PathFinder

Web Path Finder Web Path Finder è un programma Python che fornisce informazioni su un sito web. Recupera vari dettagli come il titolo della pagina, la data dell'ultimo aggiornamento, le informazioni DNS, i sottodomini, i nomi dei firewall, le tecnologie utilizzate, le informazioni sul certificato...

dorkish

Dorkish Durante la fase di ricognizione o quando si fa OSINT, usiamo spesso google dorking e shodan e da qui l'idea di Dorkish. Dorkish è uno strumento come estensione Chrome che facilita la creazione di dork personalizzati per Google e Shodan tramite il builder e offre dork predefiniti per una...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

second-order

Second Order Examina aplicações web em busca de takeover de subdomínio de segunda ordem ao rastrear a aplicação e coletar URLs e outros dados que correspondem a certas regras, ou respondem de uma certa forma. Instalação A partir do binário Baixe um binário pré-compilado da página de releases e...

N4xD0rk

N4xD0rk Elenca i sottodomini di un dominio principale utilizzando la tecnica chiamata Hacking con i motori di ricerca. Installazione Puoi scaricare l'ultima versione di N4xD0rk clonando il repository GitHub: root@kitploit: git clone https://github.com/n4xh4ck5/N4xD0rk.git Installa le dipendenze...

CloudFail

CloudFail CloudFail é uma ferramenta de reconhecimento tático que visa coletar informações suficientes sobre um alvo protegido pela Cloudflare na esperança de descobrir a localização do servidor. Usando Tor para mascarar todas as requisições, a ferramenta atualmente tem 3 fases de ataque...

ExchangeFinder

ExchangeFinder ExchangeFinder è uno strumento semplice e open-source che tenta di trovare istanze di Microsoft Exchange per un dato dominio, basandosi sui nomi DNS comuni più utilizzati per Microsoft Exchange. ExchangeFinder può identificare la versione esatta di Microsoft Exchange a partire da...

slicer

Slicer Ein Tool zur Automatisierung des Recon-Prozesses für eine APK-Datei. Slicer akzeptiert einen Pfad zu einer extrahierten APK-Datei und gibt dann alle Aktivitäten, Receiver und Dienste zurück, die exportiert sind, null-Berechtigungen haben und extern provoziert werden können. Hinweis : Die A...

JSScanner

JSScanner Puoi trovare l'articolo relativo a questo script qui https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ Per installare gli strumenti necessari, usa root@kitploit: bash install.sh Modifica il file alive.txt con i domini che vuoi testare. Devono essere nel seguente...

skipfish

skipfish - strumento di scansione della sicurezza delle applicazioni web http://code.google.com/p/skipfish/ Scritto e mantenuto da: Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] Copyright 2009 - 2012 Google Inc, tutti i diritti...

ID-entify

Di Carlos Ramírez L. | BillyV4 | V 1.0 INFORMAZIONI ID-entify è uno strumento che permette di cercare informazioni in modo passivo relative a un dominio. RICERCA DI INFORMAZIONI RELATIVE A UN DOMINIO: Email Indirizzi IP Sottodomini Informazioni sulla tecnologia WEB Tipo di firewall Record NS e MX...

Get-ReconInfo

Get-ReconInfo root@kitploit: NOME Get-ReconInfo SINOSSI Elenca le connessioni e le informazioni rilevanti su un sistema Autore: Chris King @raikiasec SINTASSI Get-ReconInfo DESCRIZIONE Questo script esegue i seguenti comandi sul sistema locale, analizza l'output e stampa i risultati a schermo:...

ocr-recon

ocr-recon Questo strumento è utile per trovare una stringa particolare in un elenco di URL utilizzando le capacità OCR Riconoscimento Ottico dei Caratteri di Tesseract. Uso Uso: python3 ocr-recon.py listwithURLs stringtosearch...

Grafana 3.0.1-7.0.1 - Server-Side Request Forgery

Grafana 3.0.1 through 7.0.1 is susceptible to server-side request forgery via the avatar feature, which can lead to remote code execution. Any unauthenticated user/client can make Grafana send HTTP requests to any URL and return its result. This can be used to gain information about the network...

chomp-scan

Chomp Scan Una pipeline di strumenti scriptata per semplificare la fase di ricognizione nel bug bounty/penetration test, così puoi concentrarti sulla caccia ai bug. Se hai trovato bug usando questo strumento, fammelo sapere! Scopo Chomp Scan è uno script Bash che combina gli strumenti più veloci ...

killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1...

bug-bounty-reports-desai-vinayak

🧩 Report Bug Bounty — Desai Vinayak 🔒 Report di bug bounty e ricerca sulle vulnerabilità di Desai Vinayak. Questo repository raccoglie report passivi e non distruttivi su vulnerabilità e prove a supporto per divulgazione coordinata e tracciamento della risoluzione. 📁 Contenuti 📂 reports/ — PDF,...

vhosts-sieve

VHosts Sieve Suche nach virtuellen Hosts unter nicht auflösbaren Domains. Installation root@kitploit: git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt Verwendung Holen Sie sich eine Liste von Subdomains z. B. mit Amass root@kitploit: $ amass...

process-enumeration-stealth

🚴 process-enumeration-stealth Was ist das? Dies ist ein einfacher PoC, der es dir ermöglicht, eine Liste von PIDs zurückzugeben, die derzeit NTFS verwenden, indem das Basisgerät \ntfs\ das Windows-Dateisystem-Basisobjekt abgefragt wird. Diese Methode umgeht die Notwendigkeit, typische APIs wie...

cowcloud

CowCloud una soluzione serverless per distribuire carichi di lavoro in AWS CowCloud è stato originariamente creato per eseguire strumenti di ricognizione e scan di vulnerabilità in modo distribuito; per esempio, un caso d'uso potrebbe essere quello dei cacciatori di bug bounty. Questa soluzione è...