Sudomy

Sudomy Análise e Enumeração de Subdomínios Sudomy é uma ferramenta de enumeração de sub-domínios criada com bash script para analizar e coletar dominios e subdominions de forma rápida e compreensiva. Features! Até o momento, Sudomy possui essas 13 features: Facil, leve, rápido e poderoso. Bash...

Striker

Striker Suite di Recon e Scansione delle Vulnerabilità Avviso Importante Striker 2.0 è ancora in fase prototipo, il che significa che non è destinato all'uso da parte di utenti normali. È stato reso pubblico per contributi per accelerare lo sviluppo. Utilizzo: python3 striker.py example.com Fluss...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Verwendung ./lazyrecon.sh -d domain.com Um bestimmte Subdomains auszuschließen: ./lazyrecon.sh -d domain.com -e...

CloudFail

CloudFail CloudFail ist ein taktisches Aufklärungstool, das darauf abzielt, genügend Informationen über ein durch Cloudflare geschütztes Ziel zu sammeln, um den Standort des Servers zu ermitteln. Mit Tor werden alle Anfragen maskiert. Das Tool verfügt derzeit über 3 verschiedene Angriffsphasen. 1...

waybackurls

waybackurls Accetta domini delimitati da riga su stdin, recupera gli URL noti dalla Wayback Machine per .domain e li stampa su stdout. Esempio di utilizzo: root@kitploit: ▶ cat domains.txt | waybackurls urls Installazione: root@kitploit: ▶ go install github.com/tomnomnom/waybackurls@latest Credit...

altdns

Altdns - Scoperta di sottodomini tramite alterazioni e permutazioni Altdns è uno strumento di ricognizione DNS che permette di scoprire sottodomini che seguono pattern. Altdns accetta parole che potrebbero essere presenti nei sottodomini di un dominio come test, dev, staging e una lista di...

Sublist3r

Über Sublist3r Sublist3r ist ein Python-Tool, das entwickelt wurde, um Subdomains von Websites mittels OSINT zu ermitteln. Es hilft Penetrationstestern und Bug-Jägern, Subdomains für die von ihnen anvisierte Domain zu sammeln und zusammenzutragen. Sublist3r ermittelt Subdomains mithilfe vieler...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

bugbounty_tools

bugbountytools Collezione di script e strumenti usati durante il lavoro di bug bounty. Questa sarà la posizione dei miei script di automazione creati per uso personale e, occasionalmente, rilasciati pubblicamente Contatti: Per domande, commenti o richieste, scrivi un post sul mio account X non in...

frontpage-server-extensions-vulnerability-scanner

Schwachstellenscanner für Frontpage Server Extensions Dieses Python-Skript automatisiert den Scanprozess für die Schwachstelle CVE-2000-0114 in Microsoft Frontpage Server Extensions. Es wurde entwickelt, um Sicherheitsexperten und Systemadministratoren bei der Identifizierung potenziell gefährdet...

ReconHound

ReconHound ReconHound è uno strumento di ricognizione web basato su Python, progettato per penetration tester, bug bounty hunters e hacker etici. Aiuta a identificare percorsi nascosti, file, sottodomini, parametri di query, host virtuali ed endpoint fuzzabili — rendendolo una soluzione versatile...

nuubi

Nuubi Tools Scanner, Recon. Dettagli root@kitploit: Options: -h/--help | Mostra il messaggio di aiuto ed esci Arguments: -b/--banner | Banner grabbing dell'indirizzo IP di destinazione -s/--subnet | Ricerca subnet del target -c/--cms | Rilevamento CMS tramite intestazioni -d/--dns | Ricerca DNS d...

WEBFANG

WEBFANG v2.0 Disclaimer: Webfang è un CLI sviluppato e progettato come toolkit di ricognizione per ethical hacker, blue team e red team. Esegue ricognizione passiva e attiva utilizzando spidering, scansione dei sottodomini, WHOIS, DNS, Shodan e fingerprinting degli header. WEBFANG è destinato...

robusto

RobuSTO 💥 Robust-Subdomain-Takeover 💥 Erhalte eine Liste von Domains und suche nach Subdomain-Übernahmen. Wie unterscheidet es sich von anderen Tools? Dieses Tool wurde rund um die Idee der Automatisierung des Prozesses entwickelt und ermöglicht es Blue-Teams, ihre eigenen Assets zu scannen. Zum...

domained

domained archiviato Uno strumento di enumerazione dei nomi di dominio Questo progetto non è più mantenuto. Grazie a @ccsplit e @mzfr per il loro lavoro su domained. Riassunto: Del codice Python terribile continuamente aggiornato che sfrutta alcuni strumenti fantastici che uso per la ricognizione ...

CVE-2021-29267

CVE-2021-29267 SherlockIM ChatBot XSS Descrizione suggerita: SherlockIM è vulnerabile a XSS persistente. Informazioni aggiuntive: SherlockIM - Piattaforma per gestire tutti i tipi di conversazioni con i clienti. Tipo di vulnerabilità: Cross Site Scripting XSS È stata inviata una lettera al...

anubis

Anubis root@kitploit: d8888 888 d8b d88888 888 Y8P d88P888 888 d88P 888 88888b. 888 888 88888b. 888 .d8888b d88P 888 888 "88b 888 888 888 "88b 888 88K d88P 888 888 888 888 888 888 888 888 "Y8888b. d8888888888 888 888 Y88b 888 888 d88P 888 X88 d88P 888 888 888 "Y88888 88888P" 888 88888P' Anubis is...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...

Syborg

Syborg Syborg é um Enumerador de Domínios DNS Recursivo que não é nem ativo nem completamente passivo. Esta ferramenta simplesmente constrói um nome de domínio e o consulta com um Servidor DNS especificado. Syborg possui um sistema de Evitação de Pontos Mortos inspirado no @Tomnomnom's ettu. Quan...

ct-exposer

Subdomänen entdecken durch Suche in Certificate-Transparency-Logs Was ist CT? Certificate Transparency CT ist ein experimenteller IETF-Standard. Ziel war es, der Öffentlichkeit die Prüfung zu ermöglichen, welche Zertifikate von Zertifizierungsstellen CAs erstellt wurden. TLS hat eine Schwachstell...