web-scanner

🌐 Web Scanner Tool 🌐 Developed by tmrswrr Version 1.0.0 A comprehensive tool for Web Domain Scanning including Subdomain Discovery, Directory Enumeration, Network Scanning, and Website Identification. 📷 Screenshots 📷 👇 💫 How to Use 💫 👇 📒 Read Me 📒 The Advanced Web Scanner is a versatile...

domain

情報 Recon-ngとAlt-DNSは素晴らしいツールです。このスクリプトは、これらのツールのパワーを統合し、同じセッション内で複数のドメインを実行できるようにします。 TLDR; サブドメイン発見を1つのコマンドで済ませたいだけです。 APIキーが必要なモジュールは1つだけです（/api/googlesite）。その手順はrecon-ngのwikiにあります。...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 使用方法 ./lazyrecon.sh target.com 关于 此脚本旨在以有组织的方式自动执行您的侦察流程，通过执行以下操作： 创建一个带日期的文件夹，用于存放侦察笔记 使用 Sublist3r 和 certspotter 获取子域名 截取可响应主机的屏幕截图...

rsdl

rsdl Subdomain Scanner v.2 Subdomain Scan With Ping Method & Check HTTP/S Statuses. Flags| Value| Description ---|---|--- --hostname| example.com| Domain for scan. --output| | Records the output with the domain name. --list| /tmp/lists/example.txt| Lister for subdomains. New Features Checking...

rsdl

rsdl Subdomain Scanner v.2 Ping方式によるサブドメインスキャン & HTTP/HTTPSステータスチェック。 フラグ| 値| 説明 ---|---|--- --hostname| example.com| スキャン対象のドメイン。 --output| | 出力をドメイン名で記録します。 --list| /tmp/lists/example.txt| サブドメインのリストファイル。 新機能 HTTP/HTTPSステータスのチェック HTTP/HTTPSリクエストのタイムアウト時間を更新 スキャン速度の高速化 IPアドレスのスキャン...

waldo

Waldo는 Python으로 구현된 가볍고 멀티스레드 디렉터리 및 서브도메인 무차별 대입 도구입니다. 지정된 대상의 숨겨진 웹 리소스와 미발견된 서브도메인을 찾는 데 사용할 수 있습니다. 주요 기능 대상 도메인의 모든 서브도메인 목록을 빠르고 쉽게 생성 공격의 일부로 잠재적으로 활용할 수 있는 숨겨진 웹 리소스 발견 Python으로 작성되어 매우 이식성이 뛰어남 빠르고 멀티스레드 설계 설정 의존성은 다음 명령으로 설치할 수 있습니다: root@kitploit: $ pip install -r pip.req Waldo 실행:...

waldo

Waldo is a lightweight and multithreaded directory and subdomain bruteforcer implemented in Python. It can be used to locate hidden web resources and undiscovered subdomains of the specified target. Key Features Quickly and easily generate a list of all subdomains of target domain Discover hidden...

SubMon

SubMon 어떤 사람들은 버그 바운티가 단지 버그를 찾는 것이 아니라 '가장 먼저' 찾는 것이라고 말합니다. 저는 사냥꾼들이 새로운 서브도메인이 나타날 때 알림을 받을 수 있도록 이 도구를 만들고 있습니다. 기능 좋아하는 타겟을 추가할 수 있습니다: 이름 + 도메인. 그런 다음 scan을 클릭하거나 스캔을 schedule할 수 있습니다. 스캔이 완료되면 Discord 알림을 받게 됩니다. 스케줄러를 설정하면 새로운 서브도메인이 발견될 때마다 Discord 알림을 받게 됩니다. 여기서 마지막 스캔 결과를 볼 수 있습니다: 어떤...

CVE-2020-13942-POC-

CVE-2020-13942 POC + Script d'automatisation Étapes Étape 1 : Énumérez tous les sous-domaines cibles pour votre programme de bug bounty favori Étape 2 : Placez-les dans le fichier targets.txt Étape 3 : Exécutez le script Étape 4 : Si vous trouvez une cible vulnérable, n'oubliez pas de me mentionn...

rmm

Recon MindMap RMM TBHM v4 recon edition by Jason Haddix ワークショップから着想を得て、ドメインとサブドメインのリストを整理する作業を簡素化するコマンドラインインターフェース CLI ツールを開発しました。目標は、Obsidian Mind Map や xmind などのマインドマッピングソフトウェアを使用して、複雑なドメイン構造を簡単に生成できるツールを作成することです。 目次 インストール 使用方法 貢献 行動規範 連絡先 寄付 インストール ソースからビルド 動作する Go 環境が必要です。したがって、Go のインストール方法...

