robusto

RobuSTO 💥 Robust-Subdomain-Takeover 💥 Erhalte eine Liste von Domains und suche nach Subdomain-Übernahmen. Wie unterscheidet es sich von anderen Tools? Dieses Tool wurde rund um die Idee der Automatisierung des Prozesses entwickelt und ermöglicht es Blue-Teams, ihre eigenen Assets zu scannen. Zum...

can-i-take-over-xyz

Haftungsausschluss ⚠️ Die Autoren dieses Dokuments übernehmen keine Verantwortung für die Richtigkeit. Dieses Projekt dient lediglich dazu, Sicherheitsforscher dabei zu unterstützen, festzustellen, ob etwas angreifbar ist oder nicht, garantiert jedoch keine Genauigkeit. Dieses Projekt ist stark au...

nerve

Motore di Sfruttamento di Rete, Ricognizione e Vulnerabilità N.E.R.V.E Indice Sicurezza Continua Informazioni su NERVE Cos'è NERVE Caratteristiche Prerequisiti Installazione Raccomandazioni per il Deployment Installazione - Docker Installazione - Bare Metal Installazione - Multi Nodo Aggiornament...

SubOver

SubOver Nota - Este projeto está descontinuado. Não serão fornecidas mais atualizações! Desculpe! Mas algo mais incrível virá em breve! SubOver é uma ferramenta de Deteção de Subdomínios Hostis originalmente escrita em Python, mas reescrita do zero em Golang. Desde seu redesign, foi focada em...

Lepus

Lepus Lepus ist ein Werkzeug zum Aufzählen von Subdomains, zum Prüfen auf Subdomain-Übernahmen und zum Durchführen von Portscans – und es ist verdammt schnell! Grundlegende Verwendung root@kitploit: lepus.py yahoo.com Zusammenfassung Aufzählungsmodi Subdomain-Übernahme Port-Scan Installation...

Recon

👑 Recon 👑 Der Schritt der Erkennung eines Ziels sowohl bei Bug Bounties als auch bei Pentests kann sehr zeitaufwändig sein. Aus diesem Grund habe ich beschlossen, mein eigenes Erkennungsskript mit allen Tools zu erstellen, die ich in diesem Schritt am häufigsten verwende. Die gesamte Struktur...

Turbolist3r

حالة المشروع يرجى ملاحظة أنني لا أدعم هذا المشروع بنشاط. قد أعود إلى أبحاث النطاقات الفرعية في وقت ما، لكن اهتماماتي الأمنية تكمن في مكان آخر في الوقت الحالي، ووقتي مقسم بين أشياء أخرى. إذا وجدت مشكلة، فلا تتردد في إرسال طلب سحب PR أو تفريع المشروع fork إلى مشروعك الخاص. شكرًا. Turbolist3r...

Garud

Uma ferramenta de automação que escaneia subdomínios, verifica takeover de subdomínios e filtra parâmetros de injeção como xss, ssti, ssrf e outros. Criei esta ferramenta para automatizar meu recon e economizar meu tempo. Realmente me dava dor de cabeça sempre digitar tais comandos e depois esper...

NtHiM

NtHiM - Rilevamento di Sub-domain Takeover Super Veloce...

tko-subs

tko-subs Esta ferramenta permite: Verificar se um subdomínio pode ser assumido porque tem: um CNAME pendente apontando para um provedor CMS Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. que pode ser assumido. um CNAME pendente apontando para um nome de domínio inexistente um ou mais...

dnsReaper

DNS Reaper DNS Reaper è un altro strumento per il subdomain takeover, ma con un'enfasi su precisione, velocità e il numero di firme nel nostro arsenale! Possiamo scansionare circa 50 sottodomini al secondo, testando ciascuno con oltre 50 firme di takeover. Ciò significa che la maggior parte delle...

kanha

Kanha - Eine Web-App-Pentesting-Suite geschrieben in rust 🦀 Installation ⦾ Unterbefehle ⦾ Beitragen Kanha ist ein Tool, das dir helfen kann, eine Vielzahl von Angriffen basierend auf der Zieldomäne durchzuführen. Mit nur kanha kannst du Fuzzing, Reverse DNS Lookup, allgemeine HTTP-Antworten,...

Taken

Taken Übernehmen Sie Subdomains mithilfe von AWS-hängenden elastischen IPs und erhalten Sie einen funktionierenden POC für Subdomain-Übernahme. Was Sie mit Subdomain-Übernahme alles machen können - Cookies stehlen, falls Cookies mit dem Domain-Attribut auf die gehackte Subdomain gesetzt sind...

r3con

R3CON बहु-कार्यात्मक वेब रिकॉन और भेद्यता स्कैनर उपकरण r3con एक बहु-कार्यात्मक वेब रिकॉन और भेद्यता स्कैनर उपकरण और अविश्वसनीय रूप से तेज़ क्रॉलर है जो कई भेद्यताओं का पता लगा सकता है और जानकारी एकत्र कर सकता है। भेद्यताओं की जाँच करें प्रतिबिंबित XSS मल्टी-थ्रेडेड क्रॉलिंग ओपन-रिडायरेक्शन सबडोमे...

Subrake

Subrake 🦅 Uno scanner e strumento DNS automatizzato Trasferimento di Zona, Acquisizione di Zona DNS, Acquisizione di Sottodominio. Contesto 📈 Subrake, inizialmente nato come progetto personale per l'enumerazione dei sottodomini, è ora uno strumento di scansione DNS dettagliato che può aiutarti a...

HostileSubBruteforcer

HostileSubBruteforcer Cette application va bruteforcer des sous-domaines existants et fournir les informations suivantes : Adresse IP Hôte si l'hôte tiers a été correctement configuré. par exemple, si site.example.com pointe vers un sous-domaine Heroku inexistant, il vous alertera - Actuellement ...

second-order

Second Order Examina aplicações web em busca de takeover de subdomínio de segunda ordem ao rastrear a aplicação e coletar URLs e outros dados que correspondem a certas regras, ou respondem de uma certa forma. Instalação A partir do binário Baixe um binário pré-compilado da página de releases e...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

bug-bounty-reports-desai-vinayak

🧩 Relatórios de Bug Bounty — Desai Vinayak 🔒 Relatórios de bug bounty e pesquisa de vulnerabilidades por Desai Vinayak. Este repositório coleta relatórios passivos e não destrutivos de vulnerabilidades e evidências de suporte para divulgação coordenada e rastreamento de remediação. 📁 Conteúdo 📂...

TakeOver-v1

TakeOver-v1 Was ist Subdomain Takeover? Subdomain Takeover ist eine Art von Schwachstelle, die auftritt, wenn eine Subdomain auf einen externen Dienst verweist, der gelöscht oder nicht mehr in Gebrauch ist. Häufige Beispiele für diese externen Dienste sind Github, Heroku, Gitlab und Tumblr. In...