osint-tools-mcp-server

🔍 OSINT Tools MCP Server Ein umfassender MCP-Server, der KI-Assistenten wie Claude mehrere OSINT-Tools bereitstellt. Dieser Server ermöglicht es der KI, anspruchsvolle Aufklärungs- und Informationssammlungsaufgaben mit branchenüblichen OSINT-Tools durchzuführen. 🛠️ Verfügbare Tools 🔍 Sherlock –...

AllAboutBugBounty

All about bug bounty These are my bug bounty notes that I have gathered from various sources, you can contribute to this repository too! List Vulnerability Arbitrary File Upload CRLF Injection Cross Site Request Forgery CSRF Cross Site Scripting XSS Denial of Service DoS Exposed Source Code Host...

CVE-2026-79669

Ech0 before 4.4.3 lacks authorization checks on system log endpoints allowing any authenticated non-admin user to read and stream all server logs. Attackers can access historical logs and real-time log streams via GET /api/system/logs, GET /api/system/logs/stream, and WS /ws/system/logs to gather...

aws_pwn

AWS pwn Sommario Questa è una raccolta di script scritti malamente per svolgere vari compiti relativi ai penetration test su AWS. Non ti preoccupare se non funziona per te. Potrebbe essere che AWS sia cambiato da quando uno strumento è stato scritto o che il codice faccia schifo. In ogni caso,...

Reconnoitre

Uno strumento di ricognizione realizzato per i laboratori OSCP per automatizzare la raccolta di informazioni e l'enumerazione dei servizi, creando al contempo una struttura di directory per memorizzare risultati, scoperte ed exploit utilizzati per ciascun host, comandi raccomandati da eseguire e...

EUVD-2026-65445

Ech0 before 4.4.3 lacks authorization checks on system log endpoints allowing any authenticated non-admin user to read and stream all server logs. Attackers can access historical logs and real-time log streams via GET /api/system/logs, GET /api/system/logs/stream, and WS /ws/system/logs to gather...

rinhit

RinHit RinHit - framework di ricognizione per l'ecosistema macOS. Raccoglie artefatti dall'ecosistema Apple per costruire timeline di attività di rete, identità跨 dispositivo e correlazione della posizione fisica. Questo è il modulo di ricognizione open-source. Il payload Swift closed-source...

Meerkat

Meerkat Meerkat é uma coleção de módulos PowerShell projetados para coleta de artefatos e reconhecimento de endpoints baseados em Windows sem exigir um agente pré-implantado. Casos de uso incluem triagem de resposta a incidentes, caça a ameaças, monitoramento de linha de base, comparações de...

SCANNER-INURLBR

Nuovo repository Ricerca avanzata nei motori di ricerca, consente l'analisi fornita per sfruttare la cattura di GET / POST di email e URL, con una giunzione di convalida personalizzata interna per ogni target/URL trovato. https://github.com/MrCl0wnLab/SCANNER-INURLBR...

kostebek

Reconnaissance Tool Introduction The Kostebek is a reconnaissance tool which uses firms' trademark information to discover their domains. Reference : https://evren.ninja/en/post/recon-is-everywhere/ Demo video : Setup Downloading Kostebek git clone https://github.com/esecuritylab/kostebek...

kostebek

Strumento di Ricognizione Introduzione Kostebek è uno strumento di ricognizione che utilizza le informazioni sui marchi delle aziende per scoprire i loro domini. Riferimento : https://evren.ninja/en/post/recon-is-everywhere/ Video dimostrativo : Configurazione Scaricare Kostebek git clone...

recon-test-livewire

Informazioni su Laravel Laravel è un framework per applicazioni web con una sintassi espressiva ed elegante. Crediamo che lo sviluppo debba essere un'esperienza piacevole e creativa per essere davvero appagante. Laravel elimina il dolore dallo sviluppo semplificando le attività comuni utilizzate ...

jsubfinder

JSubFinder è uno strumento scritto in Go per cercare sottodomini nascosti e segreti nelle pagine web e nel JavaScript dell'URL fornito. Sviluppato pensando ai cacciatori di Bug Bounty, JSubFinder sfrutta le incredibili prestazioni di Go, permettendo di utilizzare grandi set di dati e di essere...

Pentest-Cheat-Sheet

Cheat Sheet per Pentest Ci sono molti cheat sheet in giro, ma questo è il mio. È un lavoro in corso al momento, e vive come una bozza grezza che viene aggiornata spesso , a volte. L'ho iniziato mentre studiavo per l'OSCP, ma ora si sta evolvendo per includere cose più pratiche di cui ho bisogno...

bscan

:mag: uma ferramenta assíncrona de enumeração de alvos :magright: Sinopse O bscan é um utilitário de linha de comando para realizar coleta ativa de informações e enumeração de serviços. Em seu núcleo, o bscan inicia de forma assíncrona processos de utilitários de varredura conhecidos,...

Bluto

BLUTO DNS Recon | Brute Forcer | DNS Zone Transfer | DNS Wild Card Checks | DNS Wild Card Brute Forcer | Email Enumeration | Staff Enumeration | Compromised Account Enumeration | MetaData Harvesting Autore: Darryl Lane | Twitter: @darryllane101 https://github.com/darryllane/Bluto Ti piace Bluto?...

Praeda

Questo file viene utilizzato per elencare alcune voci di configurazione e raccomandazioni. Inoltre, alcune sintassi di base di Praeda. Moduli Perl richiesti: LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket HTML::TableExtract Getopt::Std Net::SSL Net::SNMP NetAddr::I...

karma_v2

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 è un framework di ricognizione automatizzata di Open Source Intelligence OSINT passiva 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 può essere utilizzato da ricercatori di sicurezza informatica, penetration tester, bug hunter per trovare informazioni approfondite, più risorse, IP bypassati da WAF/CDN,...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

SharpStat

SharpStat Utilità C che utilizza WMI per eseguire "cmd.exe /c netstat -n", salvare l'output su un file, quindi utilizzare SMB per leggere ed eliminare il file da remoto Descrizione Questo script tenterà di connettersi a tutti i computer forniti e utilizzare WMI per eseguire cmd.exe /c netstat -n...