KingOfBugBountyTips

KingOfBugBountyTips 终极漏洞赏金侦察武器库 "暗影中狩猎，代码中信任" Telegram | Twitter | YouTube | LinkedIn DoD VDP 范围 DoD Vulnerability Disclosure Program | KingRecon DOD 完整 DoD 范围 - 19 个域名 bash BBRF Scope - All DoD Domains bbrf inscope add '.af.mil' '.army.mil' '.marines.mil' '.navy.mil' '.spaceforce.mil' '.ussf.mil...

ROADtools

ROADtools HerramientasR ogue O ffice 365 y A zure active D irectory ROADtools es un framework para interactuar con Azure AD. Consiste en una librería roadlib con componentes comunes, la herramienta de exploración de Azure AD ROADrecon y la herramienta ROADtools Token eXchange roadtx. ROADlib...

TheTimeMachine

🚀 TheTimeMachine v3.0 - Armando Wayback para Reconocimiento, Bug Bounties, OSINT y más! Has oído hablar de los viajes en el tiempo en películas y cómics, ¿verdad? Bueno, esto ya no es ficción 😎. TheTimeMachine te permite explorar el pasado de cualquier aplicación web extrayendo URLs archivadas de...

waf-checker

一款强大的Web应用程序，用于测试您的Web应用防火墙（WAF）在抵御常见攻击向量方面的性能。 → waf-checker.com ← 功能特性 安全测试 内置19+攻击类别 ：SQL注入、XSS、路径遍历、命令注入、SSRF、NoSQL注入、LFI、LDAP注入、XXE、SSTI、CRLF等 9个高级绕过类别 ：包含编码变体、协议走私和特定框架的payload 344+个payload ：从PAPAMICA/waf-payloads动态加载 误报测试 ：验证合法流量是否被错误拦截 HTTP方法测试 ：覆盖GET、POST、PUT和DELETE WAF检测与绕过 自动WAF检测...

Jbin-website-secret-scraper

🎖️ Jbin 会收集网站上所有的 URL，然后尝试从这些 URL 中暴露秘密数据。它同时收集 URL 和 JS 链接以抓取其中的秘密。此外，如果你在页面中查找特定字符串或想运行自定义正则表达式，现在也可以通过新版本实现，它还会为你提供一份信息丰富的报告。 它是如何工作的？ 第三方组件 Wayback API 安装 要求：Python-3.8.5, Flask 1. 安装 flask pip install Flask 2. 安装依赖项 pip install -r requirements.txt 3. 设置环境变量 export FLASKAPP=app.py 4...

tachyon

Tachyon Tachyon 是一个快速的 Web 应用程序安全侦察工具。 它专门用于爬取 Web 应用程序，寻找遗留或未索引的文件，并报告泄漏内部数据的页面或脚本。 用户要求 Linux Python 3.6+ 用户安装 安装： root@kitploit: $ mkdir tachyon $ python3 -m venv tachyon/ $ cd tachyon $ source bin/activate $ pip install tachyon3 $ tachyon -h 升级： root@kitploit: $ cd tachyon $ source bin/activa...

GTScan

GTScan 专为电信领域设计的Nmap扫描器。随着当前对电信安全的关注，日常IT侧渗透测试中使用的工具也应扩展到电信领域。这便是开发一款类似于Nmap但针对电信网络的扫描器的初衷。 当前的安全互联安全控制措施可能无法抵御情报收集，尽管移动运营商可能部署了短信防火墙/代理、互联防火墙，但其中部分措施仍会泄露可用于进一步信息收集过程的信息。 本项目的动机：首先，为电信渗透测试人员的武器库增添新工具；其次，让移动运营商能够通过信息收集和情报侦察这类基础方法论来测试其安全控制措施的有效性。 工作原理 GTScan 利用空的 TCAP...

Reconator

Reconator 是一个自动化侦察框架。添加一个目标（单独或批量添加），工作进程将对其运行约17个侦察模块（子域名枚举、目录爆破、JS/链接挖掘、WAF指纹识别、接管检查、GF分类等）。仪表板会实时显示各个模块的输出。 技术栈 层| 技术 ---|--- API| FastAPI · SQLAlchemy 2 · Alembic · Pydantic v2 工作进程| Python子进程运行器，支持超时和取消 数据库| PostgreSQL 16 前端| React 18 · TypeScript · Tailwind · shadcn/ui · 浅色/深色主题 认证| 写入操作使用...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

rengine

reNgine：终极 Web 侦察与漏洞扫描器 🚀 reNgine 2.2.0 已发布！ reNgine 2.2.0 带来了赏金中心（Bounty Hub），您可以在其中同步和导入 HackerOne 项目，支持应用内通知，将 Chaos 作为子域名枚举工具，支持上传多个 Nuclei 和 GF 模式，支持在范围外子域名配置中使用正则表达式，新增 PDF 报告模板以及更多功能。 查看reNgine 2.2.0 的新功能！ 什么是 reNgine？ reNgine 是您的终极 Web 应用侦察套件，专为加速安全专家、渗透测试人员和漏洞赏金猎人的侦察流程而设计。它是您首选的 Web...

recon-test-livewire

关于 Laravel Laravel 是一个具有表达力强、语法优雅的 Web 应用程序框架。我们相信，开发必须是一种愉快且富有创造性的体验，才能真正令人满足。Laravel 通过简化许多 Web 项目中的常见任务来消除开发中的痛苦，例如： 简单、快速的路由引擎。 强大的依赖注入容器。 会话和缓存存储的多种后端。 表达力强、直观的数据库 ORM。 与数据库无关的模式迁移。 稳健的后台任务处理。 实时事件广播。 Laravel 易于使用、功能强大，并提供了构建大型、稳健应用所需的各种工具。 学习 Laravel Laravel 拥有所有现代 Web...

