KingOfBugBountyTips

KingOfBugBountyTips El Arsenal Definitivo de Reconocimiento para Bug Bounty "En las sombras cazamos, en el código confiamos" Telegram | Twitter | YouTube | LinkedIn DoD VDP Scope Programa de Divulgación de Vulnerabilidades del DoD | KingRecon DOD Alcance Completo del DoD - 19 Dominios bash BBRF...

ROADtools

ROADtools HerramientasR ogue O ffice 365 y A zure active D irectory ROADtools es un framework para interactuar con Azure AD. Consiste en una librería roadlib con componentes comunes, la herramienta de exploración de Azure AD ROADrecon y la herramienta ROADtools Token eXchange roadtx. ROADlib...

TheTimeMachine

🚀 TheTimeMachine v3.0 - Armando Wayback para Reconocimiento, Bug Bounties, OSINT y más! Has oído hablar de los viajes en el tiempo en películas y cómics, ¿verdad? Bueno, esto ya no es ficción 😎. TheTimeMachine te permite explorar el pasado de cualquier aplicación web extrayendo URLs archivadas de...

waf-checker

Una potente aplicación web para probar qué tan bien protege tu Cortafuegos de Aplicaciones Web WAF contra vectores de ataque comunes. → waf-checker.com ← Características Pruebas de seguridad 19+ categorías de ataque listas para usar: Inyección SQL, XSS, Path Traversal, Inyección de Comandos, SSRF...

Jbin-website-secret-scraper

🎖️ Jbin 会收集网站上所有的 URL，然后尝试从这些 URL 中暴露秘密数据。它同时收集 URL 和 JS 链接以抓取其中的秘密。此外，如果你在页面中查找特定字符串或想运行自定义正则表达式，现在也可以通过新版本实现，它还会为你提供一份信息丰富的报告。 它是如何工作的？ 第三方组件 Wayback API 安装 要求：Python-3.8.5, Flask 1. 安装 flask pip install Flask 2. 安装依赖项 pip install -r requirements.txt 3. 设置环境变量 export FLASKAPP=app.py 4...

tachyon

Tachyon Tachyon es una herramienta rápida de reconocimiento de seguridad en aplicaciones web. Está específicamente diseñada para rastrear aplicaciones web en busca de archivos no indexados o sobrantes, además de páginas o scripts que filtren datos internos. Requisitos del Usuario Linux Python 3.6...

GTScan

GTScan El escáner Nmap para Telco. Con el enfoque actual en la seguridad de las telecomunicaciones, las herramientas utilizadas en las pruebas de penetración del lado de TI diario deben extenderse también a las telecomunicaciones. De aquí surgió la motivación para un escáner similar a nmap pero...

Reconator

Reconator es un framework automatizado de reconocimiento. Añade un objetivo — solo o en lote — y el trabajador ejecuta 17 módulos de reconocimiento contra él enumeración de subdominios, dirbrute, minería de JS/enlaces, huella de WAF, verificación de takeover, triaje GF, y más. El panel muestra la...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

rengine

reNgine：终极 Web 侦察与漏洞扫描器 🚀 reNgine 2.2.0 已发布！ reNgine 2.2.0 带来了赏金中心（Bounty Hub），您可以在其中同步和导入 HackerOne 项目，支持应用内通知，将 Chaos 作为子域名枚举工具，支持上传多个 Nuclei 和 GF 模式，支持在范围外子域名配置中使用正则表达式，新增 PDF 报告模板以及更多功能。 查看reNgine 2.2.0 的新功能！ 什么是 reNgine？ reNgine 是您的终极 Web 应用侦察套件，专为加速安全专家、渗透测试人员和漏洞赏金猎人的侦察流程而设计。它是您首选的 Web...

recon-test-livewire

About Laravel Laravel is a web application framework with expressive, elegant syntax. We believe development must be an enjoyable and creative experience to be truly fulfilling. Laravel takes the pain out of development by easing common tasks used in many web projects, such as: Simple, fast routi...

Linux-for-a-Pentester

🐧 Linux para un Pentester 💀 "La teoría es genial, pero la terminal es donde ocurre la magia." Este repositorio es una colección curada de notas de comandos de Linux construidas a partir de laboratorios reales, CTFs y práctica práctica. Sin rodeos, solo los comandos puros y las notas prácticas...

SXDork

SXDork v1.0 SXDork es una poderosa herramienta que utiliza la técnica de google dorking para buscar información específica en internet. Google dorking es un método que emplea operadores de búsqueda avanzados y palabras clave para descubrir información sensible disponible públicamente en internet...

terra

Terra : Terra needs an Active Maintainer I'm searching for an active maintainer for Terra. I have some exciting ideas for new features and other things possible with Terra / OSINT. Would love to hear from interested folks. Mail me at [email protected] Terra : Recon tool on Social Media...

terra

Terra : Terra necesita un mantenedor activo Estoy buscando un mantenedor activo para Terra. Tengo algunas ideas interesantes para nuevas funciones y otras cosas posibles con Terra / OSINT. Me encantaría saber de personas interesadas. Escríbanme a [email protected] Terra : Herramienta de...

recon

O.G. AUTO-RECON Características El propósito de O.G. Auto-Recon es automatizar la fase inicial de recopilación de información y luego enumerar en función de esos resultados tanto como sea posible. Esta herramienta está pensada para CTF y puede ser bastante ruidosa. No es la herramienta más...

Horn3t

Horn3t 🐝 - Mejor Reconocimiento de Subdominios Reconoce tus objetivos a velocidad vertiginosa Mejora tu productividad centrándote en sitios de aspecto interesante Enumera sitios críticos inmediatamente Pica a tu objetivo Horn3t es tu herramienta número 1 para explorar subdominios visualmente...

Raccoon

Raccoon Herramienta de Seguridad Ofensiva para Reconocimiento y Recopilación de Información Características Detalles de DNS Mapeo visual de DNS usando DNS dumpster Información WHOIS Datos TLS - cifrados soportados, versiones TLS, detalles del certificado y SANs Escaneo de puertos Escaneo de...

KittyStager

KittyStager KittyStager es un C2 de etapa 0 que comprende una API, un cliente y un malware. La API se encarga de entregar tareas básicas y shellcode para ser inyectado en memoria por el malware. El cliente también se conecta a la API y permite la interacción con el malware mediante la creación de...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...