can-i-take-over-xyz

Aviso legal ⚠️ Los autores de este documento no asumen ninguna responsabilidad por la exactitud. Este proyecto solo está aquí para ayudar a guiar a los investigadores de seguridad a determinar si algo es vulnerable o no, pero no garantiza precisión. Este proyecto depende en gran medida de las...

dnsenum

README - dnsenum.pl VERSIÓN: 1.2.4 script perl multihilo para enumerar información DNS de un dominio y para descubrir bloques de IP no contiguos. OPERACIONES: 1 Obtener la dirección del host registro A. 2 Obtener los servidores de nombres multihilo. 3 Obtener el registro MX multihilo. 4 Realizar...

assetfinder

assetfinder Encuentra dominios y subdominios potencialmente relacionados con un dominio dado. Instalación Si tienes Go instalado y configurado es decir, con $GOPATH/bin en tu $PATH: go get -u github.com/tomnomnom/assetfinder De lo contrario, descarga una versión para tu plataforma. Para facilitar...

vhostawesome

FunWithVhosts A tool designed to efficiently check for virtual hosts across multiple IP addresses. Description FunWithVhosts automates the process of identifying virtual hosts on given IP addresses. The script checks for open ports, specifically web server ports, and then tries to retrieve conten...

rsdl

rsdl Escáner de Subdominios v.2 Escaneo de subdominios con método Ping y comprobación de estados HTTP/S. Banderas| Valor| Descripción ---|---|--- --hostname| example.com| Dominio para escanear. --output| | Registra la salida con el nombre del dominio. --list| /tmp/lists/example.txt| Lista de...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts es un scraper web de Bing.com para descubrir nombres de host por dirección IP. Descripción Bing-ip2hosts es un scraper web de Bing.com que descubre nombres de host por dirección IP. Bing es el motor de búsqueda insignia de Microsoft, anteriormente conocido como MSN...

GyoiThon

GyoiThon : Next generation penetration test tool Japanese page is here. Presentation January 25th,2018:JANOG41 March 23th,2018:Black Hat ASIA 2018 Arsenal August 12th,2018:DEFCON26 DemoLabs October 24th,2018:OWS in CSS2018 November 3rd,2018:AV TOKYO 2018 HIVE December 22-23th,2018:SECCON YOROZU...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...

spyse.py

spyse.py Envoltorio de API de Python y cliente de línea de comandos para las herramientas alojadas en spyse.com. "Spyse es un desarrollador de soluciones completas DAAS Datos como Servicio para profesionales de seguridad en Internet, administradores de sistemas corporativos y remotos, proveedores...

msprobe

msprobe Acerca de Instalación Uso Ejemplos Próximamente Agradecimientos Acerca de Encontrando todo lo relacionado con Microsoft on-premises para pulverización de contraseñas y enumeración. La herramienta utilizará una lista de subdominios comunes asociados con tu dominio apex de destino para...

waldo

Waldo es una herramienta ligera y multihilo de fuerza bruta para directorios y subdominios implementada en Python. Se puede utilizar para localizar recursos web ocultos y subdominios no descubiertos del objetivo especificado. Características Principales Genera rápida y fácilmente una lista de tod...

domainim

DOMAINIM Características • Uso • Instalación • Uso • Contribuir • Notas adicionales Domainim es una herramienta rápida de reconocimiento de dominios para el escaneo de redes organizativas. La herramienta tiene como objetivo proporcionar una visión general breve de la estructura de una organizació...

ct-exposer

Descubra subdominios buscando en los registros de Transparencia de Certificados ¿Qué es CT? La Transparencia de Certificados Certificate Transparency, CT es un estándar experimental de la IETF. Su objetivo era permitir que el público audite qué certificados fueron creados por las Autoridades de...

exfilkit

exfilkit Utilidad de exfiltración de datos para probar capacidades de detección Descripción Utilidad de exfiltración de datos utilizada para probar capacidades de detección de productos de seguridad. Obviamente solo con fines legales. Cómo exfiltrar /etc/shadow - Solicitudes HTTP GET Servidor...

vhosts-sieve

VHosts Sieve Búsqueda de hosts virtuales entre dominios no resolubles. Instalación git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt Uso Obtenga una lista de subdominios por ejemplo, usando Amass $ amass enum -v -passive -o domains.txt -d...

nuubi

Nuubi Tools Scanner, Recon. Detalles Opciones: -h/--help | Muestra el mensaje de ayuda y sale Argumentos: -b/--banner | Captura de banner de la dirección IP objetivo -s/--subnet | Búsqueda de subred del objetivo -c/--cms | Detección de CMS mediante cabeceras -d/--dns | Consulta DNS del dominio...

dnssearch

dnssearch Este software es una herramienta de enumeración de subdominios. Propósito dnssearch toma un dominio de entrada parámetro -domain y una lista de palabras parámetro -wordlist, luego realiza solicitudes DNS concurrentes usando las líneas de la lista de palabras como subdominios, probando p...

fprobe

FProbe FProbe - Sonda HTTP rápida Instalación GO111MODULE=on go get -u github.com/theblackturtle/fprobe Características Toma una lista de dominios/subdominios y prueba si tienen servidores http/https funcionando. Optimiza RAM y CPU en tiempo de ejecución. Soporta puertos especiales para cada...

alterx

AlterX Funzionalità • Installazione • Utilizzo • Eseguire AlterX • Unisciti a Discord Generatore di wordlist di sottodomini veloce e personalizzabile tramite DSL. Funzionalità Veloce e personalizzabile Arricchimento automatico delle parole Variabili predefinite Pattern configurabili Pattern Minin...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 es una herramienta de descubrimiento de subdominios que encuentra y resuelve subdominios válidos y luego realiza fuzzing de SSRF/LFI/SQLi, fuerza bruta y escaneo de puertos. Tiene una...