omnisci3nt

⭐️ 如果您觉得这个 GitHub 仓库有用，请考虑给它一颗星！ ⭐️ 🕵️‍♂️ Omnisci3nt：统一的网络侦察工具包 Omnisci3nt 是一个全面的网络侦察与情报框架，专为网络安全专业人士、道德黑客和安全研究人员 设计。它能够自动发现并分析域名相关数据，如子域名、SSL/TLS 证书、暴露的服务、技术栈以及历史网页内容。 通过将多种侦察技术整合为单一工作流程，Omnisci3nt 帮助用户清晰了解域名的外部攻击面、配置状态和历史足迹。这使其成为安全评估、漏洞悬赏侦察、威胁建模和防御研究 的有效工具。 Omnisci3nt 适用于授权测试和安全分析...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 es una herramienta de descubrimiento de subdominios que encuentra y resuelve subdominios válidos y luego realiza fuzzing de SSRF/LFI/SQLi, fuerza bruta y escaneo de puertos. Tiene una...

AllAboutBugBounty

All about bug bounty These are my bug bounty notes that I have gathered from various sources, you can contribute to this repository too! List Vulnerability Arbitrary File Upload CRLF Injection Cross Site Request Forgery CSRF Cross Site Scripting XSS Denial of Service DoS Exposed Source Code Host...

rekono

自动化侦察，把时间留给真正需要黑客技能的部分 想想一次安全评估真正是如何开始的。你收集目标公开信息，发现其主机，枚举端口并识别背后的服务。然后针对每个服务运行更具体的工具，扫描已知漏洞并查找公开的利用程序。几乎每次都是同样的流程，需要花费数小时盯着终端，等待执行完成，并将结果从一个工具复制到下一个工具，而这些都不是你的技能真正发挥作用的部分。 Rekono...

evine

Evine 交互式 CLI 网络爬虫。 Evine 是一个用 Golang 编写的简单、快速且交互式的网络爬虫和网页抓取工具。 Evine 适用于多种用途，例如元数据和数据提取、数据挖掘、侦察和测试。 如果您喜欢这个项目，请给它一个星标。这能激励我继续开发该项目！ 安装 从二进制文件 预编译的二进制发布版也提供（建议使用）。 从源码 go get github.com/saeeddhqan/evine "$GOPATH/bin/evine" -h 从 GitHub git clone https://github.com/saeeddhqan/evine.git cd evine go...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

redamon

Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...

Gemini-api-key-hunter

Gemini API Key Toolkit Un toolkit para descubrir, validar y probar claves API de Google Gemini expuestas. Consta de dos componentes: Gemisc.py – Un escáner Python de alta velocidad que descubre claves API de Google expuestas en sitios web y archivos JavaScript, las verifica contra la API de Gemin...

scriptkiddi3

使用 SCRIPTKIDDI3 简化你的侦察和漏洞检测流程， 一款基于 Shell 脚本和开源工具构建的侦察与初始漏洞检测工具。 工作原理 • 安装 • 使用 Docker 安装 • 使用方法 • 模式 • 重要说明 | Webhook 配置 • 给开发者 • 致谢 介绍 SCRIPTKIDDI3，一款面向漏洞赏金猎人的强大侦察和初始漏洞检测工具。SCRIPTKIDDI3 基于多种开源工具和 Shell 脚本构建，让你能够快速高效地对目标域进行扫描并识别潜在漏洞。 SCRIPTKIDDI3 首先对目标系统执行侦察，收集子域名等信息，并利用 nuclei...

GooFuzz

GooFuzz - Google Dorks 的力量 致谢 作者：M3n0sD0n4ld Twitter：@DavidUton 描述： GooFuzz 是一个用 Bash 脚本 编写的工具，它利用高级 Google 搜索技术来获取文件或目录中的敏感信息，而无需向 Web 服务器发送请求。 新特性 想了解 2.0 版本 的新功能以及如何正确使用该工具吗？ 请查看 以下文章，充分利用该工具。 前提条件 Bash/Zsh ：脚本运行的主要引擎。 curl ：用于向搜索引擎发送 HTTP 请求。 jq ：用于处理和过滤 JSON 格式的响应。 sed ：Unix 系统中的标准文本处理工具。...

