recon

O.G. AUTO-RECON 功能特性 O.G. Auto-Recon 旨在自动化初始信息收集阶段，并基于这些结果尽可能进行枚举。 本工具适用于 CTF 比赛，并且可能会产生较多噪音。（并非最隐蔽的工具……） 命令语法可在 Config 设置中轻松修改。$variable 变量名应保持不变。 如果检测到虚拟主机路由，O.G. Auto-Recon 会将主机名添加到您的 /etc/hosts 文件中，并继续枚举新发现的主机名。 DNS 枚举被限制，忽略 .com、.co、.eu、.uk 等域名……因为本工具专为 CTF 设计（例如 "hack the box"）。如果检测到 DNS...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

Garud

An automation tool that scans sub-domains, sub-domain takeover and then filters out xss, ssti, ssrf and more injection point parameters...

sif

安装 · 用法 · 模块 · 文档 · 贡献 快速、并发的侦察到利用，全在一个二进制文件中。每个扫描器共享一个连接池化的 HTTP 客户端。 sif 是什么？ sif 是一个侦察与利用扫描器，在一个二进制文件中完成整个链路：子域名枚举、端口扫描、爬虫、nuclei、框架/CVE 检测、JS 密钥提取、Web 漏洞探测（CORS/XSS/重定向）、云与接管检查。25 种以上扫描类型，一条命令完成。 sif -u https://example.com -dnslist -ports -crawl -js -framework -nuclei nuclei 和 colly...

PAVELOW

PAVELOW 漏洞利用工具箱。 由 Xecurity 编写。 语言：BASH 描述： PAVELOW 通过使用 KALI Linux 上预装的几个不同工具，以及 PAVELOW 会为你安装和设置的其他几个工具（它们在 GitHub 上也能找到），帮助你在 KALI Linux 上进行漏洞利用和漏洞搜索冒险。 特性 1. 被动侦察菜单 DORK OSINT（外部 FF） 邮箱收集器 子域名收集 WAF 检测 2. 主动侦察 子域名接管 端口扫描 NSE 漏洞扫描 注入爬虫 （还有更多） 3. 漏洞实验室 XSS 爬取/查找 CMS 扫描 CMS 漏洞工具 管理员绕过 （还有许多其他）...

oxo

OXO 扫描编排引擎 OXO 是一个为模块化、可扩展性和简洁性而构建的安全扫描框架。它是开源的，由 Ostorlab 维护。 OXO 引擎将专用工具协同组合，以发现漏洞并执行侦察、枚举和指纹识别等操作。 文档 Agent 商店 CLI 手册 示例 主要特性 模块化且可扩展 ：轻松组合多个专用 agent 以执行全面扫描。 广泛的资产支持 ：可扫描从 IP 地址和域名到移动应用（Android、iOS、HarmonyOS）以及 API schema 的任何内容。 Agent 商店 ：访问不断增长的社区和官方 agent 库，涵盖流行的安全工具。 可扩展 ：内置支持使用简单的基于 Pytho...

BugBountyScanner

BugBountyScanner 一个用于漏洞赏金侦察的Bash脚本和Docker镜像，适合无头运行。资源占用低，信息输出丰富。 觉得有用？BugBountyScanner帮你赚到了赏金？ 描述 ⚠ 注意：强烈建议通过VPN运行脚本。 建议从服务器（VPS或家庭服务器）运行BugBountyScanner，而不是 从你的终端。它被设计为资源占用低，适合对较大范围进行可能持续数天的扫描。脚本可独立运行。...

ivre

IVRE IVRE （法语：Instrument de veille sur les réseaux extérieurs，外部网络监控工具）或 DRUNK （Dynamic Recon of UNKnown networks，未知网络动态侦察）是一个网络侦察框架， 包含被动和主动侦察工具。IVRE 可以使用以下工具的数据： 被动工具： Zeek Argus Nfdump p0f airodump-ng 主动工具： Nmap Masscan ZGrab2 ZDNS Nuclei httpx dnsx tlsx Dismap 广告标语如下： （法语）：IVRE, il scanne...

X-Recon

Una utilidad para identificar entradas de páginas web y realizar escaneo XSS. Características: Descubrimiento de subdominios: Obtiene los subdominios relevantes para el sitio web objetivo y los consolida en una lista blanca. Estos subdominios se pueden utilizar durante el proceso de scraping...

Awesome-OSINT-List

Awesome OSINT For Everything A list of osint tools/websites for pentration testing, Reverse Searching, Red team Oprations, information gathering, bugbounty and almost cover everything in single file. Turn 180 hours of monthly OSINT work into just a few. WebVetted brings 32 OSINT tools into one...

