Reconnoitre

一款专为OSCP实验室设计的信息收集与服务枚举自动化侦察工具，同时创建目录结构以存储每个主机的结果、发现和利用，推荐执行的命令以及用于存储战利品和标志的目录结构。 欢迎贡献！ 重要说明 Reconnoitre 是我多年来一直维护的备受喜爱的工具，但在我看来，它的功能远不如在 Interlace 中构建自己的枚举方法。我强烈建议任何希望超越OSCP进入信息安全领域的人花些时间研究这个项目。 致谢 本工具主要基于 Mike Czumak Tv3rn1x 公开发布的 OSCP 审查文章（链接），同时也深受 Re4son 的 mix-recon（链接）的影响和代码借鉴。虚拟主机扫描最初改编自...

autoenum

root@kitploit: / / / // / / // // \ / \ / \ / / / // \ / // // // // / / // // // / / // // // / / / / / ,/ ,/ / / /// // ,/// // // Resumen Autoenum es una herramienta de reconocimiento que realiza la enumeración automática de los servicios descubiertos. La construí para ahorrar tiempo...

eavesarp

Eavesarp 一款侦察工具，通过分析ARP请求来识别可能相互通信的主机，在LLMNR/NBNS未被用于名称解析的棘手情况下非常有用。 由以下机构提供： 要求/安装 此工具仅可在Kali或其他基于Debian的Linux发行版上运行 eavesarp 需要Python3.7和Scapy。安装Python后，运行以下命令安装Scapy：python3.7 -m pip install -r requirements.txt 一般用法 捕获ARP请求 注意： eavesarp 需要root权限才能从接口嗅探并构造ARP数据包。 捕获的输出会自动写入磁盘，文件名为...

Dome

DOME - 子域名枚举工具 查看西班牙语版本 Dome 是一个快速可靠的 Python 脚本，可执行主动和/或被动扫描以获取子域名并搜索开放端口。该工具推荐给漏洞赏金猎人和渗透测试人员在侦察阶段使用。 暴露的表面积越大，岩石崩解的速度就越快 如果您想使用更多的 OSINT 引擎，请在 config.api 文件中填写所需的 API 令牌。 被动模式： 使用 OSINT 技术从目标获取子域名。此模式不会对目标进行任何连接，因此是不可检测的 。 此模式的基本用法： root@kitploit: python dome.py -m passive -d domain 主动模式：...

ocr-recon

ocr-recon 该工具利用 tesseract 的 OCR（光学字符识别）功能，在 URL 列表中查找特定字符串。 用法 用法: python3 ocr-recon.py listwithURLs stringtosearch...

nuubi

Nuubi 工具（扫描器、侦察） 详情 root@kitploit: 选项： -h/--help | 显示帮助信息并退出 参数： -b/--banner | 目标 IP 地址的横幅抓取 -s/--subnet | 目标子网查找 -c/--cms | 通过头部检测 CMS -d/--dns | 目标域名的 DNS 查找 -e/--extract | 从目标 URL（https/http）提取链接 -H/--http | 目标 URL 的 HTTP 头部 -n/--nmap | 目标域名的 Nmap 扫描 -S/--sub | 目标域名的子域名查找 -f/--find | 寻找共享 DNS...

RepoReaper

RepoReaper 概述 RepoReaper 是一款精准工具，旨在自动化识别暴露的 .git 仓库，适用于域名和子域名列表。通过处理用户提供的包含域名的文本文件，RepoReaper 系统性地检查每个域名的公开可访问 .git 文件。这有助于快速评估并防止信息泄露，使 RepoReaper 成为安全团队和 Web 开发人员的必备资源。 功能特性 自动扫描域名和子域名，发现暴露的 .git 仓库。 简化敏感数据泄露的检测流程。 友好的命令行界面。 适用于安全审计和漏洞奖励计划。 安装 克隆仓库并安装所需依赖： root@kitploit: git clone...

