ReconPi

Recon Pi root@kitploit: . \ \ \ | | // / / \ / | / | | | \ /\ \ | \ | | | || /\ \ /|| /| || / / / / v2.2 - @x1mmartijn ReconPi - 軽量な recon ツールで、Raspberry Pi を使用して最新のツールを活用した広範な偵察を実行します。 その Raspberry Pi を使い始めましょう — きっとどこかに転がっているはずです ; バージョン2.1 以降、ReconPi は VPS でも使用可能です。Sachin Grover...

tugarecon

TugaRecon TugaRecon は、単なる列挙を超えた高度な偵察・情報収集フレームワークです。 観察し、解釈し、記憶し、反応することで、サブドメインを アーキテクチャ上の知能 に変換します。 🧭 哲学 TugaRecon はポルトガルの探検家から着想を得ています。 15世紀から16世紀にかけて、航海者たちは単に土地を発見しただけでなく、 パターンを地図化し、航海ごとに学び、将来の探検を洗練させました 。 TugaRecon は同じ原理に従います： 探検 → 地図化 → 学習 → 記憶 → 反応 — skynet0x01 偵察とはデータを集めることではありません。 それは...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

anubis

Anubis root@kitploit: d8888 888 d8b d88888 888 Y8P d88P888 888 d88P 888 88888b. 888 888 88888b. 888 .d8888b d88P 888 888 "88b 888 888 888 "88b 888 88K d88P 888 888 888 888 888 888 888 888 "Y8888b. d8888888888 888 888 Y88b 888 888 d88P 888 X88 d88P 888 888 888 "Y88888 88888P" 888 88888P' Anubis...

datasploit

ツールの概要: ドメイン / メール / ユーザー名 / 電話番号に対してOSINTを実行し、さまざまな情報源から情報を収集します。 結果を関連付けて統合し、一貫性のある形で表示します。 ターゲットに関連する認証情報、APIキー、トークン、サブドメイン、ドメイン履歴、レガシーポータルなどを検出しようとします。 特定のスクリプトを使用するか、自動化されたOSINTを起動してデータを統合します。 収集したデータに対してアクティブスキャンを実行します。 HTML、JSONレポートをテキストファイルとともに生成します。 基本的な使用方法: root@kitploit: / / / / / / /...

rengine

reNgine: 究極のWeb偵察＆脆弱性スキャナー 🚀 reNgine 2.2.0 がリリースされました！ reNgine 2.2.0 には、HackerOneプログラムの同期とインポートが可能なバウンティハブ、アプリ内通知、サブドメイン列挙ツールとしてのChaos、複数のNucleiおよびGFパターンのアップロード機能、スコープ外サブドメイン設定における正規表現のサポート、追加のPDFレポートテンプレートなどが搭載されています。 reNgine 2.2.0の新機能をチェック！ reNgine とは？...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

gOSINT

gOSINT Codacy Badge Goで作られたOSINTスイスアーミーナイフ 詳細なアップデートについてはdevelopブランチをご覧ください。 はじめに gOSINTは、Golangで書かれたマルチプラットフォーム対応のOSINTスイスアーミーナイフです。貢献やフィードバックがあればお気軽にどうぞ！ プロジェクトが気に入りましたか？ 寄付をご検討ください : gOSINTでできること 現在gOSINTには以下のモジュールがあります： gitによるメール取得サポート（GitHub APIまたはプレーンなクローンと検索を使用） PGPサーバーでメール、エイリアス、KeyIDを検索...

haxunit

简介 • 安装 • 使用 • 运行 HaxUnit • 功能 HaxUnit.com 加入 Discord！ 📘简介 HaxUnit 是一款基于 Python 的综合侦察与安全评估工具，专为 Web 域名设计。它集成了多种工具，用于子域名枚举、端口扫描、漏洞扫描等。 HaxUnit 专注于简洁性，旨在成为 Web 安全评估领域最佳且最完整的解决方案。 ✨ 特性 子域名枚举 ：使用 Subfinder、Chaos-client、DNSx 及自定义暴力破解方法。 AI 驱动子域名预测 ：集成 Subwiz，基于机器学习进行子域名发现。 端口扫描 ：利用 Naabu...

