second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

second-order

Second Order Scannt Webanwendungen auf Subdomain-Übernahmen zweiter Ordnung, indem die App gecrawlt wird und URLs und andere Daten gesammelt werden, die bestimmten Regeln entsprechen oder auf bestimmte Weise antworten. Installation Aus Binary Laden Sie ein vorgefertigtes Binary von der...

puredns

Risolutore di domini veloce e brute force di sottodomini con filtro accurato dei wildcard Per Iniziare » Utilizzo · Come funziona · Sponsorizzazione · FAQ Informazioni puredns è un risolutore di domini veloce e uno strumento di brute force per sottodomini in grado di filtrare accuratamente i...

dnsFookup

DnsFookup v 2.0.1 DNS Rebinding framework contenente: un server DNS ovviamente API web Python per creare nuovi sottodomini e controllare il server DNS, visualizzare i log, cose del genere una misera app React per renderlo più comodo Changelog Documentazione API Cosa fa? Permette di creare "dns bi...

OpenDoor

OpenDoor — Piattaforma di Web Recon & Directory Discovery di OWASP OpenDoor è una piattaforma CLI di Recon open-source per la ricognizione web autorizzata, la scoperta di directory, l'enumerazione di sottodomini, le fingerprint, il rilevamento WAF, i test di bypass, il filtraggio delle risposte, ...

spyse.py

spyse.py Python-API-Wrapper und Kommandozeilen-Client für die auf spyse.com gehosteten Tools. „Spyse ist ein Entwickler von kompletten DAAS-Lösungen Data-As-A-Service für Internet-Sicherheitsexperten, Unternehmen und Remote-Systemadministratoren, SSL/TLS-Verschlüsselungszertifikatanbieter,...

vortex

🚩 Este é o repositório público do vortex, para a versão mais recente e atualizações, considere nos apoiar através de https://porchetta.industries/ Vortex Kit de Reconhecimento, Teste, Enumeração e Exploração Geral de VPN 🚩 Patrocinadores Se você deseja patrocinar este projeto e ter as últimas...

ghostbuster

Indice Indice Ghostbuster Il problema Funzionalità del progetto Installazione di Ghostbuster Utilizzo di Ghostbuster Esempio di output Configurazione degli account AWS Configurazione di Cloudflare Opzionale Autori Licenza Ghostbuster Elimina gli elastic IP sospesi eseguendo un'analisi delle tue...

jsubfinder

JSubFinder è uno strumento scritto in Go per cercare sottodomini nascosti e segreti nelle pagine web e nel JavaScript dell'URL fornito. Sviluppato pensando ai cacciatori di Bug Bounty, JSubFinder sfrutta le incredibili prestazioni di Go, permettendo di utilizzare grandi set di dati e di essere...

BlackWidow

ÜBER: BlackWidow ist ein auf Python basierender Webanwendungs-Crawler, um Subdomains, URLs, dynamische Parameter, E-Mail-Adressen und Telefonnummern von einer Zielwebsite zu sammeln. Dieses Projekt enthält auch den Inject-X-Fuzzer, um dynamische URLs auf gängige OWASP-Sicherheitslücken zu scannen...

chomp-scan

Chomp Scan Um pipeline scriptado de ferramentas para simplificar a fase de reconhecimento em bug bounty/testes de penetração, para que você possa focar em caçar bugs. Se você encontrou algum bug usando esta ferramenta, por favor me avise! Escopo Chomp Scan é um script Bash que encadeia as...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

gotator

Gotator Gotator è uno strumento per generare wordlist DNS tramite permutazioni. 🛠️ Installazione Se vuoi apportare modifiche localmente e compilarlo, segui le istruzioni qui sotto: root@kitploit: git clone https://github.com/Josue87/gotator.git cd gotator go build Se sei interessato solo a...

ReconNote

ReconNote Web Application Security Recon Automation Framework Es nimmt einen Domainnamen als Benutzereingabe entgegen und maximiert die Angriffsfläche, indem es die Assets der Domain auflistet, wie z.B.: Subdomains von – Amass, findomain, subfinder & auflösbare Subdomains mittels shuffledns...

Rock-ON

Rock-ON Un uccisore one-shot Rock-On è uno strumento di ricognizione tutto-in-uno che darà una spinta al tuo processo di ricognizione. È pensato principalmente per automatizzare l'intero processo di ricognizione e risparmiare il tempo che viene sprecato facendo tutte queste cose manualmente. Un...

003Recon

📌 Descrizione Questo repository contiene alcuni dei miei script che ho creato per automatizzare alcuni processi di ricognizione. Esegue le seguenti operazioni; 1. Ottieni i sottodomini di un dominio 2. Filtra solo i domini online 3. Scansiona i domini per CRLF 4. Controlla le configurazioni errat...

GPT_Vuln-analyzer

GPTVuln-analyzer Questa è un'applicazione Proof Of Concept che dimostra come l'IA possa essere utilizzata per generare risultati accurati per l'analisi delle vulnerabilità e permette anche un ulteriore utilizzo del già utilissimo ChatGPT realizzato utilizzando i moduli Python openai-api,...

SubDomainizer

Offrimi un Caffè SubDomainizer SubDomainizer è uno strumento progettato per trovare sottodomini nascosti e segreti presenti sia in pagine web, che in Github, che in javascript esterni presenti nell'URL dato. Questo strumento trova anche bucket S3, URL di CloudFront e altro da quei file JS che...

Lepus

Lepus Lepus ist ein Werkzeug zum Aufzählen von Subdomains, zum Prüfen auf Subdomain-Übernahmen und zum Durchführen von Portscans – und es ist verdammt schnell! Grundlegende Verwendung root@kitploit: lepus.py yahoo.com Zusammenfassung Aufzählungsmodi Subdomain-Übernahme Port-Scan Installation...

nerve

Network Exploitation, Reconnaissance & Vulnerability Engine N.E.R.V.E Inhaltsverzeichnis Kontinuierliche Sicherheit Über NERVE Was ist NERVE Funktionen Voraussetzungen Installation Bereitstellungsempfehlungen Installation - Docker Installation - Bare Metal Installation - Multi-Node Upgrade...