celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

celerystalk

celerystalk celerystalk 通过异步任务（即 tasks ）帮助你自动化网络扫描/枚举过程，同时让你完全控制要运行哪些工具。 交互演示：漏洞赏金模式 HackerOne 交互演示：漏洞评估/渗透测试模式 已退役的 HackTheBox.eu 机器 celerystalk 可以为你自动化什么 阶段| 命令| 使用的工具示例 ---|---|--- DNS 侦察/枚举| ./celerystalk subdomains -d domain1,domain2| Amass, sublist3r 定义范围，导入 nmap/nessus| ./celerystalk impor...

scanner-cli

Deprecation Notice: Hawkeye has reached its end of life. There are more modern options out there for you and your project. If you wish to pick up maintenance of the project, please feel free to contact me. You'll find means of reaching out to me on my personal homepage. . . . . . . The Hawkeye...

malice

malice Malice's mission is to be a free open source version of VirusTotal that anyone can use at any scale from an independent researcher to a fortune 500 company. Try It Out DEMO: demo.malice.io username : malice password : ecilam Requirements Hardware 16GB disk space 4GB RAM Software Docker...

NetAss2

NetAss2 使用 NetAss2（网络评估辅助框架）进行更简单的网络扫描。 让渗透测试人员能够轻松地对网络进行渗透测试。 依赖项 nmap（工具） zmap（工具） 安装 git clone https://github.com/zerobyte-id/NetAss2.git cd NetAss2 sudo chmod +x install.bash sudo ./install.bash 运行 netass2 现有菜单 - HOST DISCOVERY - PORT SCAN ON SINGLE HOST - MASSIVE PORT SCAN VIA DISCOVERED HOS...

kenzer

KENZER - 自动化 Web 资产枚举与扫描 已弃用 提及 漏洞奖励自动化概念入门 演示 截图 运行说明 0. 执行 git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd /home/ubuntu/kenzer （推荐） 1. 在 Zulip 上创建一个账户 2. 导航至 设置 你的机器人 添加新机器人 3. 创建一个名为 kenzer 的新通用机器人 4. 在 configs/kenzer.conf 中添加所有配置 5. 使用以下方式安装/运行： ./install.sh -b 如需安装...

gitls

Enumerate git repository URL from list of URL / User / Org. Friendly to pipeline This tool is available when the repository, such as github, is included in the bugbounty scope. Sometimes specified as an org name or user name rather than a specific repository, you can use this tool to extract url...

Oblivion

Oblivion 是一款专注于实时监控新数据泄露的工具，能在用户凭证泄露时发出通知。它也可以验证用户之前是否有凭证泄露。Oblivion 有两种模式： Oblivion Client：图形模式。 Oblivion Server：带有 API 功能的模式。 注意 ：Oblivion Client 和 Oblivion Server 是相互独立的。 Oblivion Client Oblivion Server 🌀 Oblivion 功能 💪 CVEs 扫描 ☑️ 与强大的 API 配合使用 🔗 也支持 Google Dorks 🔎 在单词列表中检查您的密码 👀 检查 Pastebin...

kube-scan

Kube-Scan 立即试用我们免费的Kubernetes风险评估工具。 可随时在任何集群上运行。数据不会离开您的集群。我们不会收集任何信息。 更多关于Octarine的信息，请访问 https://www.octarinesec.com. 获取您工作负载的风险评分 Kube-Scan 为每个工作负载提供0（无风险）到10（高风险）的风险评分。该风险基于每个工作负载的运行时配置（目前有20+项设置）。具体的规则和评分公式属于开源框架 KCCSS，即 Kubernetes 通用配置评分系统。 KCCSS...

nuclei-plugin

Escáner de vulnerabilidades rápido y personalizable basado en un DSL simple basado en YAML. Escaneo de vulnerabilidades con Nuclei Cómo funciona El plugin descarga la última versión de Nuclei desde GitHub, según el sistema operativo y la arquitectura del ejecutor de la compilación El artefacto...

jfscan

!CAUTION ⚠️ 项目已弃用 该项目已使用 Go 重写，以获得更好的性能和功能。 请使用新版本：nullt3r/massmap 描述 核心特性 利用 Masscan 释放 Nmap 的强大能力，进行大规模扫描 使用域名和其他格式扫描目标 以清晰的 domain:port 格式输出结果 使用 stdin/stdout 模式与其他工具流式传输结果 享受 Masscan 自动速率调整带来的无忧扫描 生成 Nmap XML 报告 通过范围控制保持专注并锁定目标 JFScan 是一个包装器，利用 Masscan 的速度和 Nmap 的指纹识别能力。JFScan 接受 URL、域名或 IP（包括...

