warf

WARF: Framework di Ricognizione per Applicazioni Web Prova WARF root@kitploit: Username: demo Password: demopass ⚠️ Poiché le app Heroku vengono eseguite in contenitori leggeri chiamati dynos, qualsiasi modifica al filesystem mentre il dyno è in esecuzione dura solo fino allo spegnimento o al...

Ashok

Ashok Incredibile Veloce Coltello Svizzero per il Recon 📌 Introduzione La ricognizione è la prima fase del penetration testing, ovvero la raccolta di informazioni prima che vengano pianificati attacchi reali. Ashok è quindi un incredibile strumento di ricognizione veloce per penetration tester,...

Raccoon

Raccoon Strumento di Sicurezza Offensiva per Ricognizione e Raccolta Informazioni Caratteristiche Dettagli DNS Mappatura visiva DNS tramite DNS dumpster Informazioni WHOIS Dati TLS - cifrari supportati, versioni TLS, dettagli certificato e SAN Scansione porte Scansione servizi e script Fuzzing UR...

GATOR

GCP-ANGRIFFSWERKZEUGKASTEN FÜR OFFENSIVE FORSCHUNG GATOR - GCP-Angriffswerkzeugkasten für offensive Forschung , ein Tool, das für die Forschung und Ausnutzung von Google Cloud-Umgebungen entwickelt wurde. Es bietet eine umfassende Palette von Modulen, die darauf ausgelegt sind, Benutzer in...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...

blackbird

Blackbird Blackbird is a powerful OSINT tool that combines fast username and email searches across more than 600 platforms with free AI-powered profiling. By leveraging community-driven projects like WhatsMyName, it ensures low false positive rates and high-quality results. Features include smart...

Horn3t

Horn3t 🐝 - Migliore Riconoscimento dei Sottodomini Ricognizione dei tuoi obiettivi a velocità fulminea Migliora la tua produttività concentrandoti su siti dall'aspetto interessante Enumera immediatamente i siti critici Pungi il tuo bersaglio Horn3t è il tuo strumento numero 1 per esplorare...

wosind

Readme لـ "wosind.py" هذه الأداة مرخصة بموجب GPL GNU GPLv3. تجمع هذه الأداة العديد من إمكانيات الاستخبارات مفتوحة المصدر. تستخدم الأداة أوامر الصدفة المحلية، مثل ping، host... وموارد خارجية مثل nmap أو خدمات ويب خارجية. 1. المتطلبات الأساسية للنظام MacOS أو Linux يمكن استخدام Windows بشكل محدود...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Utilizzo ./lazyrecon.sh target.com Informazioni Questo script ha lo scopo di automatizzare il tuo processo di ricognizione in modo...

dnspeep

dnspeep Mit dnspeep können Sie die DNS-Abfragen Ihres Computers belauschen. Hier ist eine Beispielausgabe: root@kitploit: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME:...

Google-Dorker

nDorker Automatizza il Dorking più velocemente e meglio che mai. Cosa può fare? 1. Google Dorking 2. Vendor Dorking 3. Github Dorking 4. Shodan Dorking Ottieni nDorker root@kitploit: git clone https://github.com/nerrorsec/nDorker cd nDorker Utilizzo root@kitploit: python3 nDorker.py -d example.co...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...

ChaosKobra

ChaosKobra 🐍 Un altro strumento per l'enumerazione dei sottodomini per i normali, scritto in Python3. 🔧 Tecnologie e Strumenti 📚 Requisiti Python 3.9+ pip3 Installazione Usa il gestore di pacchetti pip per installare i requisiti. Se non è installato, installalo con il seguente comando...

BitLeak

BitLeak BitLeak è uno strumento Python che controlla e mostra i download torrent collegati a un dato indirizzo IP. root@kitploit: git clone https://github.com/AnkhCorp/BitLeak.git root@kitploit: pip3 install -r requirements.txt root@kitploit: python bitleak.py...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

Malicious code in @medisend/shared (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cb5857b17f9935d83581e1a24e6d990211fe86631143c7025c3123d1274e7d28 package.json declares a postinstall lifecycle script that runs curl at install time and transmits the installer's hostname via $hostname as a query...

PyADRecon

Implementazione in Python3 di un ADRecon migliorato per Pentesters e Blue Teams. ADRecon è uno strumento che raccoglie informazioni su MS Active Directory e genera un report XSLX per fornire un quadro completo dello stato attuale dell'ambiente AD di destinazione. !TIP Se sei un Red Team, puoi dar...

GETROBARB

GETROBARB XSS Scanner ist ein automatisiertes Framework für die Erkennung und Aufspürung von XSS-Schwachstellen Cross-Site Scripting, geschrieben in Bash, entwickelt für autorisierte Web-Sicherheitsaudits. Es integriert mehrere beliebte Werkzeuge aus dem Bug-Bounty- und Pentesting-Ökosystem, um d...