Garud

サブドメイン、サブドメインテイクオーバーをスキャンし、XSS、SSTI、SSRFなどのインジェクションポイントパラメータをフィルタリングする自動化ツールです。...

theHarvester

概要 theHarvesterは、レッドチーム評価やペネトレーションテストの偵察段階で使用するために設計された、シンプルで強力なツールです。オープンソースインテリジェンス（OSINT）を収集し、ドメインの外部脅威状況を把握するのに役立ちます。このツールは、以下の複数の公開リソースを使用して、名前、メールアドレス、IP、サブドメイン、URLを収集します。 パッケージバージョン インストールと依存関係 Python 3.12以上 https://github.com/laramies/theHarvester/wiki/Installation uvをインストール: root@kitploi...

bbot

BEE·bot は Spiderfoot に触発された多目的スキャナーで、あなたの Recon 、バグバウンティ 、ASM を自動化するために作られました! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 リアルタイムのBBOTスキャン -VivaGraphJSによる可視化 インストール root@kitploit: stable version pipx install bbot bleeding edge dev branch pipx...

bbot

BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation root@kitploit:...

getaltname

GSAN - Subject Alternative Namesを取得 GSAN は、HTTPSサーバーから直接SSL証明書に含まれるSubject Alternative Names（SAN）を抽出できるツールであり、DNS名（サブドメイン）や仮想サーバーを提供します。 これはCertificate Transparencyログに依存せず、サーバーに直接接続して証明書からSANを抽出します。これは内部サーバーや自己署名証明書を分析する際に特に便利です。 インストール pip（または推奨されるpipx）を使用して、システムに多くの依存関係を汚染しないようにします。...

AzSubEnum

AzSubEnum - Azure サービスサブドメイン列挙 AzSubEnumは、Azureサービス向けに特化したサブドメイン列挙ツールです。このツールは、さまざまなAzureサービスに関連するサブドメインを綿密に検索し特定するために設計されています。技術とクエリの組み合わせにより、AzSubEnumはAzureドメイン構造を調査し、多様なAzureサービスに関連するサブドメインを体系的に探索・収集します。 動作原理 AzSubEnumは、DNS解決技術と体系的な順列（パーミュテーション）手法を活用して、Azure App Services、ストレージアカウント、Azure...

Sudomy

Sudomy サブドメイン列挙と分析 Sudomy は、サブドメインの収集と、高度な自動偵察（フレームワーク）を実行するドメインの分析を行うサブドメイン列挙ツールです。このツールはOSINT（オープンソースインテリジェンス）活動にも使用できます。 機能 ! 最近では、 Sudomy には以下の20の機能があります： 簡単、軽量、高速かつ強力。Bashスクリプト（コントローラー）はほぼすべてのLinuxディストリビューションでデフォルトで利用可能。Bashスクリプトのマルチプロセッシング機能を使用することで、すべてのプロセッサを最適に活用できます。 サブドメイン列挙プロセスは、アクティブ...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

waldo

Waldo は、Python で実装された軽量かつマルチスレッドなディレクトリ・サブドメインのブルートフォーサーです。指定されたターゲットの隠された Web リソースや未発見のサブドメインを特定するために使用できます。 主な機能 ターゲットドメインの全サブドメインのリストを素早く簡単に生成 攻撃の一部として利用できる可能性のある隠れた Web リソースを発見 Python で記述されており、移植性が高い 高速でマルチスレッドな設計 セットアップ 依存関係は次のコマンドでインストールできます: root@kitploit: $ pip install -r pip.req waldo...

frogy2.0

Orbis - 攻撃対象領域インテリジェンス 全スペクトル攻撃対象領域インテリジェンス Orbis は、組織全体のインターネットに面した攻撃対象領域（サブドメイン、開放ポート、Webアプリケーション、クラウドインフラ、TLS証明書、電子メールのセキュリティ状態、公開されたシークレット、ログインパネルなど）を自動的にマッピングし、発見されたすべての資産をスコアリングおよびランク付けすることで、何に最初に焦点を当てるべきかを正確に把握できます。 機能 ドメインのリストを渡すだけで、残りは自動で実行します。 ドメインのリストを渡すだけで、残りは自動で実行します。 google.com →...