N4xD0rk

N4xD0rk Elenca i sottodomini di un dominio principale utilizzando la tecnica chiamata Hacking con i motori di ricerca. Installazione Puoi scaricare l'ultima versione di N4xD0rk clonando il repository GitHub: root@kitploit: git clone https://github.com/n4xh4ck5/N4xD0rk.git Installa le dipendenze...

ExchangeFinder

ExchangeFinder ExchangeFinder è uno strumento semplice e open-source che tenta di trovare istanze di Microsoft Exchange per un dato dominio, basandosi sui nomi DNS comuni più utilizzati per Microsoft Exchange. ExchangeFinder può identificare la versione esatta di Microsoft Exchange a partire da...

ID-entify

Di Carlos Ramírez L. | BillyV4 | V 1.0 INFORMAZIONI ID-entify è uno strumento che permette di cercare informazioni in modo passivo relative a un dominio. RICERCA DI INFORMAZIONI RELATIVE A UN DOMINIO: Email Indirizzi IP Sottodomini Informazioni sulla tecnologia WEB Tipo di firewall Record NS e MX...

Get-ReconInfo

Get-ReconInfo root@kitploit: NOME Get-ReconInfo SINOSSI Elenca le connessioni e le informazioni rilevanti su un sistema Autore: Chris King @raikiasec SINTASSI Get-ReconInfo DESCRIZIONE Questo script esegue i seguenti comandi sul sistema locale, analizza l'output e stampa i risultati a schermo:...

ocr-recon

ocr-recon Questo strumento è utile per trovare una stringa particolare in un elenco di URL utilizzando le capacità OCR Riconoscimento Ottico dei Caratteri di Tesseract. Uso Uso: python3 ocr-recon.py listwithURLs stringtosearch...

Grafana 3.0.1-7.0.1 - Server-Side Request Forgery

Grafana 3.0.1 through 7.0.1 is susceptible to server-side request forgery via the avatar feature, which can lead to remote code execution. Any unauthenticated user/client can make Grafana send HTTP requests to any URL and return its result. This can be used to gain information about the network...

bug-bounty-reports-desai-vinayak

🧩 Report Bug Bounty — Desai Vinayak 🔒 Report di bug bounty e ricerca sulle vulnerabilità di Desai Vinayak. Questo repository raccoglie report passivi e non distruttivi su vulnerabilità e prove a supporto per divulgazione coordinata e tracciamento della risoluzione. 📁 Contenuti 📂 reports/ — PDF,...

vhosts-sieve

VHosts Sieve Suche nach virtuellen Hosts unter nicht auflösbaren Domains. Installation root@kitploit: git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt Verwendung Holen Sie sich eine Liste von Subdomains z. B. mit Amass root@kitploit: $ amass...

process-enumeration-stealth

🚴 process-enumeration-stealth Was ist das? Dies ist ein einfacher PoC, der es dir ermöglicht, eine Liste von PIDs zurückzugeben, die derzeit NTFS verwenden, indem das Basisgerät \ntfs\ das Windows-Dateisystem-Basisobjekt abgefragt wird. Diese Methode umgeht die Notwendigkeit, typische APIs wie...

cowcloud

CowCloud una soluzione serverless per distribuire carichi di lavoro in AWS CowCloud è stato originariamente creato per eseguire strumenti di ricognizione e scan di vulnerabilità in modo distribuito; per esempio, un caso d'uso potrebbe essere quello dei cacciatori di bug bounty. Questa soluzione è...

CRSprober

CRSprober विवरण यह उपकरण रिमोट से किसी ModSecurity WAF द्वारा उपयोग किए जा रहे OWASP Core Rule Set CRS के संस्करण का पता लगाता है। साथ ही यह CRS के कॉन्फ़िगर किए गए पैरानोइया स्तर PL की पहचान करता है, जो स्थानीय पहुँच की आवश्यकता के बिना WAF की सुरक्षा स्थिति के बारे में जानकारी प्रदान करता है।...

JWTXposer

JWTXposer Strumento automatizzato di individuazione e analisi JWT per cacciatori di bug e red teamer Cos'è JWTXposer? JWTXposer è uno strumento automatizzato di ricognizione che scansiona archivi pubblici come la Wayback Machine , estrae token JWT trapelati e li decodifica per identificare...

Linux-for-a-Pentester

🐧 Linux pour un Pentester 💀 "La théorie est géniale, mais le shell est là où la magie opère." Ce dépôt est une collection organisée de notes de commandes Linux construites à partir de laboratoires réels, de CTF et de pratique pratique. Pas de superflu, juste les commandes brutes et les notes...

cleanldap

CleanLdap BOF zum Durchführen von verdeckten LDAP-Abfragen über AD WS Argumente Kommen wir direkt zum Punkt, hier sind die Argumente und ihre Bedeutung: root@kitploit: Z: DC Hostname "dc01.example.com" Z: LDAP query "objectClass=" Z: Comma separated list of LDAP attributes...

DNSint

DNSint 🔍 مجموعة أدوات احترافية لاستكشاف DNS وجمع المعلومات مفتوحة المصدر أداة شاملة لتحليل DNS وجمع المعلومات الأمنية لاستكشاف النطاقات تم إنشاؤها بواسطة wh0xac المميزات • التثبيت • الاستخدام • أمثلة • التوثيق 🎯 نظرة عامة DNSint هي أداة قوية وشاملة لاستقصاء DNS وجمع المعلومات مفتوحة المصدر OSINT،...

pegasus-neo

root@kitploit: | \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░...

reconpal

ReconPal: Leveraging NLP for Infosec Recon is one of the most important phases that seem easy but takes a lot of effort and skill to do right. One needs to know about the right tools, correct queries/syntax, run those queries, correlate the information, and sanitize the output. All of this might ...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

instarecon

InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...

r3con1z3r

R3CON1Z3R R3con1z3r is a lightweight Web information gathering tool with an intuitive features written in python. it provides a powerful environment in which open source intelligence OSINT web-based footprinting can be conducted quickly and thoroughly. Footprinting is the first phase of ethical...