Linux-for-a-Pentester

🐧 渗透测试者的Linux指南 💀 “理论固然重要，但Shell才是奇迹发生的地方。” 本仓库是一个精选的Linux命令笔记合集，源自真实的实验环境、CTF挑战以及动手实践。没有花哨的内容，只有渗透测试者所需的原始命令和实用笔记。 📂 仓库结构 模块| 说明 ---|--- 00-General-Commands| 日常用的必备生存命令。 01-Recon| 本地和网络侦察阶段。 02-Enumeration| 深入服务和用户数据。 03-Exploitation| Shell、文件上传和获得初始立足点。 04-Privilege-Escalation| 向上攀升至Root权限。...

SXDork

SXDork v1.0 SXDork 是一款强大的工具，利用谷歌搜索技巧（Google Dorking）技术在互联网上搜索特定信息。谷歌搜索技巧是一种使用高级搜索运算符和关键字来发掘互联网上公开敏感信息的方法。SXDork 提供多种选项，用于搜索不同类型的安全风险点（dorks），例如域名登录 dork、wpadmin dork、SQL dork、配置文件 dork、日志文件 dork、仪表盘 dork、idrsa dork、FTP dork、备份文件 dork、邮件存档 dork、密码 dork、DCIM 照片 dork 和 CCTV dork。 SXDork 的关键特性之一是能够使用...

terra

Terra : Terra needs an Active Maintainer I'm searching for an active maintainer for Terra. I have some exciting ideas for new features and other things possible with Terra / OSINT. Would love to hear from interested folks. Mail me at [email protected] Terra : Recon tool on Social Media...

terra

Terra : Terra 需要一个活跃的维护者 我正在为 Terra 寻找一位活跃的维护者。我有一些关于 Terra / OSINT 新功能和其他可能性的有趣想法。欢迎感兴趣的人联系我。邮件发送至 [email protected] Terra : 社交媒体网络上的侦察工具。 可用的侦察平台： Twitter Instagram 安装 克隆 GitHub 仓库 root@kitploit: $ git clone https://github.com/xadhrit/terra.git 进入目录 root@kitploit: $ cd terra 依赖要求：...

recon

O.G. AUTO-RECON 功能特性 O.G. Auto-Recon 旨在自动化初始信息收集阶段，并基于这些结果尽可能进行枚举。 本工具适用于 CTF 比赛，并且可能会产生较多噪音。（并非最隐蔽的工具……） 命令语法可在 Config 设置中轻松修改。$variable 变量名应保持不变。 如果检测到虚拟主机路由，O.G. Auto-Recon 会将主机名添加到您的 /etc/hosts 文件中，并继续枚举新发现的主机名。 DNS 枚举被限制，忽略 .com、.co、.eu、.uk 等域名……因为本工具专为 CTF 设计（例如 "hack the box"）。如果检测到 DNS...

Horn3t

Horn3t 🐝 - 更好的子域名侦察 侦察 你的目标，速度极快 提升 生产力，专注于看起来 有趣 的网站 枚举 关键站点，即刻行动 刺中 你的目标 Horn3t 是你探索子域名的头号可视化工具。 基于出色的 Sublist3r 框架（或可扩展为你喜欢的任何框架），它搜索子域名并生成精美的图片预览。通过 HTTP 状态码快速了解目标概况，添加自定义发现的子域名，并一键直接访问找到的 URL。 安装 安装 Google Chrome 使用 pip3 安装 requirements.txt 使用 pip3 安装 sublist3r 的 requirements.txt 将目录放入你选择的 W...

Raccoon

Raccoon 用于侦察和信息收集的进攻性安全工具 功能特性 DNS 详情 使用 DNS dumpster 进行 DNS 可视化映射 WHOIS 信息 TLS 数据 – 支持的密码套件、TLS 版本、证书详情和 SAN 端口扫描 服务和脚本扫描 URL 模糊测试和目录/文件检测 子域名枚举 – 使用 Google dorking、DNS dumpster 查询、SAN 发现和暴力破解 Web 应用数据检索： CMS 检测 Web 服务器信息和 X-Powered-By robots.txt 和 sitemap 提取 Cookie 检查 提取所有可模糊测试的 URL 发现 HTML 表单...

KittyStager

KittyStager KittyStager 是一个第 0 阶段 C2 系统，包含 API、客户端和恶意软件。API 负责提供基本任务以及由恶意软件注入内存的 shellcode。客户端也连接到 API，通过创建任务与恶意软件进行交互。KittyStager 的目标是在目标系统上部署一个简单的第 0 阶段载荷，并收集足够信息来针对特定目标调整载荷。由于第 0 阶段载荷旨在尽可能隐蔽，它不包含任何命令执行能力。 本项目仅供教育目的使用。我对本项目造成的任何损害概不负责。 特性 与植入物交互的简单 CLI API： 用于托管你的“小猫咪”的 Web 服务器 HTTPS /upload...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...