Recon

👑 Recon 侦察 👑 在漏洞赏金和渗透测试中，识别目标的过程可能非常耗时。考虑到这一点，我决定创建自己的侦察脚本，包含我在此步骤中最常用的所有工具。 该框架的所有构建均基于 @ofjaaah 和 @Jhaddix 的方法论。这些人是我开始信息安全职业生涯的最大灵感来源，我建议你看看他们的内容，你会学到很多！ 用法 💡 基本用法 ❯ ./recon.sh -d domain.com -w /path/to/your/wordlist.txt 安静模式 ❯ ./recon.sh -d domain.com -w /path/to/your/wordlist.txt -q 推荐用法 ❯...

recon-skills

🛡️ 侦察与渗透测试技能包 169项进攻性安全技能 ，用于侦察与渗透测试。来自600+公司目标 跨45+行业 的现场验证技术。更新了浏览器指纹规避、反机器人绕过、硬编码凭证搜寻、SCADA/ICS枚举。 📖 博客与研究 : hiago.sh — 渗透测试手册、实地笔记与工具。 📦 包含内容（169项技能） recon-skills/ ├── SOUL.md — 哲学与代理操作指南 ├── AGENTS.md — 完整目录 + HARDLINE 技能标准 ├── recon/ 41 — WordPress/CORS/XMLRPC...

Spartan

Spartan 像专家一样进行侦查 Wiki • 用法 • 截图展示 功能 使用 Aquatone 和 Sublist3r 进行子域名扫描 仅对活跃站点进行 Httprob 检测 使用 Masscan 进行开放端口扫描 利用 CMSeeK 识别 CMS 从 waybackMachine 抓取 URL 使用 Aquatone 进行截图 使用 Dirsearch 暴力破解目录和文件 CORS 扫描 在所有站点尝试 PUT 方法 S3 存储桶暴力破解与扫描 Vhost 扫描 更多枚举子域名的方式 添加 linkfinder 和失效链接检查器 输出到 Slack / Telegram 参数暴破...

reconness

ReconNess Web 应用 为什么选择 ReconNess？ 我们看到很多 bugbounty 黑客使用 txt 来组织他们的 recon，并编写大量 bash 脚本来过滤输出，以便保持条理清晰，从而将注意力集中在潜在易受攻击的目标上。但实际上，这需要很强的 bash 技能和严谨的文件夹/文件组织流程，才能避免混乱的感觉。 ReconNess 帮助你运行并统一管理所有 recon，让你能够专注于潜在易受攻击的目标，不受干扰，也无需很强的 bash 或编程技能。 借助 ReconNess，你可以将全部学习精力只放在如何利用某一特定类型的漏洞来攻击目标上，同时确保你的 recon...

Conferences

Conferencias Diapositivas de presentación de las conferencias: BlackHat USA 2025 2-7 de agosto Offensivecon 2025 16-17 de mayo Black Hat Asia 2025 1-4 de abril Black hat Europe 2024 9-12 de diciembre Diapositivas de Hexacon 2024 4-5 de octubre Diapositivas de Black Hat USA 2024 3-8 de agosto...

SAP_RECON

CVE-2020-6287、CVE-2020-6286 的 PoC（SAP RECON 漏洞） Pffff！RECON（远程可利用 NetWeaver 代码）？伙计们，真的吗？这就是你们想出的最佳代号？: 此脚本用于检测 SAP LM Configuration Wizard 缺少授权检查的漏洞，并作为 PoC 脚本利用 queryProtocol 方法中的目录遍历。 目录遍历允许从 SAP 服务器下载任意 zip 文件。 本项目仅用于教育目的，不能用于违法或个人牟利。 项目作者不对因本项目材料造成的任何可能损害负责。 原始发现： CVE-2020-6287：Pablo Artuso...

MANSPIDER

MANSPIDER 爬取SMB共享以获取敏感信息。支持文件内容搜索+正则表达式！ v2.0 新特性 MANSPIDER 2.0 来了！ 带来了重大改进： 全新改进的文本提取 ，基于 Kreuzberg 实现——现在支持 PDF、DOCX、XLSX、PPTX、带 OCR 的图片以及更多格式 现代化包管理 ，借助 uv 实现更快、更可靠的安装 Python 3.14 支持 ——为最新的 Python 版本做好准备 日期过滤 ——通过 --modified-after 和 --modified-before 按修改日期搜索文件 全面的单元测试 ——提高了可靠性和稳定性 支持的文件类型： PDF...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

Registry-Recon

Registry-Recon 执行系统/AV/EDR 侦察的 Cobalt Strike Aggressor 脚本。 作者：Jess Hires 描述 作为红队实践者，我们经常使用工具来尝试识别受感染系统的详细信息，并且尽可能以最隐蔽的方式进行。由于使用了 Windows CLI 命令，我们常用的一些工具开始被 EDR 产品标记。本 aggressor 脚本旨在通过仅使用原生注册表查询（不使用 CLI 命令）来探测系统，从而解决该问题。 设置 只需通过脚本管理器将 reg.cna 加载到 Cobalt Strike 中。然后右键单击要执行注册表侦察的 beacon，选择...