99 matches found
neet
NEET - 网络枚举与利用工具 Neet 是一款灵活、多线程的网络渗透测试工具。它运行在 Linux 上，协调使用许多其他开源网络工具，旨在以清晰易用的格式收集尽可能多的网络信息。核心扫描引擎发现并识别网络服务，模块测试或枚举这些服务，而 Neet Shell 提供了一个集成环境，用于处理结果并利用已知漏洞。因此，它介于手动运行端口扫描及后续测试与运行全自动漏洞评估（VA）工具之间。它具有许多选项，允许用户以最高效和实用的方式调整网络扫描的测试参数。 Neet 面向专业渗透测试人员、内部 IT...
cygor
Cygor Descripción General Cygor es un framework modular de descubrimiento de activos que reúne escaneo, análisis y enumeración de servicios en un solo flujo de trabajo. Reemplaza el mosaico de herramientas separadas por un proceso automatizado que gestiona el descubrimiento, el enriquecimiento y ...
goscan
GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...
goscan
GoScan 是一个交互式网络扫描客户端，具有自动补全功能，为 nmap 提供抽象化和自动化。 尽管最初我只是为了学习 @golang 而开发的一个小项目，但 GoScan 现在可用于执行主机发现、端口扫描和服务枚举，不仅适用于无需隐身且时间有限的情况（如 CTF、OSCP、考试等），而且通过少量配置调整，也可用于专业渗透测试。 GoScan 尤其适用于不稳定的环境（如不可靠的网络连接、没有 "screen" 等），因为它将扫描结果及其状态保存在 SQLite 数据库中。扫描在后台运行（与主线程分离），因此即使与运行 GoScan...
Nuxt OG Image has unauthenticated SSRF via `fonts[].path` URL parameter
Summary nuxt-og-image exposes an unauthenticated HTTP endpoint at /og/d/ that base64url-decodes and JSON.parses a fonts URL segment, then passes each fontsi.path value directly into fetch server-side without any URL validation no scheme allowlist, no loopback/RFC1918 block, no host allowlist, no...
msploitego
msploitego - Maltego的渗透测试套件 这是一个测试版，请多多包涵并报告任何问题。 更新内容 新功能 现在通过Postgres查询支持Metasploit的多个工作区 一个bash脚本，可对目标运行大量辅助模块，真正让Metasploit数据库变得“丰满” 转换： 枚举Metasploit工作区 Nikto解析器从文件 Enum4linux解析器（从文件） DNS扫描 错误修复 基于nmap的转换返回假阴性 错误的路径...
chomtesh
CHOMTE.SH 请务必 :star: 这个仓库，以便随时了解每日进展！ CHOMTE.SH 是一个多功能框架，旨在自动化渗透测试中的侦察任务。它对漏洞赏金猎人和渗透测试人员在内部和外部网络参与中都非常有用。其主要功能包括子域名收集、DNS 子域名暴力破解、快速端口扫描、HTTP 探测、服务枚举以及生成多种格式的报告。此外，它还执行内容发现、识别常见错误配置和漏洞、进行深度互联网侦察、提供命令透明度，并专门进行 JavaScript 侦察。用户可以通过修改 flags.conf 文件来自定义工具参数。 主要功能 以下是一些使 CHOMTE.SH 成为安全专业人员必备工具的关键功能： 1...
pentest-machine
pentest-machine 通过nmap XML文件自动化部分渗透测试工作。每完成一个命令，它就会将输出写入终端以及 output-by-service/ 和 output-by-host/ 目录下的文件中。先执行快速返回的命令。如果您希望看到包含的命令/协议/选项，请告知。 HTTP whatweb WPScan（仅当 whatweb 返回 WordPress 结果时启动） EyeWitness（带主动登录尝试） 轻量级 dirb 目录暴力枚举 DNS nmap NSE dns-zone-transfer 和 dns-recursion MySQL 轻量级 patator 暴力破解...
