instarecon

InstaRecon Riconoscimento digitale di base automatizzato. Ottimo per ottenere un'impronta iniziale dei tuoi target e scoprire ulteriori sottodomini. InstaRecon farà: Ricerca DNS A, PTR, MX, NS Ricerca DNS ricorsivamente su tutti gli host scoperti Ricerca Whois su dominio e IP Dork di Google per...

URLextractor

URLextractor Informationssammlung und Website-Erkundung Verwendung: ./extractor http://www.hackthissite.org/ Tipps: Colorex: Farben zur Ausgabe hinzufügen pip install colorex und verwenden wie ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: wird von der...

TLDHunt

TLDHunt - Controllo Disponibilità Dominio TLDHunt è uno strumento da riga di comando progettato per aiutare gli utenti a trovare nomi di dominio disponibili per i loro progetti online o attività commerciali. Fornendo una parola chiave e un elenco di estensioni TLD dominio di primo livello, TLDHun...

Mimir

Mimir Interfaccia OSINT per Threat Intelligence - Chiamata come l'antico dio norreno della conoscenza. Mimir funge da CLI per HoneyDB che in breve è un pool OSINT aggregativo di threat intelligence. Avviando il programma si accede a un menu le cui opzioni sono le seguenti. root@kitploit: 1. Fetch...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmes è uno strumento di raccolta informazioni OSINT. Lo scopo principale è ottenere informazioni su domini, nomi utente e numeri di telefono utilizzando fonti pubbliche disponibili su Internet; utilizza inoltre gli attacchi Google Dork per ricercatori specifici. Usa anche proxy p...

contact.sh

contact.sh Ein OSINT-Tool zur Ermittlung von Kontakten für die Meldung von Sicherheitsschwachstellen. Installation 🐧 GNU/Linux Stellen Sie sicher, dass die Pakete whois und jq installiert sind. root@kitploit: $ git clone https://github.com/EdOverflow/contact.sh.git $ cd contact.sh/ $ chmod u+x...

catnip

Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...

OSIPs

OSIPs Dieses Skript durchsucht rekursiv jede Datei in einem angegebenen Ordner, extrahiert jede IPv4- und IPv6-Adresse, filtert die öffentlichen IP-Adressen heraus und fragt diese IPs gegen TOR-Relays, den WhoIs-Dienst und den Ortungsdienst ab. Es erzeugt 4 Dateien: eine CSV-Datei und eine...

ditto

Ditto è un piccolo strumento che accetta un nome di dominio come input e genera tutte le sue varianti per un attacco omografico come output, verificando quali sono disponibili e quali sono già registrati. Domini PoC https://tᴡitter.com/ https://clᴏudflare.com Utilizzo con Docker L'immagine su...

Artemis

Artemis Panoramica Uno strumento per trovare l'infrastruttura degli APK . Offerto da: HADESS fornisce servizi di cybersecurity offensiva attraverso infrastrutture e software che includono analisi delle vulnerabilità, pianificazione di attacchi simulati e implementazione di progetti preventivi...

ktr

ktr Hochgradig asynchrones, in Rust geschriebenes Traceroute-Programm mit ASN-WHOIS- und PeeringDB-Abfragen. Hauptsächlich für how-did-i-get-here.net zusammengehackt : Komponenten: ktrlib: Hauptbibliothekscode; übernimmt Traceroute, WHOIS-Abfragen von ASNs und PeeringDB-SQLite-Unterstützung...

hostresolver

HostResolver Versione corrente: 1.0.0 Invia commenti e segnalazioni di bug a: [email protected] ==================================================================================== Contenuti: 1. Panoramica 2. Utilizzo di HostResolver File di input Opzioni e impostazioni Scansione Output...

AutoPentest-Framework

AutoPentest Framework A modular Automated Penetration Testing...

Black-Oracle

🖤 BLACK ORACLE 🖤 «The Eye That Sees Through Digital...

vulnscanx_v2

⚡ VulnScanX Advanced Vulnerability Scanning & Penetration...

METATRON AI Penetration Testing

Metatron is a CLI-based AI penetration testing assistant that runs entirely on your local machine - no cloud, no API keys, no subscriptions. You give it a target IP or domain. It runs real recon tools nmap, whois, whatweb, curl, dig, nikto, feeds all results to a locally running AI model, and the...

CVE-2026-3270

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...

GHSA-429M-9874-RX9W PSI Probe vulnerable to Server-Side Request Forgery

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...

PSI Probe vulnerable to Server-Side Request Forgery

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...

CVE-2026-3270

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...