reconness

App Web ReconNess Perché ReconNess? Beh, abbiamo visto molti hacker di bugbounty organizzare la propria recon usando txt e una marea di script bash per filtrare l'output, con l'intenzione di concentrarsi solo sui target potenzialmente vulnerabili, tenendo tutto in ordine. Ma in realtà questo...

cariddi

Prendi una lista di domini, esegui il crawling degli URL e scansiona per endpoint, segreti, chiavi API, estensioni di file, token e altro ancora Codice con 💙 da edoardottt Condividi su Twitter! Installazione • Utilizzo • Per iniziare • Changelog • Contribuire • Licenza Installazione 📡 Homebrew...

RastLeak

RastLeak Strumento per rilevare automaticamente informazioni utilizzando ricerche con motori di hacking Google e Bing. Come installare root@kitploit: git clone https://github.com/n4xh4ck5/RastLeak.git Installa le dipendenze con pip: root@kitploit: pip install -r requirements.txt Per installare...

redamon

Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...

goblob

Goblob 🫐 Goblob ist ein leichtgewichtiges und schnelles Aufzählungstool, das entwickelt wurde, um die Entdeckung sensibler Informationen zu unterstützen, die öffentlich in Azure-Blobs zugänglich sind. Es kann für verschiedene Forschungszwecke nützlich sein, wie z. B. Schwachstellenbewertungen,...

JoomlaScan

Joomla Scan Eine kostenlose Open-Source-Software zum Auffinden der in Joomla CMS installierten Komponenten, entwickelt aus der Asche von Joomscan. Funktionen Scannt die Joomla-CMS-Seiten nach Komponenten/Erweiterungen Datenbank mit über 600 Komponenten; Findet die durchsuchbaren Ordner von...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Toolkit di exploit per overflow SNMP di Cisco iOS CVE-2017-6736 CVE-2018-0296? Recentemente ho aggiunto come sottomodulo la CVE-2018-0296, che può essere utilizzata in combinazione con questo exploit originale, può essere usata per fare ricognizione e vedere in anticipo cosa è...

fav-up

Fav-up Ricerca per IP reale partendo dall'icona favicon e utilizzando Shodan. Installazione pip3 install -r requirements.txt Chiave API Shodan non quella gratuita Utilizzo CLI Prima definisci come passare la chiave API: -k o --key per passare la chiave allo stdin -kf o --key-file per passare il...

googlesub

Google auslesen, um Subdomains für ein vom Benutzer angegebenes Ziel zu finden. Wiederholte Nutzung kann dazu führen, dass das Skript ein Captcha erhält und dadurch weniger/keine Ergebnisse liefert...

Argus

A Python-based toolkit for Information Gathering & Reconnaissance About The Project Argus is an all-in-one, Python-powered toolkit designed to streamline the process of information gathering and reconnaissance. It brings together a clean, intuitive interface and a wide range of reliable modules,...

claude-bug-bounty

BugHunter Caccia ai bug bounty basata sull'IA — dalla ricognizione al report, nel tuo terminale. Setup Gratuito · Avvio Rapido · Comandi · Cosa Trova · Installazione · FAQ !AwareXonehttps://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a68880...

Sn1per

Prodotti Gestione della superficie d'attacco Chi è Sn1per Novità Contatti Demo Prezzi Negozio Sn1per — La piattaforma di sicurezza offensiva per team moderni Recon, scansione, sfruttamento e reportistica in un unico spazio di lavoro — che tu sia un pentester singolo o un SOC globale. Sn1per...

infoooze

Infoooze Segnala un bug · Richiedi una funzionalità Indice 1. Informazioni su Infoooze Caratteristiche Supporto 2. Per iniziare Prerequisiti Installazione su Linux Installazione su Android Disinstallazione 3. Utilizzo Opzioni Esempi 4. Esecuzione con Gitpod 5. Contribuire 6. Licenza 7. Contatti...

ROADtools

ROADtools Rogue Office 365 और Azure सक्रिय निर्देशिका उपकरण ROADtools Azure AD के साथ इंटरैक्ट करने के लिए एक फ्रेमवर्क है। इसमें एक लाइब्रेरी roadlib जिसमें सामान्य घटक हैं, ROADrecon Azure AD अन्वेषण उपकरण और ROADtools Token eXchange roadtx उपकरण शामिल हैं। ROADlib ROADlib एक लाइब्रेरी है जिसका...

AutoRecon

È come giocare a bowling con i paraurti. - @ippsec AutoRecon AutoRecon è uno strumento di ricognizione di rete multi-thread che esegue l'enumerazione automatizzata dei servizi. È pensato come uno strumento per risparmiare tempo in CTF e altri ambienti di penetration testing es. OSCP. Può anche...

PentestBro

Descrizione Strumento sperimentale per Windows. PentestBro combina scansioni di sottodomini, whois, scansione delle porte, banner grabbing e web enumeration in un unico strumento. Utilizza la lista di sottodomini di SecLists. Utilizza le sonde di servizio di nmap per il banner grabbing. Utilizza...

SR-71

Strumento di Ricognizione tutto in uno Lo scopo di questo strumento è aiutare i bug hunter e i pentester durante la ricognizione... Installazione: Può essere usato su qualsiasi sistema con python3 Puoi installare facilmente SR-71 usando pip: root@kitploit: pip3 install SR-71 Per usarlo, basta...

redjoust

ᵔᴥᵔ RedJoust Uno strumento webapp di ricognizione di sicurezza rapido e facile da usare, che fa OSINT, analisi e red-teaming sia in modalità passiva che attiva. Scritto in nodeJS ed Electron. Unisciti alla community Unisciti alla community di Kawaiipantsu / THUGSred e partecipa alle discussioni d...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts ist ein Web-Scraper für Bing.com, um Hostnamen anhand einer IP-Adresse zu entdecken. Beschreibung Bing-ip2hosts ist ein Web-Scraper für Bing.com, der Hostnamen anhand einer IP-Adresse ermittelt. Bing ist die führende Suchmaschine von Microsoft, früher bekannt als MSN...

Red-Teaming-Toolkit

Toolkit per Red Teaming Questo repository contiene strumenti di sicurezza open-source all'avanguardia OST che ti aiuteranno durante la simulazione avversaria e, come informazioni destinate ai cacciatori di minacce, possono semplificare il rilevamento e il controllo di prevenzione. L'elenco degli...