Apepe

📲 Apepe 📲 基于APK文件枚举应用信息 🕵️ 什么是 Apepe？ 🕵️ Apepe 是一个项目，旨在帮助通过 APK 文件捕获 Android 应用的信息。它可用于提取内容、获取应用设置、根据检测到的应用语言建议 SSL Pinning 绕过方法、提取 AndroidManifest.xml、JSON 和 DEX 文件中的深层链接。 ⚡ 快速开始 安装和使用 Apepe 的快速指南。 1. git clone https://github.com/oppsec/Apepe.git 2. pip install -r requirements.txt...

SPF

SPF（SpeedPhish Framework）は、簡単なソーシャルエンジニアリングフィッシング演習の迅速な偵察と展開を可能にするように設計されたPythonツールです。 要件: dnspython twisted PhantomJS インストール root@kitploit: apt-get update apt-get upgrade -y apt-get install git build-essential python-dev python-pip phantomjs -y apt install python3-twisted apt install...

rmm

Recon MindMap RMM TBHM v4 recon edition by Jason Haddix ワークショップから着想を得て、ドメインとサブドメインのリストを整理する作業を簡素化するコマンドラインインターフェース CLI ツールを開発しました。目標は、Obsidian Mind Map や xmind などのマインドマッピングソフトウェアを使用して、複雑なドメイン構造を簡単に生成できるツールを作成することです。 目次 インストール 使用方法 貢献 行動規範 連絡先 寄付 インストール ソースからビルド 動作する Go 環境が必要です。したがって、Go のインストール方法...

AggressorAssessor

さまざまな初期偵察アグレッサースクリプト...

Recon2023

Recon 2023 スライドとコード...

ocr-recon

ocr-recon このツールは、tesseractのOCR（光学文字認識）機能を使用して、URLのリスト内の特定の文字列を見つけるのに便利です。 使い方 使い方: python3 ocr-recon.py listwithURLs stringtosearch...

Jeeves

Jeeves 使用方法 • インストール Jeevesは、リコンを通じて時間ベースのブラインドSQLインジェクションを探すために作られました。 目次: インストール 使用方法 ヘッダーの追加 プロキシの使用 POSTリクエストの作成 使用のその他の方法 - インストールと要件: Jeevesのインストール 💀 root@kitploit: $ go install github.com/ferreiraklet/Jeeves@latest または root@kitploit: $ git clone https://github.com/ferreiraklet/Jeeves.git $...

adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

altdns

Altdns - Subdomain discovery through alterations and permutations Altdns is a DNS recon tool that allows for the discovery of subdomains that conform to patterns. Altdns takes in words that could be present in subdomains under a domain such as test, dev, staging as well as takes in a list of...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

spaces-finder

Spaces finder Spaces finder は、DigitalOcean Spaces をすばやく列挙して戦利品を探すためのツールです。サブドメインのブルートフォーサーに似ていますが、DigitalOcean Spaces 専用に作られており、おいしいファイルを grep したり、ハードドライブをすぐにいっぱいにしても構わなければ興味深いファイルをダウンロードしたりできる追加機能も備えています。 作者: Bharath @okbyenow による AWSBucketDump をベースに構築 前提条件 標準外の Python ライブラリ: xmltodict requests...

Bountystrike-sh

Bountystrike-sh Bountystrike-sh は、一般的なバグバウンティツールをインストールし、偵察スキャンや継続的なアセット発見を実行する、bash および python スクリプトのコレクションです。 Bountystrike-sh はオープンソースですが、セルフホスト型のバグバウンティ管理システムである BountyStrike プロジェクトに属しています。 root@kitploit: | \ / | | | | \ | | \ \ / / | | | | |/ / | | | | | | | | | | | | | | \ / / | | | | | |...

pentmenu

pentmenu 中文说明 ネットワーク偵察とDoS攻撃を迅速かつ簡単に行うためのbashセレクトメニュー 必要に応じてsudoが実装されています。 DebianとArchでテスト済み。 貢献やプルリクエストは大歓迎です！ 必要条件: bash sudo curl netcat（'-k'オプションに対応していること。openbsd派生を推奨） hping3（またはフラッド攻撃の代わりにnpingを使用可能） openssl stunnel nmap whois（必須ではないが推奨） nslookup（または'host'） ike-scan...

gitleaks

Gitleaks root@kitploit: ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks is feature complete. I'm not merging new features into Gitleaks. Future releases will be security patches only. I'm shifting my focus to Betterleaks...

recon-ng

The Recon-ng Framework Recon-ng content now available on Pluralsight! Recon-ng is a full-featured reconnaissance framework designed with the goal of providing a powerful environment to conduct open source web-based reconnaissance quickly and thoroughly. Recon-ng has a look and feel similar to the...

recon-ng

Recon-ng フレームワーク Recon-ng コンテンツが Pluralsight で利用可能になりました! Recon-ng は、オープンソースの Web ベースの偵察を迅速かつ徹底的に実施するための強力な環境を提供することを目的として設計された、フル機能の偵察フレームワークです。 Recon-ng は Metasploit Framework とよく似た外観と操作性を持っており、フレームワークを活用するための学習曲線を低減します。ただし、その内容は大きく異なります。Recon-ng は既存のフレームワークと競合することを意図しておらず、Web...

claude-bug-bounty

BugHunter AI-powered bug bounty hunting — recon to report, in your terminal. Free Setup · Quick Start · Commands · What It Finds · Install · FAQ !AwareXonehttps://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8...

cantina

ARCHIVED. This project moved tocustom-oscp-tooling. All Cantina code lives on there now, alongside the Star Wars enum/advisor tool suite. This repo is kept read-only for history. New home: https://gitlab.com/WattoCyber/custom-oscp-tooling Run: python tools/cantina.py from that repo Cantina At a...