy

Se segui le tendenze della sicurezza, probabilmente avrai sentito parlare dell'attacco DoS contro un gran numero di versioni di Apache tramite l'uso di un header Range appositamente creato CVE-2011-3192. Basandomi sul PoC originale killapache.pl ne ho realizzato una versione in Python più user...

autobloody

autobloody autobloody è uno strumento per sfruttare automaticamente i percorsi di escalation dei privilegi di Active Directory mostrati da BloodHound. Descrizione Questo strumento automatizza l'escalation dei privilegi AD tra due oggetti AD: la sorgente quella che possediamo e il target quella ch...

BabySploit

esta representação pode estar desatualizada...

Stardox

Verfügbar in: Sponsoren Großer Dank an die Unternehmen, die Stardox unterstützen: | | | ---|---|---|--- Über Stardox ist ein fortgeschrittenes Tool zur Informationsgewinnung von GitHub-Stargazern. Es durchsucht GitHub und zeigt die Ergebnisse in einer Baumansicht an, sodass Sie Daten zu den...

graphql-cop

GraphQL Cop - Utility di Audit di Sicurezza per GraphQL Informazioni GraphQL Cop è un piccolo utility Python per eseguire test di sicurezza comuni contro API GraphQL. GraphQL Cop è perfetto per eseguire controlli CI/CD in GraphQL. È leggero e copre problemi di sicurezza interessanti in GraphQL...

ssl-certificate-expiry-date-checker

sslcertificateexpirydatechecker Scopri quali certificati scadranno e dovranno essere rinnovati. Trova varie informazioni dai risultati della scansione data di scadenza, emittente, firma, numero di serie... Se sei un gestore di certificati SSL nella tua organizzazione, raccogli la lista dai tuoi...

CVE-2021-3441-check

HP CVE Check Uno strumento Python di threat intelligence per automatizzare la scoperta di IoC per CVE-2021-3441. Ricerca facilmente nei target gli indicatori di compromissione root@kitploit: //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 |...

Bropper

BROPPER Ein automatisches Python-Tool zur Blind-ROP-Ausnutzung Zusammenfassung BROP Blind ROP ist eine Technik, die 2014 von Andrew Bittau von der Stanford University entdeckt wurde. Originalartikel Folien Die meisten Server wie nginx, Apache und MySQL forken und kommunizieren dann mit dem Client...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum è uno script Python sviluppato per raccogliere utenti, computer e le loro appartenenze ai gruppi da Active Directory. In ambienti Active Directory di grandi dimensioni, strumenti come NBTEnum non erano abbastanza veloci. Eseguendo query LDAP su un controller di dominio,...

ShonyDanza

ShonyDanza Uno strumento personalizzabile e facile da navigare per ricerche, penetration testing e difesa con la potenza di Shodan. Con ShonyDanza, puoi: Ottenere IP basati su criteri di ricerca Escludere automaticamente gli honeypot dai risultati in base alle soglie preconfigurate Preconfigurare...

Karkinos

Haftungsausschluss Dies ist ein ALTES Projekt, das ich an der Universität gemacht habe… der gesamte Code wurde improvisiert, während ich vorankam, und fast nichts war geplant. Dieses Tool sollte nur auf Anwendungen/Netzwerken verwendet werden, für die du die Erlaubnis zum Angriff hast. Jeglicher...

sqlifinder

Scanner di SQL Injection realizzato con python. Funzionalità • Installazione • Utilizzo • sqlifinder è uno strumento con la funzione di rilevare vulnerabilità di SQL injection di tipo GET nelle applicazioni web utilizzando waybackurls, web crawler e payload di SQL injection. Funzionalità Scanner...

peanalyzer

peanalyzer Analisador Avançado de Arquivos PE Portable Executable Python 3.5.2 : Testado Funcionando Uso python peanalyzer.py --file arquivo.exe --show all|caminho-do-arquivo|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file...