altdns

Altdns - Subdomain discovery through alterations and permutations Altdns is a DNS recon tool that allows for the discovery of subdomains that conform to patterns. Altdns takes in words that could be present in subdomains under a domain such as test, dev, staging as well as takes in a list of...

IntRec-Pack

IntRec-Pack インテリジェンスおよび偵察パッケージ/バンドルインストーラー。 IntRec-Packは、高品質なOSINT、偵察、脅威インテリジェンスツールをダウンロード、インストール、デプロイするために設計されたBashスクリプトです。これらのプログラムに関連するさまざまな依存関係のインストールも管理するため、インテリジェンス収集環境のセットアップを包括的に支援することを目的としています。以下は、セットアップを支援するツールとユーティリティの概要です。...

ReconNote

ReconNote Webアプリケーションセキュリティ偵察自動化フレームワーク ユーザー入力としてドメイン名を受け取り、ドメインの資産をリストアップすることで攻撃対象領域を最大化します。例: サブドメイン: Amass, findomain, subfinder、および shuffledns を使用した解決可能なサブドメイン スクリーンショット ポートスキャン JS ファイル サブドメインの Httpx ステータスコード ファジングによる Dirsearch のファイル/ディレクトリパス インストール 1 -...

claude-bug-bounty

AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub !SocialSafe by AwareXone provides case review and assistance for...

METATRON

METATRON 基于本地大语言模型的人工智能渗透测试助手（适用于Parrot OS Linux系统） 🔱 METATRON AI驱动的渗透测试助手 📌 什么是 Metatron？ Metatron 是一个基于命令行的 AI 渗透测试助手，完全在您的本地机器上运行——无需云端、无需 API 密钥、无需订阅。 您只需提供目标 IP 或域名。它会运行真实的侦察工具（nmap、whois、whatweb、curl、dig、nikto），将所有结果输入本地运行的 AI 模型，AI 分析目标、识别漏洞、建议利用方法并推荐修复方案。所有内容都会保存到 MariaDB 数据库中，并包含完整的扫描历史。...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

recon-ng

The Recon-ng Framework Recon-ng is a full-featured reconnaissance framework designed with the goal of providing a powerful environment to conduct open source web-based reconnaissance quickly and thoroughly. Recon-ng has a look and feel similar to the Metasploit Framework, reducing the learning...

recon-ng

Recon-ng フレームワーク Recon-ng は、オープンソースの Web ベース偵察を迅速かつ徹底的に行うための強力な環境を提供することを目的として設計された、フル機能の偵察フレームワークです。 Recon-ng は Metasploit Framework に似た外観と操作感を持ち、フレームワークを活用するための学習曲線を軽減します。しかし、大きく異なる点もあります。Recon-ng は既存のフレームワークと競合することを意図しておらず、Web ベースのオープンソース偵察専用に設計されています。エクスプロイトを行いたい場合は Metasploit Framework...

bbot

BEE·bot 是一个多功能扫描器，灵感来自 Spiderfoot，旨在自动化你的侦察 、漏洞赏金 和ASM ！ https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 实时 BBOT 扫描 - 使用VivaGraphJS 进行可视化 安装 stable version pipx install bbot bleeding edge dev branch pipx install --pip-args '--pre' bbot...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

discover

Discover Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Ubuntu. Limited support for Kali Linux. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend...

discover

Discover Metasploitを使用した偵察、スキャン、列挙、悪意のあるペイロード作成など、さまざまなペネトレーションテストタスクを自動化するために使用されるカスタムBashおよびPythonスクリプト。Ubuntu用。Kali Linuxのサポートは限定的です。 Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 セットアップと使用方法 ホームディレクトリにダウンロードします。 cd git clone https://github.com/leebaird/discover cd discover...

T3MP3ST

🌩️ T3MP3ST 🌩️ ▄▄▄█████▓▓█████ ███▄ ▄███▓ ██▓███ ▓█████ ██████ ▄▄▄█████▓ ▓ ██▒ ▓▒▓█ ▀ ▓██▒▀█▀ ██▒▓██░ ██▒▓█ ▀ ▒██ ▒ ▓ ██▒ ▓▒ ▒ ▓██░ ▒░▒███ ▓██ ▓██░▓██░ ██▓▒▒███ ░ ▓██▄ ▒ ▓██░ ▒░ ░ ▓██▓ ░ ▒▓█ ▄ ▒██ ▒██ ▒██▄█▓▒ ▒▒▓█ ▄ ▒ ██▒░ ▓██▓ ░ ▒██▒ ░ ░▒████▒▒██▒ ░██▒▒██▒ ░ ░░▒████▒▒██████▒▒ ▒██▒ ░ ▒ ░░ ░░ ▒░ ░░...

Shadowbroker

🛰️ S H A D O W B R O K E R Global Threat Intercept — Real-Time Geospatial Intelligence Platform ShadowBroker ShadowBroker is a decentralized intelligence platform that aggregates real-time, multi-domain OSINT telemetry from 60+ live intelligence feeds into a single dark-ops map interface. Aircraft...

awesome-bugbounty-tools

Awesome Bug Bounty Tools A curated list of various bug bounty tools Contents Recon Subdomain Enumeration Port Scanning Screenshots Technologies Content Discovery Content Filtering Links Parameters Fuzzing Monitoring Waf Evasion Exploitation Command Injection CORS Misconfiguration CRLF Injection...

osint-scraper

Social Recon This application locates and compiles information about online personalities, given a username and/or email address. Use this to investigate your own online presence, summarize the digital footprint of someone you know, or uncover the person behind a specific username. Getting Starte...

ReconAIzer

ReconAIzer ReconAIzer es una poderosa extensión Jython para Burp Suite que aprovecha OpenAI para ayudar a los cazadores de recompensas por errores a optimizar su proceso de reconocimiento. Esta extensión automatiza varias tareas, facilitando y acelerando la identificación y explotación de...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1...

SPF

SPF（SpeedPhish Framework）は、簡単なソーシャルエンジニアリングフィッシング演習の迅速な偵察と展開を可能にするように設計されたPythonツールです。 要件: dnspython twisted PhantomJS インストール apt-get update apt-get upgrade -y apt-get install git build-essential python-dev python-pip phantomjs -y apt install python3-twisted apt install python3-dnspython git clon...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks is feature complete. I'm not merging new features into Gitleaks. Future releases will be security patches only. I'm shifting my focus to Betterleaks Gitleaks is a tool for detecting secrets like passwords, API keys, and tokens in g...