gitls

Enumerate git repository URL from list of URL / User / Org. Friendly to pipeline This tool is available when the repository, such as github, is included in the bugbounty scope. Sometimes specified as an org name or user name rather than a specific repository, you can use this tool to extract url...

PenBox

PenBox – 渗透测试框架 一个渗透测试框架，黑客仓库，我们希望最终版本将包含黑客所需的所有脚本 信息收集： nmap Setoolkit 端口扫描 主机转IP WordPress用户枚举 CMS扫描器 XSStracer – 检查远程Web服务器是否存在点击劫持、跨框架脚本、跨站点跟踪和主机头注入 Doork – Google Dorks被动漏洞审计工具 扫描服务器用户 密码攻击： Cupp Ncrack AutoBrowser截图 无线测试： reaver pixiewps 蓝牙蜜罐图形界面框架 漏洞利用工具： Venom sqlmap Shellnoob commix...

crithit

crithit 网站目录和文件暴力破解，极致规模。 CritHit 逐个取一个字典项，然后在大量主机上逐个测试，再移到下一个字典项。这种暴力破解方式的目的是规避低阈值的 Web 应用防火墙（WAF）封禁，并使得暴力破解能够比通常同时向单个主机发送多个请求的方式运行得更快。 CritHit 可以使用代理列表对结果进行多次验证，并通过基线化网站来过滤噪声。此外，如果要在大量网站中查找特定项目（以便在更多主机上交叉比较漏洞），你可以构建并使用 --signatures 将仅包含特定数据点的主机写入输出文件。 CritHit 的最佳用法是作为一个快速的“第一遍”，使用较小的字典（100...

Oblivion

Oblivion 是一款专注于实时监控新数据泄露的工具，能在用户凭证泄露时发出通知。它也可以验证用户之前是否有凭证泄露。Oblivion 有两种模式： Oblivion Client：图形模式。 Oblivion Server：带有 API 功能的模式。 注意 ：Oblivion Client 和 Oblivion Server 是相互独立的。 Oblivion Client Oblivion Server 🌀 Oblivion 功能 💪 CVEs 扫描 ☑️ 与强大的 API 配合使用 🔗 也支持 Google Dorks 🔎 在单词列表中检查您的密码 👀 检查 Pastebin...

st

ST Smart Things ST Smart Things Sentinel 是一款高级安全工具，专门用于审查和检测物联网（IoT）设备所使用的复杂协议中的威胁。在互联设备日益扩展的背景下，ST Smart Things Sentinel 作为警惕的守护者出现，专精于协议级威胁检测。该工具使用户能够主动识别并消除潜在安全风险，确保物联网生态系统的完整性和安全性。 Hilali Abdel 用法 python sttool.py -h -s --add ADD --scan SCAN --id ID --search SEARCH --bug BUG --firmware FIRMWA...

kube-scan

Kube-Scan 立即试用我们免费的Kubernetes风险评估工具。 可随时在任何集群上运行。数据不会离开您的集群。我们不会收集任何信息。 更多关于Octarine的信息，请访问 https://www.octarinesec.com. 获取您工作负载的风险评分 Kube-Scan 为每个工作负载提供0（无风险）到10（高风险）的风险评分。该风险基于每个工作负载的运行时配置（目前有20+项设置）。具体的规则和评分公式属于开源框架 KCCSS，即 Kubernetes 通用配置评分系统。 KCCSS...

nuclei-plugin

Escáner de vulnerabilidades rápido y personalizable basado en un DSL simple basado en YAML. Escaneo de vulnerabilidades con Nuclei Cómo funciona El plugin descarga la última versión de Nuclei desde GitHub, según el sistema operativo y la arquitectura del ejecutor de la compilación El artefacto...

CanaryTokenScanner

CanaryToken / HoneyToken 扫描器 检测 Microsoft Office 文档 和 PDF 中的可疑 URL（包括 CanaryTokens）。 支持的格式： Office Open XML: .docx, .xlsx, .pptx .pdf .zip （通用归档） 为什么存在这个工具 CanaryTokens 和 HoneyTokens（以及其他跟踪或恶意 URL）通常嵌入文档中，用于在文件被打开或外部资源被获取时发出信号。此工具仅执行静态检查 ：它读取文件内容并查找嵌入的 URL，而无需在 Office/Acrobat 中打开文档 ，也不发起任何网络请求。...

