1229 matches found
dorky
Dorky Dorky è uno strumento da riga di comando che cerca su GitHub e GitLab corrispondenze nei nomi delle organizzazioni, nei nomi dei repository e nei nomi utente basandosi su un elenco di parole in input. Questo strumento può essere utile per identificare potenziali obiettivi per valutazioni di...
custom-oscp-tooling
Strumenti Personalizzati per OSCP Una serie consolidata di strumenti personalizzati di sola lettura, sicuri per l'esame OSCP di Samson Laird. Tutto qui enumera, identifica e consiglia. Nulla qui sfrutta, esegue spraying o modifica un bersaglio. Strumenti Tool| Cosa fa| Classe ---|---|---...
Extracter
Extracter Extracter è uno strumento utile per trovare pannelli di login su un sito web; raccoglie informazioni da un file robots o da altre aree che il sito potrebbe avere. Questo strumento è stato creato solo per divertimento e non dovrebbe essere usato per abusare di altri siti senza alcun...
what-wordpress
what-wordpress Outil pour extraire tous les thèmes et plugins qui sont affichés sur la page d'accueil d'un site Wordpress...
dr_robot
root@kitploit: . . . . . . . : \ : \ : \ : . \ : / : . \ \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | || |\ . / |/ . / | | :/ || || :/ :/ || : : : Copyright 2019 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of...
dr_robot
. . . . . . . : \ : \ : \ : . \ : / : . \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | | | |\ . / |/ ./ | | :/ | | || :/ :/ | | : : : Copyright 2019 National Technology & Engineering Solutions of Sandia, LLC NTESS. Gemäß den Bedingungen des Vertrags...
gitrob
Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...
megplus
meg+ Deprecato Wrapper automatizzato per la ricognizione — meg di TomNomNom potenziato. Creato da TomNomNom e EdOverflow. Informazioni Questo wrapper automatizza numerose operazioni e ti aiuta durante il processo di ricognizione. Lo script trova problemi comuni, frutti a portata di mano low hangi...
MetaFinder
MetaFinder Durchsucht eine Domain mithilfe von Suchmaschinen nach Dokumenten. Ziel ist es, Metadaten zu extrahieren. Installation: root@kitploit: pip3 install metafinder Auch Updates sind verfügbar mit: root@kitploit: pip3 install metafinder --upgrade Verwendung MetaFinder kann auf zwei Arten...
sub404
Sub404: Uno strumento veloce per verificare la vulnerabilità di takeover di sottodomini Cos'è Sub 404 Sub 404 è uno strumento scritto in Python utilizzato per verificare la possibilità di vulnerabilità di takeover di sottodomini ed è veloce perché asincrono. Perché Durante il processo di...
melting-cobalt
melting-cobalt 👀 Uno strumento per cercare/minare beacon di Cobalt Strike e "ridurre" la loro configurazione dei beacon per un'indicizzazione successiva. Le ricerche possono essere estese e su Internet ampio utilizzando servizi come SecurityTrails, Shodan o ZoomEye oppure un elenco di IP. Per...
instaloctrack
instaloctrack TL;DR : ascineema, video del progetto Uno strumento per estrarre posizioni geotaggate dai profili Instagram. Output in JSON e mappa interattiva. requisiti root@kitploit: sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ installazione root@kitploit: git clon...
EmailFinder
EmailFinder EmailFinder è progettato per trovare le email aziendali filtrate dai motori di ricerca. Ciò avviene cercando @company.com. L'obiettivo dovrebbe essere quello di avere il minimo numero di email nei motori di ricerca. Installazione: root@kitploit: pip3 install emailfinder Sono disponibi...
3klCon
Progetto 3klCon Archiviato Descrizione Strumento di ricognizione automatizzato che funziona con scopo Grandi e Medi. È consigliato usarlo su VPS, scoprirà segreti e cercherà vulnerabilità Quindi, benvenuto, e addentriamoci subfinder is in...
DomainDouche
DomainDouche Abusando dell'API di suggerimento domini di SecurityTrails per trovare domini potenzialmente correlati tramite parola chiave e forza bruta. Usalo finché ancora funziona 🙃 e ormai è morto Inoltre, contattami su Mastodon: @[email protected] Demo: Utilizzo: root@kitploit: usage:...
osinteye
Questo non riceverà ulteriori aggiornamenti. Instagram è deprecato, quindi ho deciso di semplicemente archiviarlo. Suite di enumerazione e ricognizione degli username Siti supportati PyPI Github TestPypi About.me Instagram DockerHub Installazione Clona il progetto: root@kitploit: $ git clone...
bug-bounty-domains
DOMINI PER BUG BOUNTY Domini appartenenti ai programmi di bug bounty pubblici più rinomati. NON PER PROGRAMMI NON MONETARI O PRIVATI !https://assets.kitploit.com/production/public/readmes/6941/7164554a880fd0545e5dc196593b59979d6603d...
go-pillage-registries
go-pillage-registries Dieses Projekt nimmt eine Docker-Registry und plündert das Manifest und die Konfiguration für jedes Image in ihrem Katalog. Es verwendet das Paket des crane-Befehls von Google, das den Keychain-Semantiken von Docker folgen sollte. Wenn Sie dies überschreiben möchten, ändern...
Find-WSUS
🧭 Find-WSUS Entdecken Sie WSUS-Serverkonfigurationen in Gruppenrichtlinienobjekten GPOs – einschließlich versteckter Gruppenrichtlinienpräferenzen GPP. Find-WSUS ist ein PowerShell-Skript, das für Sicherheitsexperten und Systemadministratoren entwickelt wurde, um alle über GPOs konfigurierten...