31 matches found
TheTimeMachine
🚀 TheTimeMachine v3.0 - Armando Wayback para Reconocimiento, Bug Bounties, OSINT y más! Has oído hablar de los viajes en el tiempo en películas y cómics, ¿verdad? Bueno, esto ya no es ficción 😎. TheTimeMachine te permite explorar el pasado de cualquier aplicación web extrayendo URLs archivadas de...
gau
getallurls gau getallurls gau 从 AlienVault 的 Open Threat Exchange、Wayback Machine、Common Crawl 和 URLScan 获取给定域名的已知 URL。灵感来源于 Tomnomnom 的 waybackurls。 资源 使用 安装 ohmyzsh 说明 使用： 示例： root@kitploit: $ printf example.com | gau $ cat domains.txt | gau --threads 5 $ gau example.com google.com $ gau --o...
waybackurls
waybackurls Accept line-delimited domains on stdin, fetch known URLs from the Wayback Machine for .domain and output them on stdout. Usage example: root@kitploit: ▶ cat domains.txt | waybackurls urls Install: root@kitploit: ▶ go install github.com/tomnomnom/waybackurls@latest Credit This tool was...
waybackurls
waybackurls 从标准输入接受以换行符分隔的域名，从 Wayback Machine 获取 .domain 的已知 URL，并输出到标准输出。 使用示例： root@kitploit: ▶ cat domains.txt | waybackurls urls 安装： root@kitploit: ▶ go install github.com/tomnomnom/waybackurls@latest 致谢 本工具受 @mhmdiaa 的 waybackurls.py 脚本启发。 感谢他/她提供的绝妙创意！...
wayBackLister
WaybackLister v1.1 — por FR13ND0x7F Descubre posibles listados de directorios a través de URLs archivadas de la Wayback Machine. 🕵️♂️ Qué Hace WaybackLister es una herramienta de reconocimiento que aprovecha la Wayback Machine para obtener URLs históricas de un dominio, analiza rutas únicas y...
waymore
Acerca de - v8.9 La idea detrás de waymore es encontrar aún más enlaces de Wayback Machine además de otras fuentes que otras herramientas existentes. 👉 La mayor diferencia entre waymore y otras herramientas es que también puede descargar las respuestas archivadas para las URLs en Wayback Machine ...
lazyrecon
root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 用法 ./lazyrecon.sh -d domain.com 排除特定子域名： ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com 关于 LazyRecon 是一个用 Bash...
urx
从 OSINT 归档中提取 URL，用于安全洞察。 Urx 是一款命令行工具，旨在从 OSINT 归档（如 Wayback Machine 和 Common Crawl）中收集 URL。基于 Rust 构建以实现高效，它利用异步处理快速查询多个数据源。该工具简化了为指定域名收集 URL 信息的过程，提供全面的数据集，可用于多种目的，包括安全测试和分析。 特性 从多个数据源并行获取 URL（Wayback Machine、Common Crawl、OTX、Arquivo.pt） 默认无密钥：Wayback、Common Crawl、OTX、Arquivo.pt 和 URLScan（匿名）均...
JWTXposer
JWTXposer Herramienta automatizada de descubrimiento y análisis de JWT para cazadores de bugs y red teamers ¿Qué es JWTXposer? JWTXposer es una herramienta automatizada de reconocimiento que escanea archivos públicos como Wayback Machine , extrae tokens JWT filtrados y los decodifica para...
goodoldsearch-oss
Good Old Search 使用精确短语、站点过滤器、排除项、日期范围、文件类型以及一键式链接，跨搜索引擎和垂直搜索目标构建精准搜索查询。 这不是搜索引擎、元搜索聚合器、爬虫或 API 代理。它是一个本地静态查询构建器，用于打开你选择的搜索引擎。 该应用具有五个界面： 简单：日常精确搜索构建器，位于 index.html。 高级搜索实验室：面向专业操作符的构建器，位于 advanced.html，支持 Google 搜索语法、文件类型搜索、站点/路径过滤器、标题/URL/正文操作符、日期范围、预设以及原始操作符行。 Shodan：一个 Shodan 查询构建器和搜索助手，位于...
NextRecon
NextRecon NextRecon is a simple Python-based reconnaissance tool designed for bug bounty hunters, security researchers, and penetration testers. It performs passive recon by collecting archived URLs from the Wayback Machine and fetching leaked credentials from the BreachCollection API. It also...
Reconky-Automated_Bash_Script
Reconky-自动化Bash脚本 root@kitploit: \ \ /|| \ /|\ /| | || /| /| || \ || \ / / \ / | || | | | | | || \ | || / / \ / | | | | | | | || \ \ || \ / | \ | | | | | | || | \ || \ \ | \ | /| /| || \ || / \ \ | | |/ ///|/ |/ / / 用法 ./reconky.sh 关于 Reconky 是一个用 bash 编写的脚本，用于自动化侦察和信息收集任务。该 Bash...
lazyrecon
root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...
sn0int
sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...
xurlfind3r
xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...
CWFF
CWFF - 用于模糊测试的自定义单词列表 CWFF 是一个工具，它通过并发以最高速度为您创建高质量的特殊模糊测试/内容发现单词列表，并且它深受 @tomnomnom 的 Who, What, Where, When, Wordlist NahamCon2020 启发。 用法 root@kitploit: CWFF -h --threads --github --subdomains --recursive --js-libraries --connected-websites --juicy-files --use-filter-model -o domain positional...
waybackpack
waybackpack Waybackpack 是一个命令行工具，允许你下载给定 URL 的完整 Wayback Machine 存档。 例如，要下载劳工部主页截至 1996 年（恰好是该站点被存档的第一年）的所有副本，你可以运行： root@kitploit: waybackpack http://www.dol.gov/ -d /Downloads/dol-wayback --to-date 1996 结果： root@kitploit: /Downloads/dol-wayback/ ├── 19961102145216 │ └── www.dol.gov │ └──...
waybackpack
waybackpack Waybackpack is a command-line tool that lets you download the entire Wayback Machine archive for a given URL. For instance, to download every copy of the Department of Labor's homepage through 1996 which happens to be the first year the site was archived, you'd run: root@kitploit:...
Omise: PII Exposure via Email Confirmation Link – Email Embedded in Token & Leaked via Wayback Machine
The vulnerability involved the exposure of personally identifiable information PII, specifically email addresses, through an email confirmation link used by Omise. The email address was embedded directly in a token that was visible in the URL. This token was subsequently archived by the Wayback...