Cloudcheck

Cloudcheck Cloudcheck 设计为与 CloudFail 放在同一文件夹中使用。使用前请确保本仓库中所有文件都在同一文件夹下。 同时，在 data 文件夹中创建一个名为 none.txt 的空文本文件，这样在测试时就不会进行子域名暴力破解。 Cloudcheck 会自动修改你的 hosts 文件，使用 CloudFail 的条目，并测试指定的字符串，以检测该条目是否可用于绕过 Cloudflare。 如果输出结果为 "True"，则可以在 hosts 文件中使用该 IP 地址来绕过 Cloudflare。（后续将自动化此过程） 示例：...

PathFinder

웹 경로 파인더 Web Path Finder는 웹사이트에 대한 정보를 제공하는 Python 프로그램입니다. 페이지 제목, 최종 업데이트 날짜, DNS 정보, 서브도메인, 방화벽 이름, 사용된 기술, 인증서 정보 등 다양한 세부 정보를 가져옵니다. 기능 및 장점 웹사이트의 중요한 정보 검색 웹사이트에서 사용된 기술에 대한 통찰력 확보 서브도메인 및 DNS 정보 식별 방화벽 이름 및 인증서 세부 정보 확인 캡차 및 JavaScript 콘텐츠에 대한 우회 작업 수행 시작하기 1. 저장소를 클론합니다: root@kitploit: gi...

inforfinder

Inforfinder =========== Inforfinder is a tool made to collect information of any domain pointing at a server ip,domain,range,file. Requires python libs: pyRequests, lxml and py3DNS You can do the installation, with pip or you can install the inforfinder app as a package using python setup.py...

inforfinder

Inforfinder =========== Inforfinder는 서버IP, 도메인, 범위, 파일를 가리키는 모든 도메인의 정보를 수집하기 위해 만들어진 도구입니다. 필요한 Python 라이브러리: pyRequests, lxml, py3DNS pip를 사용하거나 python setup.py install 또는 pip install inforfinder.zip을 사용하여 패키지로 inforfinder 앱을 설치할 수 있습니다. setup.py 없이 종속성 설치하기 먼저, 보조 라이브러리를 설치해야 합니다: user@machine...

PentestBro

Description Experimental tool for Windows. PentestBro combines subdomain scans, whois, port scanning, banner grabbing and web enumeration into one tool. Uses subdomain list of SecLists. Uses nmap service probes for banner grabbing. Uses list of paths for web enumeration. Example scan of...

msprobe

msprobe 概要 インストール 使い方 例 近日公開 謝辞 概要 パスワードスプレー攻撃や列挙のための、オンプレミスのあらゆるMicrosoft関連リソースを発見します。 このツールは、対象の頂点ドメインに関連する一般的なサブドメインのリストを使用して、オンプレミスのMicrosoftソリューションの有効なインスタンスを検出しようとします。以下は、ツールの動作中のスクリーンショットです。 インストール pipx を使用してプロジェクトをインストールします。 root@kitploit: pipx install...

SubOver

SubOver Note - This project is discontinued. No more updates will be provided! Sorry! But something more awesome will come soon! Subover is a Hostile Subdomain Takeover tool originally written in python but rewritten from scratch in Golang. Since it's redesign, it has been aimed with speed and...

wayBackLister

WaybackLister v1.1 — FR13ND0x7F 作 Wayback Machine のアーカイブ済み URL から潜在的なディレクトリリスティングを発見します。 🕵️‍♂️ できること WaybackLister は、Wayback Machine にアクセスしてドメインの履歴 URL を取得し、一意のパスを解析し、それらのパスのいずれかが現在 ディレクトリリスティング を公開しているかどうかをチェックする偵察ツールです。高速でマルチスレッド対応であり、セキュリティ評価やバグバウンティの偵察で実用的に使えるように作られています。 🚀 特徴 Wayback Machine...

N4xD0rk

N4xD0rk Listing subdomains about a main domain using the technique called Hacking with search engines. Instalation You can download the latest version of N4xD0rk by cloning the GitHub repository: root@kitploit: git clone https://github.com/n4xh4ck5/N4xD0rk.git Install the dependencies via pip:...

ReconDog

ReconDog Reconnaissance Swiss Army Knife Main Features Wizard + CLA interface Can extracts targets from STDIN piped input and act upon them All the information is extracted with APIs, no direct contact is made to the target Utilities Censys: Uses censys.io to gather massive amount of information...