CVE-2023-36845

Juniper Scanner bt0 开发的 CVE-2023-36845 扫描器 关于漏洞的更多信息： https://supportportal.juniper.net/JSA72300 依赖项： python3+ shodan colorama urlopen pyOpenSSL censys $ python3 -m pip install -r requirements.txt 选项 -h, --help 显示此帮助信息并退出 -H HOST, --host HOST 目标的IP或主机名 -p PORT, --port PORT 目标端口。默认=443 -hl HOSTLIS...

censys-python

Censys Python 库 !WARNING 弃用通知 ：Censys Search v1 和 v2 API 即将弃用。请迁移至新的 Censys Platform 。 📖 新 API 文档 ：https://docs.censys.com/reference/get-started 📦 新 Python SDK ：censys/censys-sdk-python 🖥️ 新 CLI 工具 （cencli）：censys/cencli ⚠️ 如果您计划使用新的 CLI，您需要先卸载此包的 CLI ，因为两者都使用 censys 命令名称 此库中的 Censys ASM API 不会弃用...

censys-python

Censys Python Library !WARNING DEPRECATION NOTICE : The Censys Search v1 and v2 APIs will be deprecated soon. Please migrate to the new Censys Platform. 📖 New API Documentation : https://docs.censys.com/reference/get-started 📦 New Python SDK : censys/censys-sdk-python 🖥️ New CLI Tool cencli:...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

should-i-trust

should-i-trust 摘要 should-i-trust 是一个用于评估域名的 OSINT 信号的工具。 要求 should-i-trust 需要以下来源的 API 密钥： Censys.io - 注册后前250次查询/月免费 VirusTotal - 免费 GrayHatWarFare - 免费，结果有限 使用场景 您是负责评估新供应商的审查委员会成员。您的具体职责是确保新供应商满足合规性和安全要求。 标准操作流程是要求提供以下一项或全部：SOC...

awesome-search-queries

超棒搜索查询 社区策划的跨多种搜索引擎的各类搜索查询列表。 欢迎来到超棒搜索查询，这是一个社区驱动的项目，旨在为跨多种搜索引擎的各类搜索查询创建索引。该项目灵感来源于 awesome-hacker-search-engines，并使用与 uncover 相同的受支持搜索引擎。 本项目旨在创建一个全面的、由社区策划的搜索查询列表，涵盖多种搜索引擎的各类查询。这些查询可用于查找特定产品的实例、识别潜在安全漏洞以及收集研究信息。 理解 YAML 格式 QUERIES.yaml 中的每个产品都表示为一个 YAML 条目。以下是结构分解： - name: jira type: product...

censys-subdomain-finder

Censys 子域名查找工具 重要说明 ：截至2024年底，Censys 不再向免费账户提供 API 访问权限。 这是一个利用 Censys Search 中存储的证书透明度日志来枚举子域名的工具。它应能返回任何曾由公开 CA 签发过 SSL 证书的子域名。 看它如何运行： $ python censys-subdomain-finder.py github.com 正在 Censys 中搜索 github.com 的子域名 在大约 1.7 秒内找到 42 个 github.com 的唯一子域名 - hq.github.com - talks.github.com -...

censys-subdomain-finder

Censys subdomain finder Important note : As of late 2024, Censys does not provide API access to free accounts anymore. This is a tool to enumerate subdomains using the Certificate Transparency logs stored in Censys Search. It should return any subdomain who has ever been issued a SSL certificate ...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

cloudbunny

CloudBunny CloudBunny 是一款用于捕获使用 WAF 作为代理或防护的原始服务器的工具。 你可以在此处了解更多关于该工具的信息：https://tinyurl.com/y8p48wb3 工作原理 本工具使用了三个搜索引擎来搜索域名信息：Shodan、Censys 和 ZoomEye。要使用这些工具，你需要 API 密钥，可以在以下链接获取： Shodan - https://account.shodan.io/ Censys - https://censys.io/account/api ZoomEye - https://www.zoomeye.org/profile...

CVE-2024-4577

CVE-2024-4577 FOFA搜索： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Censys搜索：...

mihari

mihari 一个基于OSINT威胁狩猎的查询聚合器。 Mihari 可以在单一规则中聚合多个服务的多次搜索，并将发现结果持久化到数据库中。 Mihari 默认支持以下服务： Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise HunterHow Onyphe OTX PassiveTotal Pulsedive SecurityTrails Shodan urlscan.io Validin VirusTotal & VirusTotal Intelligence ZoomEye...

mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

oopso

oopso Un constructor de consultas OSINT del lado del cliente, fácil de usar, para descubrir administradores de archivos expuestos en motores de búsqueda. Versión: 1.0 Características Soporte multi-motor: Traduce automáticamente huellas digitales a la sintaxis de consulta nativa de Shodan, FOFA,...

AdbNet

adb - 一款用于安卓设备的利用工具。 一款允许你在全球范围内搜索易受攻击的安卓设备并对其进行利用的工具。 Features Features: - Post-Exploitation modules to control and tinker with the device you are connected to. - Scanners to search for vulnerable android devices across the world to exploit. - Options for managing how many devices you have...

hacks

Hacks Hacky one-off scripts, tests etc...

censys-enumeration

Censys 枚举 一个脚本，使用 Censys 上的 SSL/TLS 证书数据集为给定域名提取子域名/电子邮件 输出为 JSON 格式 演示 截图 非详细模式 详细模式 JSON 输出示例 第三方依赖包 censys click 设置 克隆此仓库 $ git clone [email protected]:yamakira/censys-enumeration.git 安装依赖 $ pip install -r requirements.txt 在 https://censys.io 上创建账户以获取 Censys API ID 和 Censys API secret 将...

gasmask

gasmask 一体化信息收集工具 - OSINT 如需查看我们的全部工具，请访问我们的网站https://www.twelvesec.com/ 编写者： maldevel twitter mikismaos xvass ndamoulianos sbrb 依赖项 Python 3.x validators python-whois dnspython requests shodan censys mmap pprint 信息收集 ask bing crt censys.io dns dnsdumpster dogpile github google googleplus instagr...

awesome-censys-queries

Awesome Censys Queries 一个收集各种迷人且奇特的 Censys Search 查询的集合。 贡献 找到了一个很棒的查询？在此提交 想以其他方式贡献？请参阅贡献指南 资源 Censys Search CensysGPT Beta - AI 生成查询 旧版搜索查询 - 适用于旧版 Censys 搜索语法的查询 图例 🔎 → - 此图标将带您进入该查询的 Censys Search 结果页面。 目录 工业控制系统 物联网设备 安全应用 数据库 仪表盘 游戏服务器 媒体服务器 随机服务 高级查询 致谢 许可证 星标历史 工业控制系统 工业控制系统协议 🔎 →dsl...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...