461 matches found
defcon32
Defcon 32 - Diapositivas del Taller de BugBounty Village Diapositivas de la Presentación Descubriendo Vulnerabilidades: Una Guía Completa para el Reconocimiento en Bug Bounty Documentación Documentación de ProjectDiscovery Instalación de las Herramientas de ProjectDiscovery Instalar PDTM Taller d...
sccmsqlclient
sccmsqlclient Un cliente MSSQL dedicado para la exploración y explotación de bases de datos SCCM. Consultas de reconocimiento Ejecutar scripts de PowerShell en clientes administrados Extraer secretos Instalación PIPX $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP Puedes instal...
Jeeves
Jeeves 使用方法 • インストール Jeevesは、リコンを通じて時間ベースのブラインドSQLインジェクションを探すために作られました。 目次: インストール 使用方法 ヘッダーの追加 プロキシの使用 POSTリクエストの作成 使用のその他の方法 - インストールと要件: Jeevesのインストール 💀 $ go install github.com/ferreiraklet/Jeeves@latest または $ git clone https://github.com/ferreiraklet/Jeeves.git $ cd Jeeves $ go build jeeves.g...
s3dns
S3DNS s3dns は、DNS リクエストを解決し、CNAME を追跡し、既知のバケット URL パターンと照合することで、クラウドストレージバケット（AWS S3、Google Cloud Storage、Azure Blob）を特定する軽量 DNS サーバーです。 これは、DNS トラフィック解析中に露出したクラウドバケットを検出したい ペネトレーションテスター 、バグバウンティハンター 、クラウドセキュリティアナリスト にとって便利なツールです。 S3DNS が偵察セッションの時間を節約してくれたなら、ぜひ ⭐️ を付けてください。プロジェクトの発見に役立ちます。 🆕 更新...
Recon-Scan
Recon-Scan ReconScan 是一个开源被动侦察扫描器，具有 FastAPI 后端、异步工作流水线和单页前端。你可以在 https://recon-scan.vercel.app/ 查看已部署的站点。 其核心在于快速获取信号：运行一次扫描，获得逐模块的发现结果，并获得一份 AI 摘要，现在还可以导出为精美的 PDF 报告。 注意：演示站点已下线，因为我的 AI token 用完了。你仍然可以自行托管。 这个项目是什么（以及不是什么） 它是被动侦察。它不会暴力破解端点、进行模糊测试或运行主动漏洞利用逻辑。 它适用于态势快照、分类和报告。 它不能替代完整的渗透测试。 功能 13...
Windows-Privilege-Escalation-Notes
Windows 权限提升 推荐使用 https://tryhackme.com/room/windows10privesc 的房间，但你可以选择任何你喜欢的。 一些资源， https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/ https://sushant747.gitbooks.io/total-oscp-guide/content/privilegeescalationwindows.html...
burpflow
BurpFlow BurpFlow 是一款轻量级的 Node.js CLI 工具，可通过 Burp Suite 代理路由 HTTP 请求，使安全测试人员能够快速将侦察 URL 加载并分析到 Burp 中。 🎯 什么是 BurpFlow？ BurpFlow 是一款快速、高效且极简的侦察自动化 CLI 工具 ，专为渗透测试人员 、漏洞赏金猎人 和安全研究人员 设计。 它简化了通过 Burp 代理发送 HTTP 请求的过程，使您能够： 快速将大量 URL 列表加载到 Burp Suite 中 自动化重复的侦察工作流 验证 URL 和代理配置 实时监控请求结果 提高手动测试期间的效率 ⚠️ 免责声...
Mind-Maps
思维导图 🗺️ 本仓库存储并收录了各种思维导图，适用于漏洞赏金猎人🧑🦰、渗透测试人员🧑🦰以及进攻方🔴/防守方🔵安全专业人士🫂，其中既有我本人提供的，也有社区🧑🏻🤝🧑🏽贡献的。欢迎您的贡献和建议。 名称| 链接| 类型| 描述| 作者 ---|---|---|---|--- 漏洞赏金猎人方法论| 🔗| 🔴| 此思维导图说明了如何在漏洞赏金计划中测试漏洞| Jhaddix 寻找服务端问题| 🔗| 🔴| 此思维导图说明了如何在你的漏洞赏金/渗透测试目标上寻找服务端问题| Imran parray JavaScript 侦察| 🔗| 🔴| 如何对 JavaScript 文件执行侦察|...
Apepe
📲 Apepe 📲 APKファイルからアプリの情報を列挙する 🕵️ Apepeとは？ 🕵️ Apepe は、AndroidアプリのAPKファイルから情報を取得するためのプロジェクトです。コンテンツの抽出、アプリ設定の取得、検出された言語に基づくSSLピンバイパスの提案、AndroidManifest.xml・JSON・DEXファイルからのディープリンクの抽出などに使用できます。 ⚡ はじめに Apepeのインストールと使用方法の簡単なガイドです。 1. git clone https://github.com/oppsec/Apepe.git 2. pip install -r...
inter-recon
inter-recon 自動的な初期のWebおよび脆弱性の偵察を実行するスクリプト。 エラー発生時にはいくつかのチェックを行います。 いくつかのチェックをスキップしたり、再開したり、中断した最後のポイントから続行したりすることが可能です。（これは、VPNの時間制限などのネットワーク問題が時々発生するためです。） inter-reconスクリプトをbinパス（例：/usr/bin/）にコピーまたはリンクすると、任意の場所からスクリプトを実行できることに注意してください。出力は実行した場所に作成されます。...