BaRMIe
BaRMIe BaRMIe 是一款用于枚举和攻击 Java RMI（远程方法调用）服务的工具。 RMI 服务常常在缺乏适当安全控制的情况下暴露危险功能，然而由于缺乏有效的测试工具，RMI 服务在安全评估中往往被忽视。2008 年，Adam Boulton 在 AppSec USA 上发表了演讲（YouTube）并发布了一些 RMI 攻击工具，但这些工具很快消失了。不过，即使有了这些工具，成功的零知识攻击仍需通过网络进行大规模暴力破解（约 64 位/90 亿亿种可能性）。 BaRMIe 的目标是让安全专业人员能够识别、攻击和保护不安全的 RMI 服务。通过利用现有软件中的部分 RMI...
autoenum
root@kitploit: / / / // / / // // \ / \ / \ / / / // \ / // // // // / / // // // / / // // // / / / / / ,/ ,/ / / /// // ,/// // // 简介 Autoenum 是一款侦察工具，能够自动枚举发现的服务。我构建它是为了在 CTF 和渗透测试环境（如 HTB、VulnHub、OSCP）中节省时间，并借鉴了一些现有工具，包括 AutoRecon https://github.com/Tib3rius/AutoRecon、Auto-Recon...
Reconnoitre
一款专为OSCP实验室设计的信息收集与服务枚举自动化侦察工具，同时创建目录结构以存储每个主机的结果、发现和利用，推荐执行的命令以及用于存储战利品和标志的目录结构。 欢迎贡献！ 重要说明 Reconnoitre 是我多年来一直维护的备受喜爱的工具，但在我看来，它的功能远不如在 Interlace 中构建自己的枚举方法。我强烈建议任何希望超越OSCP进入信息安全领域的人花些时间研究这个项目。 致谢 本工具主要基于 Mike Czumak Tv3rn1x 公开发布的 OSCP 审查文章（链接），同时也深受 Re4son 的 mix-recon（链接）的影响和代码借鉴。虚拟主机扫描最初改编自...
WSO2 - Server Side Request Forgery
WSO2 products contain SSRF and reflected XSS vulnerabilities in the deprecated Try-It feature accessible only to administrative users, caused by improper URL validation and direct content reflection, letting attackers trick admins into executing arbitrary JavaScript and querying internal services...
intelspy
执行自动化网络侦察扫描以收集网络情报。 IntelSpy 是一款多线程网络情报工具，可自动执行网络服务枚举。它执行活跃主机检测扫描、端口扫描、服务枚举扫描、Web 内容扫描、暴力破解、详细的离线漏洞搜索等功能。 该工具还会针对每个检测到的服务，使用多种不同工具启动进一步的枚举扫描。 功能特性 以 IP 地址、IP 范围（CIDR 表示法）和可解析主机名的形式扫描多个目标。 并发扫描目标。 检测 IP 范围（CIDR）网络中的活跃主机。 可自定义端口扫描配置文件和服务枚举命令。 创建用于结果收集和报告的目录结构。 记录执行的每一条命令。 生成包含手动运行命令的 Shell 脚本。 以 tx...
intelspy
Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...
bscan
:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...
aws-enumerator
AWS 服务枚举 免责声明 该工具处于测试阶段（正在测试中），未使用破坏性 API 调用（仅含读取操作）。 希望该工具不会出现问题。如果遇到任何问题，请提交工单。 描述 AWS Enumerator 旨在为渗透测试人员在黑盒测试期间进行服务枚举和信息收集。该工具旨在加速云审查过程，当安全研究人员获取了 AWS 账户凭证时尤为有用。 AWS Enumerator 支持超过 600 个 API 调用（读取操作 Get、List、Describe 等），并将持续扩展。 该工具提供了结果分析界面。所有结果均保存为 JSON 文件（一次性“数据库”）。 安装 如果你已安装并配置了 Go（即...
cantina
ARCHIVADO. Este proyecto se trasladó acustom-oscp-tooling. Todo el código de Cantina vive ahora allí, junto con el conjunto de herramientas de enumeración/asesoría de Star Wars. Este repositorio se mantiene solo lectura por motivos históricos. Nueva ubicación:...
RDL-detect
Remote Desktop Licensing 服务排查 参考https://github.com/fortra/impacket/blob/master/examples/rpcdump.py 通过MSRPC枚举开放服务，根据UUID: 3d267954-eeb7-11d1-b94e-00c04fa3080d判断是否包含Terminal Server Licensing 用法：python3 rdl-detect.py 目标IP...
MultiExploit
Escáner de Vulnerabilidades Multi-Servicio Vulnerabilidades Compatibles y Vectores de Ataque Vulnerabilidades de Microsoft SQL Server CVE-2023-21173 : Ejecución remota de código en SQL Server 2022 Explotación potencial de: Configuraciones de autenticación débiles Principios de servidor mal...