ADRecon

ADRecon: Active Directory Recon Este repo contiene actualizaciones del concepto y código original de Prashant Mahajan @prashant3535 mientras trabajaba en Sense of Security. ADRecon es una herramienta que extrae y combina diversos artefactos como se destaca a continuación de un entorno AD. La...

Extracter

Extracter Extracter es una herramienta útil para encontrar paneles de inicio de sesión en un sitio web; recopilará información de un archivo robots o de otras áreas que el sitio pueda tener. Esta herramienta está hecha solo por diversión y no debe utilizarse para abusar de otros sitios sin ningún...

sub404

Sub404: 一款快速检测子域名接管漏洞的工具 什么是 Sub404 Sub404 是一款用 Python 编写的工具，用于检测子域名接管漏洞的可能性，并且由于采用异步处理，速度非常快。 为什么选择它 在信息收集过程中，你可能会得到大量子域名（例如超过 1 万个）。用传统 requests 或 urllib 方法逐一测试非常缓慢，几乎不可行。使用 Sub 404 可以更快地自动化完成这个任务。Sub 404 使用 aiohttp/asyncio ，使工具具备异步处理能力，速度更快。 工作原理 Sub 404 从文本文件读取子域名列表，检查返回 404 Not Found 状态码的...

instaloctrack

instaloctrack TL;DR : ascineema, 项目视频 一个用于从Instagram个人资料中抓取地理标记位置的工具。输出为JSON和交互式地图。 要求 root@kitploit: sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ 安装 root@kitploit: git clone https://github.com/bernsteining/instaloctrack cd instaloctrack pip3 install . 或使用Docker：...

go-pillage-registries

go-pillage-registries Este proyecto toma un registro Docker y saquea el manifiesto y la configuración de cada imagen en su catálogo. Utiliza el paquete del comando crane de Google, que debería seguir la semántica de keychain de Docker. Si desea anular esto, simplemente cambie authn.DefaultKeychai...

SR-71

全合一侦察工具 该工具旨在帮助漏洞猎人和渗透测试人员在侦察过程中... 安装： 可在任何装有 python3 的系统上使用 你可使用 pip 轻松安装 SR-71： root@kitploit: pip3 install SR-71 使用时，只需在终端中输入 "SR-71 " 如果你想从源码安装： root@kitploit: git clone https://gitlab.com/Edu0x01/SR-71.git cd SR-71 pip3 install -r requirements.txt 帮助面板： root@kitploit: SR-71 - 全合一侦察工具 选项： -h...

UserEnumJira

Este repositorio no tiene un README...

Selenium Grid 4.11.0 Selenoid Backend Detection and Safe Session Validation Inspector

The provided Python script is a non-exploit reconnaissance and validation tool designed to identify Selenium Grid or Selenoid deployments exposed via HTTP APIs...

ReconPi

This is a reconnaissance tool called ReconPi, designed for use on a Raspberry Pi or a VPS. The tool is written in Bash and uses various scripts to perform extensive reconnaissance on a target domain. The tool's primary function is to gather information about a target domain, including subdomains,...

reNgine 访问控制错误漏洞

reNgine is an automated reconnaissance framework for web applications from the individual developer Yogesh Ojha. Focused on a highly configurable streamlined reconnaissance process supported by an engine, reconnaissance data correlation and organization, continuous monitoring, supported by a...

SpiderFoot 2.12 - Automates OSINT to find out everything possible about your target

SpiderFoot is a reconnaissance tool that automatically queries over 100 public data sources OSINT to gather intelligence on IP addresses, domain names, e-mail addresses, names and more. You simply specify the target you want to investigate, pick which modules to enable and then SpiderFoot will...

Network Anti-Reconnaissance Tool: Nova

Nova: Network Anti-Reconnaissance Tool The Network Obfuscation and Virtualized Anti-Reconnaissance Nova system is an open-source software tool developed to detect network based reconnaissance efforts, to deny the attacker access to real network data while providing false information regarding the...