rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

bugbounty_tools

bugbountytools 用于漏洞赏金工作期间使用的脚本和工具集合。这里将存放我为个人使用而创建的自动化脚本，偶尔也会公开发布 联系方式： 如有问题、评论或请求，请在我的 X 账号（不要通过私信）发帖，我会尽力回复 https://x.com/thedawgyg 当前工具： thcrecon.py - 使用 THC 子域名查找 API，为给定的 IP/IP 范围/根域名获取子域名的脚本。 thclivecheck.py - 为 thcrecon.py 设计的辅助工具，将获取生成的域名列表并找出这些主机上的活跃 Web 服务器。 即将推出的工具： xsshunter.py -...

recon

O.G. AUTO-RECON 特徴 O.G. Auto-Reconの目的は、初期情報収集フェーズを自動化し、その結果に基づいて可能な限り列挙を行うことです。 このツールはCTF向けに設計されており、かなりノイジーです。（最もステルス性を重視したツールではありません...） コマンド構文はConfig設定で簡単に変更できます。$variable名は変更しないでください。 Virtual Host Routingが検出された場合、O.G. Auto-Recon はホスト名を/etc/hostsファイルに追加し、新たに発見されたホスト名の列挙を続行します。 DNS列挙は.com .co .e...

bbot

BEE·bot は Spiderfoot に触発された多目的スキャナーで、あなたの Recon 、バグバウンティ 、ASM を自動化するために作られました! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 リアルタイムのBBOTスキャン -VivaGraphJSによる可視化 インストール root@kitploit: stable version pipx install bbot bleeding edge dev branch pipx...

sif

安装 · 用法 · 模块 · 文档 · 贡献 快速、并发的侦察到利用，全在一个二进制文件中。每个扫描器共享一个连接池化的 HTTP 客户端。 sif 是什么？ sif 是一个侦察与利用扫描器，在一个二进制文件中完成整个链路：子域名枚举、端口扫描、爬虫、nuclei、框架/CVE 检测、JS 密钥提取、Web 漏洞探测（CORS/XSS/重定向）、云与接管检查。25 种以上扫描类型，一条命令完成。 root@kitploit: sif -u https://example.com -dnslist -ports -crawl -js -framework -nuclei nuclei 和...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

SPF

SPF（SpeedPhish Framework）は、簡単なソーシャルエンジニアリングフィッシング演習の迅速な偵察と展開を可能にするように設計されたPythonツールです。 要件: dnspython twisted PhantomJS インストール root@kitploit: apt-get update apt-get upgrade -y apt-get install git build-essential python-dev python-pip phantomjs -y apt install python3-twisted apt install...

sccmsqlclient

sccmsqlclient 专用于 SCCM 数据库探索与利用的 MSSQL 客户端。 侦察查询 在受管客户端上运行 PowerShell 脚本 提取机密 安装 PIPX root@kitploit: $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP 您可以通过克隆仓库并安装依赖项来安装。 root@kitploit: $ git clone https://github.com/synacktiv/sccmsqlclient $ cd sccmsqlclient $ python3 -m venv...

BugBountyScanner

BugBountyScanner バグバウンティの偵察を行うためのBashスクリプトとDockerイメージです。ヘッドレスでの使用を想定しています。リソース消費は少なく、情報出力は豊富です。 お役に立ちましたか？ BugBountyScanner でバウンティを獲得できましたか？ 説明 ⚠ 注意: スクリプトの使用はVPN経由での実行を強く推奨します。...

ivre

IVRE IVRE （Instrument de veille sur les réseaux extérieurs）または DRUNK （Dynamic Recon of UNKnown networks）は、受動的および能動的偵察のためのツールを含むネットワーク偵察フレームワークです。IVRE は以下のデータを使用できます。 受動的ツール: Zeek Argus Nfdump p0f airodump-ng 能動的ツール: Nmap Masscan ZGrab2 ZDNS Nuclei httpx dnsx tlsx Dismap 宣伝スローガンは次のとおりです。 （フランス語）:...

