PentestBro

説明 Windows向けの実験的ツールです。 PentestBroは、サブドメインスキャン、whois、ポートスキャン、バナーグラブ、Web列挙を一つのツールに統合しています。 SecListsのサブドメインリストを使用します。バナーグラブにはnmapサービスプローブを使用します。Web列挙にはパスのリストを使用します。 "www.ccc.de"のスキャン例: スキャンされたサブドメイン、IP、ポート 各IPとポートの取得バナー 全IPレンジのwhois...

dirsearch

DirSearch このソフトウェアは、Mauro Soria によって書かれたオリジナルの dirsearch ツール の Go 実装です。 DirSearch は、主に Go の並行性モデルやチャンネルなどを遊びながら実験するために、私が Go で書いた最初のツールです : 目的 DirSearch は、入力 URL（-url パラメータ）とワードリスト（-wordlist パラメータ）を受け取り、ワードリストの行をパスやファイルとして使用して同時に HEAD リクエストを実行し、最終的に Web サーバー上のフォルダやファイルをブルートフォースします。...

RAWR

RAWR - Webリソースの迅速な評価 作者: al14s - ローマ書 5:6-8 Twitter: @RapidWebEnum | Freenode: rawr-project Wiki - ホーム | インストール | 使い方 | コミュニティ | FAQ RAWR は、Web 列挙のプロセスを簡単かつ効率的にするために設計された Python ツールであり、関連情報を使いやすい形式で提供します。NMapライブまたはファイルから、Metasploit、Qualys、Nexpose、または Nessus のスキャンデータを使用して列挙対象の Web サービスを特定し、Web...

WAES

WAES - Web自動列挙＆スキャナー Version 1.2.77 WAESは、Capture The Flag CTF コンテスト、バグバウンティハンティング、ペネトレーションテスト向けに設計された、プロフェッショナルグレードのbashベースのWeb列挙・偵察プラットフォームです。最高クラスのツールを統合した高性能パイプラインにまとめることで、セキュリティスキャンの複雑なワークフローを自動化します。 🚀 主な機能 コア機能 マルチステージエンジン : Fast Recon fast から Advanced Exploitation advanced までの4つのスキャンレベル。...

webdiscover

/ / /\ \ | | / \ / / / \ ' \ / /\ / / |// \ \ / / \ ' | \ /\ / / | | / / //| \ | \ V // | / / |./ /,' | |/ / / || このスクリプトの目的は、Web 列挙プロセスを自動化し、ターゲットの攻撃対象領域に対するエクスプロイトや脆弱性を検索することです。 追加ツール（スクリプト実行時に依存関係がインストールされます）： seclist ffuf namelist dnsrecon subfinder whatweb gospider nuclei searchsploit aquato...

dirble

はじめに Dirbleは、WindowsおよびLinux向けのウェブサイトディレクトリスキャンツールです。高速で動作し、使いやすいように設計されています。 使用方法 Linux、Windows、Mac用のプリコンパイル済みバイナリをダウンロードするか、Cargoを使用してソースをコンパイルし、ターミナルから実行します。Dirbleがデフォルトで使用するワードリストは、実行ファイルと同じディレクトリにあるdirblewordlist.txtです。 BlackArchではsudo pacman -S dirbleでインストールできます。 Dockerイメージもあり、以下のように実行できます：...

OSCP

OSCP OSCP 学習ガイド 目次 列挙と偵察 Web 列挙 Nikto スキャン: nikto -h http://10.10.10.1 さまざまなツールを使ったディレクトリバスティング: DIRB dirb http://10.10.10.1 Gobuster gobuster dir -u http://10.129.155.74:3000 -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -x aspx Web アプリケーションのペネトレーションテスト XSS ペイロード: チートシート:...

kenzer

KENZER - 自動化されたWebアセットの列挙とスキャン 非推奨 メンション バグ報奨金自動化の概念的な入門 デモ スクリーンショット 実行手順 0. git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd /home/ubuntu/kenzer を実行してください 推奨 1. Zulipでアカウントを作成してください。 2. Settings Your Bots Add a new bot に移動してください。 3. kenzerという名前の新しい汎用ボットを作成してください。 4...

-CyberPentest-Plugin-Claude-Code

🔐 CyberPentest Plugin — Claude Code Plugin de pentest offen...

web-enumerator

🔍 Web Enumeration & Attack Testing Tool A professional‑grade...

PentestBro - Combines Subdomain Scans, Whois, Port Scanning, Banner Grabbing And Web Enumeration Into One Tool

Experimental tool for Windows. PentestBro combines subdomain scans, whois, port scanning, banner grabbing and web enumeration into one tool. Uses subdomain list of SecLists. Uses nmap service probes for banner grabbing. Uses list of paths for web enumeration. Examplescan of "www.ccc.de": Scanned...

Fast-Google-Dorks-Scan - Fast Google Dorks Scan

A script to enumerate web-sites using Google dorks. Usage example: ./FGDS.sh megacorp.one Version: 0.035, June 07, 2020 Features: 1. Looking for the common admin panel 2. Looking for the widespread file types 3. Path traversal 4. Prevent Google banning Download Fast-Google-Dorks-Scan...

RAWR – Rapid Assessment of Web Resources

RAWR is designed to make the process of web enumeration easy and efficient by providing pertinent information in usable formats. It uses NMaplive or from file, Metasploit, Qualys, Nexpose, or Nessus scan data to target web services for enumeration, then visits each host on each port with an...

http-enum NSE Script

Enumerates directories used by popular web applications and servers. This parses a fingerprint file that's similar in format to the Nikto Web application scanner. This script, however, takes it one step further by building in advanced pattern matching as well as having the ability to identify...