rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

bugbounty_tools

bugbountytools Colección de scripts y herramientas utilizados durante el trabajo de bug bounty. Este será el lugar donde se encuentren mis scripts de automatización creados para mi uso personal, y ocasionalmente publicados de forma pública Contacto: Para preguntas, comentarios o solicitudes,...

recon

O.G. AUTO-RECON 功能特性 O.G. Auto-Recon 旨在自动化初始信息收集阶段，并基于这些结果尽可能进行枚举。 本工具适用于 CTF 比赛，并且可能会产生较多噪音。（并非最隐蔽的工具……） 命令语法可在 Config 设置中轻松修改。$variable 变量名应保持不变。 如果检测到虚拟主机路由，O.G. Auto-Recon 会将主机名添加到您的 /etc/hosts 文件中，并继续枚举新发现的主机名。 DNS 枚举被限制，忽略 .com、.co、.eu、.uk 等域名……因为本工具专为 CTF 设计（例如 "hack the box"）。如果检测到 DNS...

bbot

BEE·bot 是一个多功能扫描器，灵感来自 Spiderfoot，旨在自动化你的侦察 、漏洞赏金 和ASM ！ https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 实时 BBOT 扫描 - 使用VivaGraphJS 进行可视化 安装 root@kitploit: stable version pipx install bbot bleeding edge dev branch pipx install --pip-args '--pre'...

sif

安装 · 用法 · 模块 · 文档 · 贡献 快速、并发的侦察到利用，全在一个二进制文件中。每个扫描器共享一个连接池化的 HTTP 客户端。 sif 是什么？ sif 是一个侦察与利用扫描器，在一个二进制文件中完成整个链路：子域名枚举、端口扫描、爬虫、nuclei、框架/CVE 检测、JS 密钥提取、Web 漏洞探测（CORS/XSS/重定向）、云与接管检查。25 种以上扫描类型，一条命令完成。 root@kitploit: sif -u https://example.com -dnslist -ports -crawl -js -framework -nuclei nuclei 和...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

SPF

SPF（SpeedPhish框架）是一个Python工具，旨在快速侦察和部署简单的社会工程钓鱼演练。 要求： dnspython twisted PhantomJS 安装 root@kitploit: apt-get update apt-get upgrade -y apt-get install git build-essential python-dev python-pip phantomjs -y apt install python3-twisted apt install python3-dnspython git clone --recursive...

sccmsqlclient

sccmsqlclient Un cliente MSSQL dedicado para la exploración y explotación de bases de datos SCCM. Consultas de reconocimiento Ejecutar scripts de PowerShell en clientes administrados Extraer secretos Instalación PIPX root@kitploit: $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PI...

BugBountyScanner

BugBountyScanner 一个用于漏洞赏金侦察的Bash脚本和Docker镜像，适合无头运行。资源占用低，信息输出丰富。 觉得有用？BugBountyScanner帮你赚到了赏金？ 描述 ⚠ 注意：强烈建议通过VPN运行脚本。 建议从服务器（VPS或家庭服务器）运行BugBountyScanner，而不是 从你的终端。它被设计为资源占用低，适合对较大范围进行可能持续数天的扫描。脚本可独立运行。...

ivre

IVRE IVRE （法语：Instrument de veille sur les réseaux extérieurs，外部网络监控工具）或 DRUNK （Dynamic Recon of UNKnown networks，未知网络动态侦察）是一个网络侦察框架， 包含被动和主动侦察工具。IVRE 可以使用以下工具的数据： 被动工具： Zeek Argus Nfdump p0f airodump-ng 主动工具： Nmap Masscan ZGrab2 ZDNS Nuclei httpx dnsx tlsx Dismap 广告标语如下： （法语）：IVRE, il scanne...

