masq

Renaissance-Maskerade. Nimm Platz im Sitz des Agenten. masq Nimm Platz im Sitz des Agenten. Eine CLI, die MCP und OpenAI-kompatibel so spricht wie das Modell und dann wie linpeas berichtet. Befunde plus Behebungen. Keine Exploit-Payloads. Kein CoT-Entschlüsseln. | ---|--- Was| Live-Recon der...

Apepe

📲 Apepe 📲 Enumera informazioni da un'app basata sul file APK 🕵️ Cos'è Apepe? 🕵️ Apepe è un progetto sviluppato per aiutare a catturare informazioni da un'app Android tramite il suo file APK. Può essere utilizzato per estrarre il contenuto, ottenere le impostazioni dell'app, suggerire il bypass di...

CertCrunchy

root@kitploit: / \ | | / \ | | | / / | || / / | | | | / \ '| | | | '| | | | ' \ / | ' | | | | | /\ / | | || /\ | | || | | | | | | | | || | /|| |/| ,|| |||| ||, | / | |/ बस एक मूर्खतापूर्ण recon उपकरण जो SSL प्रमाणपत्रों से डेटा का उपयोग करके संभावित होस्टनाम खोजता है यह क्या है? यह...

s3dns

S3DNS s3dns è un server DNS leggero che aiuta a scoprire bucket di cloud storage AWS S3, Google Cloud Storage e Azure Blob risolvendo richieste DNS, tracciando i CNAME e confrontando i pattern URL noti dei bucket. È un pratico compagno per pentester , cacciatori di bug bounty e analisti di...

reconvault

ReconVault 🔍 L'organizer di note di riconoscimento che i cacciatori di bug bounty hanno effettivamente richiesto. ReconVault è un'app desktop dal tema scuro e estetica da terminale per Linux, creata per ricercatori di sicurezza, cacciatori di bug bounty e giocatori di CTF. Lascia perdere i file d...

bugbounty-arsenal-resources

BugBounty Arsenal Recursos Fluxos de trabalho, ferramentas e referências curadas para caçadores de bugs e pesquisadores de segurança web. O que é o BugBounty Arsenal? BugBounty Arsenal é uma plataforma prática de testes web focada em fluxos de reconhecimento recon, descoberta de endpoints e...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

bug-bounty-library

Biblioteca de Bug Bounty / Descobertas Originais Execute isto primeiro: 06-alpha-runbook/ALPHA Esse arquivo é o livro de instruções if-then recon → check → test → tools com HUMAN / AI / TOOL em cada etapa. Este README é apenas o mapa. Somente com autorização. Safe harbor, VDP, GitHub PVR ou...

spaces-finder

Spaces finder Spaces finder ist ein Tool, um DigitalOcean Spaces schnell zu durchsuchen und nach Beute zu suchen. Es ähnelt einem Subdomain-Bruteforcer, ist aber speziell für DigitalOcean Spaces entwickelt und bietet zusätzliche Funktionen, mit denen du nach interessanten Dateien grep-en und...

cantina

Cantina Cantina एक OSCP-कानूनी नेटवर्क रिकॉन ऑर्केस्ट्रेटर है। पोर्ट डिस्कवरी, सेवा एन्यूमरेशन, और प्लगइन डिस्पैच। कोई एक्सप्लॉइटेशन नहीं। कोई क्रेडेंशियल स्प्रे ऑटो-रन नहीं। यह क्या करता है 1. टारगेट स्कैन करता है quick / full / udp / vuln / recon / all / deep 2. खुली सेवाओं को वर्गीकृत करता है ...

rust-reversing-workshop-recon-2024

Reverse Engineering von Rust-Binaries: Ein Schritt über Strings hinaus - REcon 2024 Workshop Dieses Repository enthält die begleitenden Dateien für den Reverse Engineering von Rust-Binaries: Ein Schritt über Strings hinaus Workshop auf der REcon 2024, der am 28. Juni 2024 präsentiert wurde. Währe...

LAST

L.A.S.T. Strumento di scansione di sicurezza automatizzato per Linux l'ultimo strumento che userai mai! Questo strumento viene utilizzato per automatizzare il processo di ricognizione degli esercizi Red Team. Raccoglie tutte le informazioni e le riporta in un formato di facile lettura. Lo script ...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

aws-recon

AWS Recon Uno strumento di raccolta inventario orientato alla sicurezza AWS, multi-threaded, scritto in Ruby. Questo strumento è stato creato per facilitare la raccolta efficiente di una grande quantità di attributi e metadati delle risorse AWS. Mira a raccogliere quasi tutto ciò che è rilevante...

X-Recon

Un'utility per identificare gli input delle pagine web e condurre scansioni XSS. Caratteristiche: Scoperta di Sottodomini: Recupera i sottodomini rilevanti per il sito web target e li consolida in una whitelist. Questi sottodomini possono essere utilizzati durante il processo di scraping. Scopert...

bugbounty_tools

bugbountytools Sammlung von Skripten und Werkzeugen, die bei Bug-Bounty-Arbeiten verwendet werden. Dies wird der Ort für meine Automatisierungsskripte sein, die für meinen persönlichen Gebrauch erstellt und gelegentlich öffentlich veröffentlicht werden. Kontakt: Bei Fragen, Kommentaren oder...

CVE-2026-75104 Hugging Face Transformers Path Traversal via Checkpoint Index

Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside the model directory. Attackers can supply malicious index files with parent-directory references or absolute paths that are joined without validation, enabling...

CVE-2026-75104

Hugging Face Transformers joins shard filenames from checkpoint index files without validation, allowing malicious index files with parent-directory references or absolute paths to read arbitrary files outside the model directory. CVSS 6.8 (medium) requires local access and user interaction. No p...