357 matches found
domain
Informazioni Recon-ng e Alt-DNS sono fantastici. Questo script combina la potenza di questi strumenti con la possibilità di eseguire più domini nella stessa sessione. TLDR; Voglio solo fare la mia scoperta di sottodomini tramite UN comando e finirla. Solo 1 modulo necessita di una chiave API...
recon
O projeto foi movido para um monorepositório. Veja https://github.com/pownjs/pown para mais informações. Recon Recon é um framework de reconhecimento de alvos baseado em grafos de conhecimento. Usar grafos de conhecimento em vez de representação em tabela plana facilita encontrar as relações entr...
Mind-Maps
Mapas Mentais 🗺️ Este repositório armazena e reúne vários mapas mentais para caçadores de bug bounty🧑🦰, pentesters🧑🦰 e profissionais de segurança ofensiva🔴/defensiva🔵🫂, fornecidos por mim e também contribuídos pela comunidade🧑🏻🤝🧑🏽. Suas contribuições e sugestões são bem-vindas. Nome| Link|...
SAP_RECON
PoC per CVE-2020-6287, CVE-2020-6286 vulnerabilità SAP RECON Pffff! RECON Remotely Exploitable Code On NetWeaver? Ragazzi, davvero? Era il miglior nome in codice che avete trovato? : Questo script permette di verificare la vulnerabilità di mancato controllo autorizzazioni in SAP LM Configuration...
defcon32
Defcon 32 - Slide del Workshop del BugBounty Village Slide della Presentazione Svelare le vulnerabilità: Una guida completa alla ricognizione per Bug Bounty Documentazione Documentazione di ProjectDiscovery Installazione degli strumenti ProjectDiscovery Installa PDTM Workshop di Fuzzing / DAST...
DDWPasteRecon
DDWPasteRecon I siti di paste sono siti web che consentono agli utenti di condividere testo semplice attraverso post pubblici chiamati "paste". Una volta che gli attaccanti compromettono il perimetro esterno e ottengono accesso alle risorse interne, rilasciano parte dei dati su siti di "paste" co...
Recon
👑 Recon 👑 Der Schritt der Erkennung eines Ziels sowohl bei Bug Bounties als auch bei Pentests kann sehr zeitaufwändig sein. Aus diesem Grund habe ich beschlossen, mein eigenes Erkennungsskript mit allen Tools zu erstellen, die ich in diesem Schritt am häufigsten verwende. Die gesamte Struktur...
PAVELOW
PAVELOW Toolbox degli Exploit. Programma creato da Xecurity. Lingua: BASH Descrizione: PAVELOW ti aiuta nelle tue avventure di ricerca di exploit e vulnerabilità su KALI Linux utilizzando alcuni strumenti preinstallati e molti altri che PAVELOW installerà e configurerà per te tutti disponibili...
recon-ninja
recon-ninja यह टूल एक GitHub रिपॉजिटरी है जो एक recon टूल प्रदान करता है जिससे आप अपनी डोमेन डिस्कवरी को अपलोड विकल्प के माध्यम से अपलोड कर सकते हैं। यह टूल HTTPX का उपयोग करता है, जो जीवित alive डोमेन स्कैन करने के लिए एक टूल है। इस टूल में एक एकीकृत MongoDB Atlas डेटाबेस भी है, जो एक...
pentest-mcp
Pentest MCP Professioneller MCP-Server für Penetrationstests mit moderner Transport-/Authentifizierungsunterstützung und erweiterten Recon-Werkzeugen. Was gibt es Neues in 0.9.0 MCP-SDK auf @modelcontextprotocol/sdk@^1.26.0 aktualisiert MCP Inspector auf dem neuesten Stand gehalten...
inter-recon
inter-recon Script per eseguire una ricognizione automatica iniziale web e delle vulnerabilità. Dispone di alcuni controlli in caso di errori. È possibile saltare alcuni controlli, riavviarli e/o continuare dall'ultimo punto in cui ci si è fermati. Questo perché a volte si verificano problemi di...
recon
O.G. AUTO-RECON Caratteristiche Lo scopo di O.G. Auto-Recon è automatizzare la fase iniziale di raccolta informazioni e poi enumerare il più possibile in base a questi risultati. Questo strumento è pensato per CTF e può essere piuttosto rumoroso. Non è lo strumento più attento alla stealth... La...
sif
installazione · utilizzo · moduli · documentazione · contribuire ricognizione rapida e concorrente fino allo sfruttamento in un singolo binario. ogni scanner condivide un singolo client HTTP con pool di connessioni. cos'è sif? sif è uno scanner di ricognizione e sfruttamento che esegue l'intera...
pentmenu
pentmenu 中文说明 Un menu bash select per recon di rete e attacchi DOS rapidi e facili Sudo è implementato dove necessario. Testato su Debian e Arch. Contributi e pull request sono benvenuti! Requisiti: bash sudo curl netcat deve supportare l'opzione '-k', raccomandata la variante openbsd hping3 o...
Garud
Uno strumento di automazione che scansiona sottodomini, verifica takeover di sottodomini e filtra parametri vulnerabili a XSS, SSTI, SSRF e altre iniezioni. Ho creato questo strumento per automatizzare la mia fase di ricognizione e risparmiare tempo. Era davvero fastidioso dover sempre digitare...
oxo
Mecanismo de Orquestração de Varreduras OXO OXO é um framework de varredura de segurança construído para modularidade, escalabilidade e simplicidade. O Motor OXO combina ferramentas especializadas para trabalhar de forma coesa na descoberta de vulnerabilidades e na execução de ações como...
cve-2024-24919
रीकॉन टूल स्थापना 1. git clone https://github.com/satchhacker/cve-2024-24919.git 2. cd cve-2024-24919 3. chmod +x cve-2024-24919.sh 4. ln -s $pwd/cve-2024-24919.sh /usr/bin/cve-2024-24919.sh टूल का उपयोग करने के लिए, बस चलाएँ: root@kitploit: cve-2024-24919 उपयोग यह टूल आपके द्वारा प्रदान की गई...
reconness
App Web ReconNess Perché ReconNess? Beh, abbiamo visto molti hacker di bugbounty organizzare la propria recon usando txt e una marea di script bash per filtrare l'output, con l'intenzione di concentrarsi solo sui target potenzialmente vulnerabili, tenendo tutto in ordine. Ma in realtà questo...
recon-ng
Il Framework Recon-ng I contenuti di Recon-ng ora disponibili su Pluralsight! Recon-ng è un framework di ricognizione completo progettato per fornire un ambiente potente per condurre ricognizioni web open source in modo rapido e approfondito. Recon-ng ha un aspetto e una sensazione simili a...
recon-ng
The Recon-ng Framework Recon-ng content now available on Pluralsight! Recon-ng is a full-featured reconnaissance framework designed with the goal of providing a powerful environment to conduct open source web-based reconnaissance quickly and thoroughly. Recon-ng has a look and feel similar to the...