X-Recon

一个用于识别网页输入并执行XSS扫描的工具。 功能特性： 子域名发现： 检索目标网站的相关子域名并将其整合到白名单中。这些子域名可在爬取过程中使用。 站点范围链接发现： 基于提供的白名单和指定的 maxdepth，收集网站中的所有链接。 表单与输入提取： 识别所有在提取的链接中找到的表单和输入，并生成 JSON 输出。该 JSON 输出为利用工具的 XSS 扫描能力奠定了基础。 XSS 扫描： 一旦初始侦察选项返回包含提取条目的自定义 JSON，X-Recon 工具即可启动 XSS 漏洞测试过程，并向您提供所需结果！ 注意： 扫描功能目前在...

SAP_RECON

CVE-2020-6287、CVE-2020-6286 的 PoC（SAP RECON 漏洞） Pffff！RECON（远程可利用 NetWeaver 代码）？伙计们，真的吗？这就是你们想出的最佳代号？: 此脚本用于检测 SAP LM Configuration Wizard 缺少授权检查的漏洞，并作为 PoC 脚本利用 queryProtocol 方法中的目录遍历。 目录遍历允许从 SAP 服务器下载任意 zip 文件。 本项目仅用于教育目的，不能用于违法或个人牟利。 项目作者不对因本项目材料造成的任何可能损害负责。 原始发现： CVE-2020-6287：Pablo Artuso...

claude-bug-bounty

BugHunter AI-powered bug bounty hunting — recon to report, in your terminal. Free Setup · Quick Start · Commands · What It Finds · Install · FAQ Powered byAwareXone.com — Your AI Agent Against Scams & Fraud 💜 Open for Sponsorship BugHunter is open for sponsorship. Your support funds new features...

inter-recon

inter-recon 脚本用于执行自动化的初始网络和漏洞侦察。 它包含一些错误检查机制。 有选项可以跳过某些检查、重新执行它们，或者从上次停止的位置继续执行。（这是因为有时网络问题，如VPN时间限制。） 记住，如果将 inter-recon 脚本复制或链接到 bin 路径（例如 /usr/bin/），则可以从任何位置执行该脚本。它会在你当前所在位置创建输出目录。 重要：请参阅README末尾的“附加信息”部分，了解WFUZZ问题及解决方案。 使用多个已知域名/IP 示例： 创建 domains.txt 文件，包含所有域名或不同IP 执行：inter-recon -T...

oxo

OXO 扫描编排引擎 OXO 是一个专为模块化、可扩展性和简洁性构建的安全扫描框架。 OXO 引擎将专用工具结合起来，协同工作以发现漏洞并执行侦察、枚举和指纹识别等操作。 文档 探针商店 CLI 手册 示例 主要特性 模块化与可扩展性 ：轻松组合多个专用探针以执行全面扫描。 广泛的资产支持 ：扫描从 IP 地址和域名到移动应用（Android、iOS、HarmonyOS）以及 API 模式的任何内容。 探针商店 ：访问不断增长的社区和官方探针库，涵盖流行安全工具。 可扩展性 ：内置支持使用简单的基于 Python 的框架创建和发布自己的探针。...

Conferences

Conferencias Diapositivas de presentación de las conferencias: BlackHat USA 2025 2-7 de agosto Offensivecon 2025 16-17 de mayo Black Hat Asia 2025 1-4 de abril Black hat Europe 2024 9-12 de diciembre Diapositivas de Hexacon 2024 4-5 de octubre Diapositivas de Black Hat USA 2024 3-8 de agosto...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

gitleaks

Gitleaks root@kitploit: ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks is feature complete. I'm not merging new features into Gitleaks. Future releases will be security patches only. I'm shifting my focus to Betterleaks...

reconness

Aplicación Web de ReconNess ¿Por qué ReconNess? Bueno, hemos visto a muchos hackers de bugbounty organizando su recon usando archivos txt y haciendo muchos scripts bash para filtrar la salida y mantener todo organizado con la intención de centrarse solo en los objetivos potencialmente vulnerables...