CVE-2021-46422

CVE-2022-26134RCE Instalación git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt Coloca CVE-2022-26134RCE.py en el directorio de pocs de pocsuite3\pocs cd pocs Uso de pocsuite3 URL individual: pocsuite -r CVE-2022-26134RCE.py -...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

jfscan

!CAUTION ⚠️ Proyecto obsoleto Este proyecto ha sido reescrito en Go para un mejor rendimiento y funcionalidades. Usa la nueva versión aquí: nullt3r/massmap Descripción Características principales Desata el poder de Nmap con Masscan para escaneos a gran escala Escanea objetivos usando nombres de...

osv.dev

文档 全面的文档可在此处获取。 API 文档可在此处获取。 数据转储 我们在 GCS 存储桶 gs://osv-vulnerabilities 中提供了数据转储。有关更多信息，请查看我们的文档。 查看 Web UI OSV 的 Web UI 实例部署在 https://osv.dev。 使用扫描器 我们提供了一个基于 Go 的工具，它将扫描你的依赖项，并通过 OSV API 对照 OSV 数据库检查已知漏洞。 目前它能够扫描各种 lockfile、debian docker 容器、SPDX 和 CycloneDB SBOM，以及 git 仓库。 该扫描器位于其自己的仓库中。 本仓库...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

masscan

MASSCAN: 大规模IP端口扫描器 这是一个互联网规模的端口扫描器。它可以在5分钟内扫描整个互联网，从单台机器以每秒1000万个数据包的速率进行传输。 其用法（参数、输出）与最著名的端口扫描器 nmap 类似。如有疑问，可以尝试其中的某些功能——它支持对大量机器进行广泛扫描，但不支持对单台机器进行深度扫描。 内部采用异步传输方式，类似于 scanrand、unicornscan 和 ZMap 等端口扫描器。它更加灵活，允许任意端口和地址范围。 注意：masscan 使用自己的临时 TCP/IP 协议栈 。任何超出简单端口扫描的操作都可能与本地 TCP/IP...

Pentest-Cheat-Sheet

Hoja de referencia de Pentest Hay muchas hojas de referencia por ahí, pero esta es la mía. Es un trabajo en progreso ahora mismo, y vive como un borrador que se actualiza mucho , a veces. Lo empecé mientras estudiaba para mi OSCP, pero ahora está evolucionando para incluir cosas más prácticas que...

dismap

🌀 Dismap - Herramienta de descubrimiento e identificación de activos 中文 Readme Dismap se posiciona como una herramienta de descubrimiento e identificación de activos. Puede identificar rápidamente protocolos e información de huellas digitales como web/tcp/udp, localizar tipos de activos y es...

dismap

🌀 Dismap - Asset discovery and identification tool 中文 Readme Dismap positioning is an asset discovery and identification tool. It can quickly identify protocols and fingerprint information such as web/tcp/udp, locate asset types, and is suitable for internal and external networks. It assists red...

magicRecon

MagicRecon：快速、简单且高效 MagicRecon 是一个功能强大的 shell 脚本，旨在最大化目标的情报收集与数据整理过程，并发现常见漏洞，同时将结果以组织形式保存在目录中，支持多种格式。 使用 Magic Recon，您可以进行被动和主动侦察、漏洞分析、子域名扫描以及更多操作！ 主要特性 💥 将结果以多种格式有序保存。 子域名枚举。 检查域名是否存活。 获取每个子域名的 whois 信息。 获取每个子域名的 DNS 信息。 提取域名所使用的技术栈。 获取域名使用的证书信息。 对域名进行截图。 搜索域名相关的电子邮件、用户等信息。 枚举 AWS、Azure 和 Google...

melting-cobalt

melting-cobalt 👀 一款用于搜索/挖掘 Cobalt Strike 信标并“缩减”其信标配置以便后续索引的工具。搜索范围可以是基于 SecurityTrails、Shodan 或 ZoomEye 等服务的广域网级别，也可以是 IP 列表。 快速开始 1. 安装 melting-cobalt 2. 配置 你的令牌开始搜索 3. 挖掘 信标开始缩减 4. 查看结果 cat results.json | jq 📺 演示 安装 要求：virtualenv 和 python3.8+ 1. git clone https://github.com/splunk/melting-coba...

Git-Secret

Git-Secret 用于在仓库中查找 API 密钥 / 某些关键字的 Go 脚本 更新 V1.0.2 🚀 移除了一些检查器 添加了包含 GitHub dorks 的示例文件 添加对 go install 命令的支持（issue 5） 截图 📷 如何安装 要安装最新版本： go install github.com/daffainfo/Git-Secret@latest 或者，你可以克隆此仓库并在克隆的仓库内运行 go build 来构建项目。 如何使用 ./Git-Secret 对于包含 dorks 的路径，你可以填入一些关键字，例如 keyword.txt password...