SIPI

Simple IP Information Tools sIPI para Análisis de Datos de Reputación IP @st2labs Simple IP Information Tool @st2labs Autor : Julian J. Gonzalez Caracuel - Twitter: @rhodius | @seguriadxato2 | @st2labs Versión : 0.1 Resúmenes Esta herramienta está dirigida a equipos de respuesta a incidentes y a...

jsubfinder

JSubFinder es una herramienta escrita en golang para buscar subdominios y secretos ocultos en páginas web y javascript en la URL dada. Desarrollada pensando en los cazadores de BugBounty, JSubFinder aprovecha el increíble rendimiento de Go, lo que le permite utilizar grandes conjuntos de datos y...

shodan-eye

Shodan Eye Esta herramienta recopila toda la información sobre todos los dispositivos que están directamente conectados a Internet con las palabras clave especificadas que ingreses. De esta manera, obtienes una visión general completa. Aquí puedes leer el último artículo sobre Shodan Eye:...

SCANNER-INURLBR

Nuevo repositorio Búsqueda avanzada en motores de búsqueda, permite el análisis proporcionado para explotar GET/POST capturando correos electrónicos y urls, con una unión de validación personalizada interna para cada objetivo/url encontrada. https://github.com/MrCl0wnLab/SCANNER-INURLBR...

skytrack

Acerca de skytrack es una herramienta de OSINT de reconocimiento de aeronaves y avistamiento de aviones basada en línea de comandos, hecha con Python. Puede recopilar información de aeronaves utilizando varias fuentes de datos, generar un informe PDF para una aeronave específica y convertir entre...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Autor: Yassine Aboukir Versión: 1.4.7 ¿De qué se trata? Sublert es una herramienta de seguridad y reconocimiento escrita en Python que aprovecha la transparencia de certificados con el único propósito de...

Google-Dorker

nDorker Automatiza el Dorking más rápido y mejor que nunca. ¿Qué puede hacer? 1. Google Dorking 2. Vendor Dorking 3. Github Dorking 4. Shodan Dorking Obtener nDorker root@kitploit: git clone https://github.com/nerrorsec/nDorker cd nDorker Uso root@kitploit: python3 nDorker.py -d example.com...

ReconDog

ReconDog Navaja Suiza de Reconocimiento Características principales Interfaz de asistente Wizard + CLA Puede extraer objetivos de la entrada estándar STDIN entrada por tubería y actuar sobre ellos Toda la información se extrae mediante APIs, sin hacer contacto directo con el objetivo Utilidades...

BigBountyRecon

BigBountyRecon La herramienta BigBountyRecon utiliza 58 técnicas diferentes mediante varios dorks de Google y herramientas de código abierto para acelerar el proceso de reconocimiento inicial sobre la organización objetivo. El reconocimiento es el paso más importante en cualquier prueba de...

asnap

Asnap Descripción Asnap tiene como objetivo facilitar la fase de reconocimiento proporcionando datos actualizados periódicamente sobre qué empresas poseen direcciones ipv4 o ipv6 y permite al usuario automatizar el escaneo inicial de puertos y servicios. root@kitploit: █████╗ ███████╗███╗ ██╗...

Praeda

Este archivo se utiliza para enumerar algunos elementos de configuración y recomendaciones. También algo de sintaxis básica de Praeda. Módulos perl requeridos: LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket HTML::TableExtract Getopt::Std Net::SSL Net::SNMP...

BlackDir-Framework

BlackDir-Framework 1 Rastrear directorios 2 Encontrar subdominio 3 Búsqueda avanzada de dorks 4 Escanear lista de dorks 5 Escanear sitios web Xss,Sql,Html Inj 6 Búsqueda inversa de IP 7 Escaneo de puertos 8 Fuerza bruta a Wordpress 9 Enumerar usuarios de Wordpress 10 Cifrado hash...

kostebek

Herramienta de Reconocimiento Introducción Kostebek es una herramienta de reconocimiento que utiliza información de marcas comerciales de empresas para descubrir sus dominios. Referencia : https://evren.ninja/en/post/recon-is-everywhere/ Video de demostración : Configuración Descargando Kostebek...

ADRecon

Descargar desde https://github.com/adrecon/ADRecon ADRecon: Active Directory Recon ADRecon es una herramienta que extrae y combina varios artefactos como se destaca a continuación de un entorno de AD. La información se puede presentar en un informe de Microsoft Excel especialmente formateado que...

sharingan

Sharingan Sharingan es una multiherramienta de reconocimiento para seguridad ofensiva / bug bounty WIP, ¿alguna vez lo terminaré? Quién sabe Clonación para desarrollo Fuera de tu gopath git clone https://github.com/leobeosab/sharingan Instalación go get...

Ashok

Ashok Increíble navaja suiza de reconocimiento rápido 📌 Introducción El Reconocimiento es la primera fase de las pruebas de penetración, que consiste en recopilar información antes de planificar ataques reales. Ashok es una herramienta de reconocimiento increíblemente rápida para probadores de...

goGetBucket

goGetBucket - Descubrimiento de buckets S3 de AWS mediante alteraciones y permutaciones Advertencia: el código es horrible ya que solo lo he usado para uso personal. Cuando tenga tiempo, lo haré menos horrible y más rápido. Al realizar un reconocimiento en un dominio, entender los activos que...

vhosts-sieve

VHosts Sieve Búsqueda de hosts virtuales entre dominios no resolubles. Instalación root@kitploit: git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt Uso Obtenga una lista de subdominios por ejemplo, usando Amass root@kitploit: $ amass enum -v...

webkiller

WebKiller V2 Herramienta de recolección de información escrita con Python. Vista previa root@kitploit: ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝...

CloudFail

CloudFail CloudFail es una herramienta de reconocimiento táctico que tiene como objetivo recopilar suficiente información sobre un objetivo protegido por Cloudflare con la esperanza de descubrir la ubicación del servidor. Utilizando Tor para enmascarar todas las solicitudes, la herramienta...