Pentest-Cheat-Sheet

Hoja de referencia de Pentest Hay muchas hojas de referencia por ahí, pero esta es la mía. Es un trabajo en progreso ahora mismo, y vive como un borrador que se actualiza mucho , a veces. Lo empecé mientras estudiaba para mi OSCP, pero ahora está evolucionando para incluir cosas más prácticas que...

melting-cobalt

melting-cobalt 👀 一款用于搜索/挖掘 Cobalt Strike 信标并“缩减”其信标配置以便后续索引的工具。搜索范围可以是基于 SecurityTrails、Shodan 或 ZoomEye 等服务的广域网级别，也可以是 IP 列表。 快速开始 1. 安装 melting-cobalt 2. 配置 你的令牌开始搜索 3. 挖掘 信标开始缩减 4. 查看结果 cat results.json | jq 📺 演示 安装 要求：virtualenv 和 python3.8+ 1. git clone https://github.com/splunk/melting-coba...

Git-Secret

Git-Secret 用于在仓库中查找 API 密钥 / 某些关键字的 Go 脚本 更新 V1.0.2 🚀 移除了一些检查器 添加了包含 GitHub dorks 的示例文件 添加对 go install 命令的支持（issue 5） 截图 📷 如何安装 要安装最新版本： go install github.com/daffainfo/Git-Secret@latest 或者，你可以克隆此仓库并在克隆的仓库内运行 go build 来构建项目。 如何使用 ./Git-Secret 对于包含 dorks 的路径，你可以填入一些关键字，例如 keyword.txt password...

stacs

Static Token And Credential Scanner What is it? STACS is a YARA powered static credential scanner which suports binary file formats, analysis of nested archives, composable rulesets and ignore lists, and SARIF reporting. What does STACS support? Currently, STACS supports recursive unpacking of: 7...

stacs

Static Token And Credential Scanner 这是什么？ STACS 是一个基于 YARA 的静态凭据扫描器，支持二进制文件格式、嵌套归档分析、可组合的规则集和忽略列表，以及 SARIF 报告。 STACS 支持什么？ 目前，STACS 支持递归解包以下格式： 7z, ar, bz2, cab, cpio, gz, iso, rar, rpm, tar, xar, xz, zip, dmg 由于 STACS 基于检测到的文件类型工作，使用这些格式的专有文件格式和其他文件类型会自动得到支持。这包括 Docker 镜像、Android APK、Java JAR...

Octopii

Octopii ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

3klCon

3klCon 项目 已归档 描述 自动化侦察工具，适用于大规模和中等范围的评估。 建议在 VPS 上使用，它将发现秘密并搜索漏洞 那么，欢迎，让我们深入探索吧 subfinder is installed. -- findomain is installed. -- assetfinder is installed. -- amass is installed. -- anew is installed. -- github-subdomains is not installed. You can install it from...

BurpSuite_403Bypasser

403Bypasser 一个用于绕过 403 受限目录的 BurpSuite 扩展。通过被动扫描（默认启用），每个 403 请求都会被该扩展自动 扫描，只需将其添加到 BurpSuite 中即可享受。 Payloads（测试载荷）： $1：主机名 $2：路径 $1/$2 $1/%2e/$2 $1/$2/. $1//$2// $1/./$2/./ $1/$2anything -H "X-Original-URL: /$2" $1/$2 -H "X-Custom-IP-Authorization: 127.0.0.1" $1 -H "X-Rewrite-URL: /$2" $1/$2 -H...

kubeclarity

!IMPORTANT KubeClarity 已被弃用，由 openclarity/openclarity 接替。 查看发布声明了解更多信息。 此项目不再接收更新。我们建议您迁移。 KubeClarity 是一个用于检测和管理容器镜像和文件系统的软件物料清单 SBOM 及漏洞的工具。它扫描运行时 K8s 集群和 CI/CD 管道，以增强软件供应链安全性。 目录 为何？ SBOM 和漏洞检测挑战 解决方案 功能 集成的 SBOM 生成器和漏洞扫描器 架构 开始使用 KubeClarity 后端 使用 Helm 安装 使用 Helm 卸载 在本地构建并运行（含演示数据） CLI 安装 SBO...