reconftw

reconFTW reconFTW 是一款专为安全研究人员和渗透测试人员设计的强大自动化侦察工具。它通过执行子域名枚举、漏洞扫描、OSINT 等操作，简化了针对目标收集情报的流程。凭借模块化设计、丰富的配置选项以及对 AX Framework 分布式扫描的支持，reconFTW 旨在高效地提供全面的结果。 reconFTW 利用了多种技术，包括被动和主动子域名发现、Web 漏洞检测（例如 XSS、SSRF、SQLi）、OSINT、目录模糊测试、端口扫描和截图。它与前沿工具和 API 集成，以最大化覆盖范围和准确性，确保您在侦察工作中保持领先。 主要特性：...

AzureHound

AzureHound 用于 Microsoft Azure 的 BloodHound 数据收集器 获取 AzureHound 发布二进制文件 请从我们的 Releases 页面下载适用于您平台的二进制文件。 滚动发布 滚动发布包含预构建的二进制文件，这些文件会自动与 main 分支保持同步，可从 此处 下载。 警告： 滚动发布可能不稳定。 编译 先决条件 Go 1.25 或更高版本 要从源代码构建此项目，请运行以下命令： go build -ldflags="-s -w -X...

Meerkat

Meerkat Meerkat 是一个 PowerShell 模块集合，专为基于 Windows 的端点进行工件收集和侦察而设计，无需预部署代理。用例包括事件响应分类、威胁狩猎、基线监控、快照比较等。 工件 主机信息| 网络适配器| 进程| 服务| 文件 ---|---|---|---|--- 审核策略| Windows 防火墙规则| DLL| 本地用户| 备用数据流 ADS 磁盘| 端口| 字符串| 本地组| 回收站 修补程序| ARP| 句柄| 计划任务| Hosts 文件 TPM| DNS| 环境变量| 自动运行| 证书 软件| 网络路由| 会话| BitLocker| 选择性注册...

dnsenum

README - dnsenum.pl 版本：1.2.4 多线程 Perl 脚本，用于枚举域名的 DNS 信息并发现非连续的 IP 块。 操作： 1 获取主机地址（A记录）。 2 获取名称服务器（多线程）。 3 获取MX记录（多线程）。 4 对名称服务器执行axfr查询并获取BIND版本（多线程）。 5 通过Google爬取获取额外名称和子域名 （Google查询 = "allinurl: -www site:domain"）。 6 从文件暴力破解子域名，还可以对具有NS记录的子域名 执行递归（全部多线程）。 7 计算C类域网络范围并对其执行whois查询（多线程）。 8...

SharpStat

SharpStat C 实用工具，利用 WMI 执行 "cmd.exe /c netstat -n"，将输出保存到文件，然后通过 SMB 远程读取并删除该文件 描述 此脚本会尝试连接所有提供的计算机，并使用 WMI 执行 cmd.exe /c netstat -n 。输出保存到的文件由 '-file' 参数指定。一旦 netstat 命令运行，输出通过远程 SMB 调用读取，然后删除。 虽然这不是最隐蔽的脚本（因为涉及 cmd.exe 执行和保存文件），但有时你不得不这么做。另一种方法是使用 WMI 远程查询 netstat 信息，但该 WMI 类仅适用于 Win10+...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / 作者：Yassine Aboukir 版本：1.4.7 这是关于什么的？ Sublert 是一个用 Python 编写的安全与侦察工具，利用证书透明度，专门用于监控特定组织部署的新子域名及其颁发的 TLS/SSL 证书。该工具应被安排为定期在固定时间、日期或间隔运行（理想情况下每天一次）。新识别出的子域名将通过通知推送到 Slack 工作区。此外，该工具还会执行 DNS 解析以确定可用的子域名。 要求 运行在 Unix...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

FinalRecon

Twitter - Telegram - thewhiteh4t 的博客 FinalRecon 是一个用 Python 编写的多合一自动化网络侦察 工具。它的目标是在短 时间内提供目标的概览 ，同时保持结果的准确性 。它无需依次执行多个工具 ，就能提供类似的结果，并且依赖小巧简单 。 可用平台 收录于 Python For OSINT Hakin9 April 2020 https://hakin9.org/product/python-for-osint-tooling/ NullByte...