X-Recon

Webページの入力項目を特定し、XSSスキャンを実行するユーティリティです。 機能: サブドメイン発見: 対象ウェブサイトに関連するサブドメインを取得し、ホワイトリストにまとめます。これらのサブドメインはスクレイピング処理中に利用できます。 サイト全体のリンク発見: 指定されたホワイトリストとmaxdepthに基づいて、ウェブサイト全体のすべてのリンクを収集します。 フォームと入力の抽出: 抽出されたリンク内にあるすべてのフォームと入力を特定し、JSON出力を生成します。このJSON出力は、ツールのXSSスキャン機能を活用するための基礎となります。 XSSスキャン:...

SAP_RECON

CVE-2020-6287、CVE-2020-6286 的 PoC（SAP RECON 漏洞） Pffff！RECON（远程可利用 NetWeaver 代码）？伙计们，真的吗？这就是你们想出的最佳代号？: 此脚本用于检测 SAP LM Configuration Wizard 缺少授权检查的漏洞，并作为 PoC 脚本利用 queryProtocol 方法中的目录遍历。 目录遍历允许从 SAP 服务器下载任意 zip 文件。 本项目仅用于教育目的，不能用于违法或个人牟利。 项目作者不对因本项目材料造成的任何可能损害负责。 原始发现： CVE-2020-6287：Pablo Artuso...

claude-bug-bounty

BugHunter AI-powered bug bounty hunting — recon to report, in your terminal. Free Setup · Quick Start · Commands · What It Finds · Install · FAQ Powered byAwareXone.com — Your AI Agent Against Scams & Fraud 💜 Open for Sponsorship BugHunter is open for sponsorship. Your support funds new features...

inter-recon

inter-recon 自動的な初期のWebおよび脆弱性の偵察を実行するスクリプト。 エラー発生時にはいくつかのチェックを行います。 いくつかのチェックをスキップしたり、再開したり、中断した最後のポイントから続行したりすることが可能です。（これは、VPNの時間制限などのネットワーク問題が時々発生するためです。） inter-reconスクリプトをbinパス（例：/usr/bin/）にコピーまたはリンクすると、任意の場所からスクリプトを実行できることに注意してください。出力は実行した場所に作成されます。...

oxo

OXO 扫描编排引擎 OXO 是一个专为模块化、可扩展性和简洁性构建的安全扫描框架。 OXO 引擎将专用工具结合起来，协同工作以发现漏洞并执行侦察、枚举和指纹识别等操作。 文档 探针商店 CLI 手册 示例 主要特性 模块化与可扩展性 ：轻松组合多个专用探针以执行全面扫描。 广泛的资产支持 ：扫描从 IP 地址和域名到移动应用（Android、iOS、HarmonyOS）以及 API 模式的任何内容。 探针商店 ：访问不断增长的社区和官方探针库，涵盖流行安全工具。 可扩展性 ：内置支持使用简单的基于 Python 的框架创建和发布自己的探针。...

Conferences

Conferencias Diapositivas de presentación de las conferencias: BlackHat USA 2025 2-7 de agosto Offensivecon 2025 16-17 de mayo Black Hat Asia 2025 1-4 de abril Black hat Europe 2024 9-12 de diciembre Diapositivas de Hexacon 2024 4-5 de octubre Diapositivas de Black Hat USA 2024 3-8 de agosto...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

gitleaks

Gitleaks root@kitploit: ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks is feature complete. I'm not merging new features into Gitleaks. Future releases will be security patches only. I'm shifting my focus to Betterleaks...

reconness

ReconNess Webアプリケーション ReconNessを選ぶ理由 さて、多くの bugbounty ハッカーが recon を整理するためにテキストファイルを使い、出力をフィルタリングして潜在的に脆弱なターゲットに集中できるように、多数のbashスクリプトを書いているのを見てきました。しかし、現実的には、これには高度なbashスキルと、混沌とした感覚を避けるための強固なフォルダ/ファイル構成プロセスが必要です。 ReconNessは、すべての recon...