omnisci3nt

⭐️ 如果您觉得这个 GitHub 仓库有用，请考虑给它一颗星！ ⭐️ 🕵️‍♂️ Omnisci3nt：统一的网络侦察工具包 Omnisci3nt 是一个全面的网络侦察与情报框架，专为网络安全专业人士、道德黑客和安全研究人员 设计。它能够自动发现并分析域名相关数据，如子域名、SSL/TLS 证书、暴露的服务、技术栈以及历史网页内容。 通过将多种侦察技术整合为单一工作流程，Omnisci3nt 帮助用户清晰了解域名的外部攻击面、配置状态和历史足迹。这使其成为安全评估、漏洞悬赏侦察、威胁建模和防御研究 的有效工具。 Omnisci3nt 适用于授权测试和安全分析...

SharpSploit

SharpSploit SharpSploit es una biblioteca de post-explotación de .NET escrita en C que busca resaltar la superficie de ataque de .NET y facilitar el uso de .NET ofensivo para los red teamers. SharpSploit lleva ese nombre, en parte, como un homenaje al proyecto PowerSploit, ¡uno de mis favoritos...

RTA

Red Team Arsenal Red Team Arsenal es un marco interno creado por el equipo de seguridad de flipkart que monitorea la superficie de ataque externa de los activos en línea de la empresa y proporciona una vista holística de seguridad de cualquier anomalía de seguridad. Es una colección estrechamente...

amass

OWASP Amass 项目 OWASP Amass 项目通过开源信息收集和主动侦察技术，执行攻击面网络映射和外部资产发现。 安装 你可以在 Amass 文档 仓库中找到更多安装说明和文档。 企业支持者 贡献 我们非常欢迎新贡献者加入！请查看 CONTRIBUTING.md 了解如何为代码库做贡献，并加入我们的 Discord 服务器 讨论当前项目目标。 故障排除 !code...

omigood

omigood ¿OM I GOOD? Este repositorio contiene un escáner gratuito para detectar máquinas virtuales vulnerables a una de las vulnerabilidades "OMIGOD" descubiertas por el equipo de investigación de amenazas de Wiz, concretamente CVE-2021-38647. Artículo original del blog de Wiz:...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

frogy2.0

Orbis - Inteligencia de Superficie de Ataque Inteligencia de Superficie de Ataque de Espectro Completo Orbis mapea automáticamente toda la superficie de ataque orientada a internet de su organización, subdominios, puertos abiertos, aplicaciones web, infraestructura en la nube, certificados TLS,...

HostHunter

HostHunter v2.0 Una herramienta para descubrir y extraer hostnames de manera eficiente a partir de un gran conjunto de direcciones IPv4 o IPv6 objetivo. HostHunter utiliza técnicas simples de OSINT y reconocimiento activo para mapear IPs objetivo con nombres de host virtuales. Esto es especialmen...

litebox

LiteBox Un sistema operativo librería enfocado en seguridad !NOTE Este proyecto se encuentra actualmente en evolución y mejora activa. Aunque estamos trabajando hacia un lanzamiento estable, algunas API e interfaces pueden cambiar a medida que el diseño continúa madurando. Eres bienvenido a...

gaia

Gaia - Descubrimiento de superficie de ataque y triaje asistido por IA Gaia es una herramienta de análisis de superficie de ataque centrada en la CLI que descubre endpoints y parámetros, reduce el ruido y resalta riesgos relevantes para la seguridad mediante heurísticas estáticas y razonamiento...

netlas-cookbook

Netlas CookBook El objetivo de esta guía es enseñar a cualquier persona interesada en ciberseguridad, independientemente de su nivel de conocimiento, cómo aprovechar al máximo las herramientas de búsqueda de Netlas. Es una lectura extensa. Hemos recopilado la mayor cantidad posible de casos de us...

Anvil

Escalada de privilegios y evaluación de superficie de ataque en tiempo de ejecución para clientes pesados de Windows. Anvil es una herramienta de escalada de privilegios y evaluación de superficie de ataque basada en tiempo de ejecución para aplicaciones cliente pesadas de Windows. En lugar de...

grapheneX

grapheneX En informática, el hardening suele ser el proceso de asegurar un sistema reduciendo su superficie de vulnerabilidad, que es mayor cuando un sistema realiza más funciones; en principio, un sistema de función única es más seguro que uno de múltiples propósitos. Reducir las vías de ataque...

EasyEASM

EasyEASM 零成本攻击面管理工具 亮相于 Black Hat Arsenal 2023 和 Recon Village @ DEF CON 2023。 描述 Easy EASM 顾名思义，是最容易部署的工具，可帮助您的组织全面了解其外部资产。 行业现状是，售价 3 万美元的供应商在推销“攻击面管理”，但资深漏洞赏金猎人和红队成员深知真相。外部 ASM 源于漏洞赏金社区。这些售价 3 万美元的供应商大多在后台使用了这些开源工具。 只需不到十行配置，基于开源工具，一键部署，Easy EASM 就能让您的组织全面了解自身在线资产。Easy EASM 每日自动扫描，并通过 Slack 或...

ZeroScout

🦅 ZeroScout El Cazador Autónomo de Amenazas Local y en la Nube "No solo escanees archivos. Visualiza el campo de batalla." 🇹🇷 Türkçe Dökümantasyon İçin Tıklayın Read in Turkish 🚀 ¿Qué es ZeroScout? ZeroScout es un framework de caza de amenazas de próxima generación diseñado para Respondedores de...

sub.Monitor

sub.Monitor Herramienta de monitoreo de subdominios rápida y fácil de usar para la gestión continua de la superficie de ataque. ¿Por qué? ¿Por qué optar por sub.Monitor? Este programa ofrece una configuración sencilla gracias a su uso de SQLite para almacenar todos los dominios identificados...

bbrecon

Este proyecto ya no recibe mantenimiento y he desconectado la infraestructura de rastreo. La audiencia no era lo suficientemente amplia como para justificar su mantenimiento. Bug Bounty Recon bbrecon es un servicio gratuito de Reconocimiento como Servicio para cazadores de bugs y investigadores d...

mininode

Mininode Mininode 是一个 CLI 工具，通过静态分析源代码来减少 Node.js 应用程序的攻击面。它支持两种精简模式：1 粗粒度，2 细粒度。 Mininode 从主文件（即应用程序的入口点）开始构建依赖关系图（应用程序使用的模块和函数）。Mininode 会优先使用 package.json 文件中的 main 字段作为入口点；若不存在，则默认使用 index.js。 示例用法：node index.js --mode=coarse|fine。以下是可传递给 Mininode 的选项列表。 选项 可传递给 mininode 的命令行选项列表。...

bbot

BEE·bot 是一个多功能扫描器，灵感来自 Spiderfoot，旨在自动化你的侦察 、漏洞赏金 和ASM ！ https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 实时 BBOT 扫描 - 使用VivaGraphJS 进行可视化 安装 stable version pipx install bbot bleeding edge dev branch pipx install --pip-args '--pre' bbot...

cloudlist

Características • Instalación • Uso • Configuración • Ejecutar cloudlist • Proveedores compatibles • Biblioteca • Únete a Discord Cloudlist es una herramienta multinube para obtener Assets de Proveedores Cloud. Está pensada para ser utilizada por el equipo azul para aumentar los esfuerzos de...