google-dorks-bug-bounty

Google Dorks para Bug Bounty Una lista de Google Dorks para Bug Bounty, Seguridad de Aplicaciones Web y Pentesting Herramienta en vivo Búsqueda amplia de dominio con búsqueda negativa root@kitploit: site:example.com -www -shop -share -ir -mfa Extensión PHP con parámetros root@kitploit:...

credmap

credmap: El Mapeador de Credenciales Credmap es una herramienta de código abierto creada para concienciar sobre los peligros de la reutilización de credenciales. Es capaz de probar las credenciales de usuario proporcionadas en varios sitios web conocidos para comprobar si la contraseña ha sido...

ghostrecon

Cloud-Based, Fast, and Customizable Web Recon Tool. Prerequisites NodeJs Python3 Go pip3 npm Screen Shots 📸 : Screen Shot 1 Screen Shot 2 Steps to install for Linux & Mac🐧 👨🏽‍💻: !ubuntuhttps://ass...

X-Recon

Una utilidad para identificar entradas de páginas web y realizar escaneo XSS. Características: Descubrimiento de subdominios: Obtiene los subdominios relevantes para el sitio web objetivo y los consolida en una lista blanca. Estos subdominios se pueden utilizar durante el proceso de scraping...

OpenDoor

OpenDoor — Plataforma de reconocimiento web y descubrimiento de directorios de OWASP OpenDoor es una plataforma CLI de Recon de código abierto para reconocimiento web autorizado, descubrimiento de directorios, enumeración de subdominios, huellas digitales, detección de WAF, sondeo de evasión,...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

Zeus-Scanner

Directorio de enlaces útiles Qué es Zeus Funciones de Zeus Requisitos e instalación Ubuntu/Debian centOS otro Capturas de pantalla Video de demostración Manual de usuario Cómo funciona Zeus Funcionalidad Pasando banderas sqlmap con Zeus Información legal Licencia GPL Código de conducta Informar d...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

r3con

R3CON Multifunctional Web Recon & Vulnerability Scanner Tool r3con is a Multifunctional Web Recon & Vulnerability Scanner Tool and incredibly fast crawler that can find multiple vulnerabilitys and gather information. Check for vulnerabilities Reflected XSS Multi-threaded crawling Open-redirection...

Complete-google-dorks

Complete-google-sql-dorks root@kitploit: news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-"...

haxunit

Introducción • Instalación • Uso • Ejecutando HaxUnit • Funciones HaxUnit.com ¡Únete a Discord! 📘Introducción HaxUnit es una herramienta integral de reconocimiento y evaluación de seguridad para dominios web basada en Python. Integra diversas herramientas para enumeración de subdominios, escaneo ...

tachyon

Tachyon Tachyon es una herramienta rápida de reconocimiento de seguridad en aplicaciones web. Está específicamente diseñada para rastrear aplicaciones web en busca de archivos no indexados o sobrantes, además de páginas o scripts que filtren datos internos. Requisitos del Usuario Linux Python 3.6...

rengine

reNgine: La Suite Definitiva de Reconocimiento Web y Escáner de Vulnerabilidades 🚀 ¡reNgine 2.2.0 ha sido publicado! reNgine 2.2.0 incluye bounty hub, donde puedes sincronizar e importar tus programas de hackerone, notificaciones en la aplicación, chaos como herramienta de enumeración de...

r3con1z3r

R3CON1Z3R R3con1z3r es una herramienta ligera de recopilación de información web con funciones intuitivas escrita en Python. Proporciona un entorno potente en el que se puede realizar un rastreo web basado en inteligencia de fuentes abiertas OSINT de forma rápida y exhaustiva. El rastreo es la...

omnisci3nt

⭐️ 이 GitHub 저장소가 유용하다면, 별표를 눌러주세요! ⭐️ 🕵️‍♂️ Omnisci3nt: 통합 웹 정찰 도구 Omnisci3nt는 사이버 보안 전문가, 윤리적 해커, 보안 연구자 를 위해 설계된 포괄적인 웹 정찰 및 인텔리전스 프레임워크입니다. 서브도메인, SSL/TLS 인증서, 노출된 서비스, 기술, 아카이브된 웹 콘텐츠와 같은 도메인 관련 데이터의 자동 발견 및 분석을 가능하게 합니다. 여러 정찰 기술을 단일 워크플로우로 통합함으로써 Omnisci3nt는 사용자가 도메인의 외부 공격 표면, 구성 상태, 이력 정보를...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

inter-recon

inter-recon Script para realizar reconocimiento web y de vulnerabilidades inicial automático. Tiene algunas comprobaciones en caso de errores. Existe la posibilidad de omitir algunas comprobaciones, reiniciarlas y/o continuar desde el último punto en el que te detuviste. Esto es porque a veces ha...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Uso ./lazyrecon.sh -d domain.com Para excluir subdominios específicos: ./lazyrecon.sh -d domain.com -e...

brutus

El Marco de Explotación Brutus Un marco de explotación educativo basado en una arquitectura modular y altamente extensible de multitarea y multiprocesamiento. Tabla de Contenidos Introducción Demostraciones Instalación Uso Características Documentación Gestión de Direcciones MAC Escáner de Red AR...

FinalRecon

Twitter - Telegram - thewhiteh4t 的博客 FinalRecon 是一个用 Python 编写的多合一自动化网络侦察 工具。它的目标是在短 时间内提供目标的概览 ，同时保持结果的准确性 。它无需依次执行多个工具 ，就能提供类似的结果，并且依赖小巧简单 。 可用平台 收录于 Python For OSINT Hakin9 April 2020 https://hakin9.org/product/python-for-osint-tooling/ NullByte...