Mimir

Mimir Interfaz de Inteligencia de Amenazas OSINT - Nombrado en honor al antiguo dios nórdico del conocimiento. Mimir funciona como una CLI para HoneyDB que, en resumen, es un pool agregativo de inteligencia de amenazas OSINT. Al iniciar el programa se accede a un menú cuyas opciones son las...

catnip

Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...

Artemis

Artemis Descripción general Una herramienta para encontrar infraestructuras de APK. Presentado por: HADESS realiza servicios de ciberseguridad ofensiva a través de infraestructuras y software que incluyen análisis de vulnerabilidades, planificación de escenarios de ataque e implementación de...

OSIPs

OSIPs Este script escanea cada archivo de una carpeta dada de forma recursiva, extrae todas las direcciones IPv4 e IPv6, filtra las direcciones IP públicas y luego consulta estas IPs contra los relays TOR, el servicio WhoIs y el servicio de ubicación. Genera 4 archivos: un archivo CSV y un archiv...

ktr

ktr Programa de traceroute altamente asíncrono escrito en Rust con consultas ASN WHOIS y PeeringDB. Improvisado principalmente para how-did-i-get-here.net : Componentes: ktrlib: código principal de la biblioteca, maneja traceroute, consultas WHOIS de ASN y soporte SQLite de PeeringDB ktragent:...

URLextractor

URLextractor Recopilación de información y reconocimiento de sitios web Uso: ./extractor http://www.hackthissite.org/ Consejos: Colorex: añade colores a la salida pip install colorex y úsalo como ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: es usado por la...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmes es una herramienta de recopilación de información OSINT. Su propósito principal es obtener información sobre dominios, nombres de usuario y números de teléfono con la ayuda de fuentes públicas disponibles en Internet. También utiliza el ataque de Google Dorks para...

contact.sh

contact.sh Una herramienta OSINT para encontrar contactos con el fin de reportar vulnerabilidades de seguridad. Instalación 🐧 GNU/Linux Asegúrate de tener instalados los paquetes whois y jq. root@kitploit: $ git clone https://github.com/EdOverflow/contact.sh.git $ cd contact.sh/ $ chmod u+x...

instarecon

InstaRecon Reconocimiento digital básico automatizado. Ideal para obtener una huella inicial de tus objetivos y descubrir subdominios adicionales. InstaRecon hará: Consultas DNS A, PTR, MX, NS Consultas DNS recursivas en todos los hosts descubiertos Consultas Whois en dominio e IP Dorks de Google...

ditto

Ditto es una pequeña herramienta que acepta un nombre de dominio como entrada y genera todas sus variantes para un ataque homográfico como salida, verificando cuáles están disponibles y cuáles ya están registrados. Dominios PoC https://tᴡitter.com/ https://clᴏudflare.com Usando con Docker La imag...

TLDHunt

TLDHunt - Domain Availability Checker TLDHunt is a command-line tool designed to help users find available domain names for their online projects or businesses. By providing a keyword and a list of TLD top-level domain extensions, TLDHunt checks the availability of domain names that match the giv...

hostresolver

==================================================================================== HostResolver Current version: 1.0.0 Send comments and bug reports to: [email protected] ==================================================================================== Contents: 1. Overview 2. Using...

AutoPentest-Framework

AutoPentest Framework A modular Automated Penetration Testing...

Black-Oracle

🖤 BLACK ORACLE 🖤 «The Eye That Sees Through Digital...

vulnscanx_v2

⚡ VulnScanX Advanced Vulnerability Scanning & Penetration...

METATRON AI Penetration Testing

Metatron is a CLI-based AI penetration testing assistant that runs entirely on your local machine - no cloud, no API keys, no subscriptions. You give it a target IP or domain. It runs real recon tools nmap, whois, whatweb, curl, dig, nikto, feeds all results to a locally running AI model, and the...

CVE-2026-3270

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...

PSI Probe vulnerable to Server-Side Request Forgery

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...

GHSA-429M-9874-RX9W PSI Probe vulnerable to Server-Side Request Forgery

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...

CVE-2026-3270

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...