DDWPasteRecon
DDWPasteRecon ペーストサイトは、ユーザーが「ペースト」と呼ばれる公開投稿を通じてプレーンテキストを共有できるウェブサイトです。 攻撃者が外部境界を侵害し内部リソースへのアクセスを獲得すると、データの一部をpastebinやhastebinのような「ペースト」サイトに公開します。これらのハッカーや悪意のあるグループがダンプを公開すると、他のユーザーはペーストサイトを通じて機密情報を閲覧できるようになります。 現在、さまざまな悪意のあるグループがこれらのサービスを通信チャネル、一時的なストレージや共有、その他のPOCコードの取引に利用していることを考慮し、組織のBlue...
reconpal
ReconPal: NLPを活用した情報セキュリティ...
domain-enumeration-sicarius
Sicarius 🐴 ⚡️ 快速子域名枚举工具 🐴 ⚡️ 🦆 @unp4ck 🪳🫠 安装 git clone github.com/unp4ck/sicarius.git cd sicarius touch config/config.yaml add your apis keys here! pip3 install -r requirements.txt --user 安装后配置 在查询第三方站点之前需要 API Key； Sicarius 有 12 个来源用于获取子域名。 Shodan SecurityTrails Virustotal BinaryEdge chaos -...
recon-ninja
recon-ninja 该工具是一个 GitHub 仓库，提供一款侦察（recon）工具，让你可以通过上传选项上传你的域名发现结果。该工具使用 HTTPX——一款用于扫描存活域名的工具。它还集成了 MongoDB Atlas 数据库，这是一个基于云的数据库，可让该工具存储侦察数据。 用户可以通过用户界面（UI）与该工具交互，该界面提供已上传子域名的可搜索视图。UI 也会区分 title、cname，并提供搜索选项，方便浏览已上传的子域名数据。 此外，该工具还支持通过 UI 在后端运行 Nuclei。Nuclei 是一款用于漏洞扫描的工具，通常与其他侦察工具配合使用。Nuclei...
rmm
侦察思维导图 Recon MindMap, RMM 受 Jason Haddix 的 TBHM v4 侦察版 工作坊启发，我开发了一款命令行界面（CLI）工具，用于简化域名和子域名列表的组织工作。其目标是打造一款能够借助 Obsidian Mind Map 或 xmind 等思维导图软件轻松生成复杂域名结构的工具。 目录 安装 使用方法 贡献 行为准则 联系方式 捐赠 安装 从源码构建 你需要一个可用的 Go 环境。因此，请遵循 如何安装 Go。 最低要求版本为 go1.19 make Building Recon MindMap RMM binary to './rmm' cp ./r...
spaces-finder
Spaces finder Spaces finder 是一个用于快速枚举 DigitalOcean Spaces 以搜索战利品的工具。它类似于子域暴力破解工具，但专门针对 DigitalOcean Spaces 构建，并且还具有一些额外功能，允许你 grep 诱人的文件，以及下载有趣的附件——如果你不担心硬盘被迅速塞满的话。 作者：Bharath 基于 @okbyenow 的 AWSBucketDump 构建 前置要求 非标准 Python 库： xmltodict requests 使用 Python 3.6 编写 概述 这是一个枚举 DigitalOcean Spaces...
Bheem
Project Bheem Project Bheem は、さまざまなツールやリコン（偵察）プロセスを反復的に実行し、出力を整理された形で保存する、シンプルな bash スクリプト集です。このプロジェクトはもともと個人使用のためにリコンを自動化する目的で作成され、特別なものではなかったため公開する予定はありませんでしたが、コミュニティからの要望により、Project Bheem は現在公開されています。 ご自由に改善してください。特別な秘策はなく、単に既存のツールとコマンドを bash スクリプトにまとめた、シンプルなリコン自動化ツールです。 Project Bheem は...
rust-reversing-workshop-recon-2024
逆向 Rust 二进制文件：超越字符串的一步 - REcon 2024 研讨会 本仓库包含在 REcon 2024 的 逆向 Rust 二进制文件：超越字符串的一步 研讨会 上使用的补充文件，该研讨会于 2024 年 6 月 28 日举行。 在演示过程中，我们将构建并逆向一个非常简单的 Rust 二进制文件——一个良性下载器。该下载器的源代码位于本仓库的 simple-downloader/ 文件夹中。 请阅读下方内容，了解研讨会前的设置说明！ 自动设置：预配置的 Ubuntu 虚拟机 为了便于设置，您可以下载一个预配置的 Ubuntu 虚拟机，其中包含以下所有内容： Rust...
recon_2024_windbg_workshop
REcon 2024 - Consejos y trucos para mejorar la depuración con WinDbg Este repositorio contiene los materiales creados para el taller "Tips & Tricks for better debugging with WinDbg" Consejos y trucos para mejorar la depuración con WinDbg, en REcon 2024. Configuración Los materiales del taller...