BlackWidow

关于： BlackWidow 是一个基于 Python 的 Web 应用程序爬虫，用于从目标网站收集子域名、URL、动态参数、电子邮件地址和电话号码。该项目还包含 Inject-X 模糊测试工具，用于扫描动态 URL 中的常见 OWASP 漏洞。 演示视频： BlackWidow 演示 功能特性： 自动收集目标网站的所有 URL 自动收集目标网站的所有动态 URL 和参数 自动收集目标网站的所有子域名 自动收集目标网站的所有电话号码 自动收集目标网站的所有电子邮件地址 自动收集目标网站的所有表单 URL 自动扫描/模糊测试常见的 OWASP TOP 漏洞 自动将所有数据保存到排序的文本文...

dirsearch

dirsearch - 网页路径发现 一个高级的网页路径暴力破解器 dirsearch 由 @maurosoria 和 @shelld3v 积极开发。 加入 Discord 服务器 与团队交流。 快速开始 dirsearch 需要 Python 3.11 或更高版本。 git clone https://github.com/maurosoria/dirsearch.git --depth 1 cd dirsearch python3 dirsearch.py -u https://example.com -e php,html,js 你也可以直接通过 pip 从 GitHub 安装最新...

BlackDir-Framework

BlackDir-Framework 1 爬取目录 2 查找子域名 3 高级Dorks搜索 4 扫描Dorks列表 5 扫描网站 Xss,Sql,Html注入 6 反向IP查询 7 端口扫描 8 暴力破解Wordpress 9 Wordpress用户枚举 10 哈希加密md4,md5,sha1,sha256,sha384,sha512 11 哈希识别器 在Linux上安装Python3 apt update apt install python3-pip 安装： git clone https://github.com/RedVirus0/BlackDir-Framework.git c...

Panoptic

Panoptic Panoptic 是一款开源渗透测试工具，可通过路径遍历漏洞自动搜索并获取常见的日志和配置文件。 功能特性 异步并发扫描，支持可配置的工作线程池 （--concurrency） 通过基于参数、基于路径、POST、Cookie、请求头和 JSON 请求体注入，自动发现常见的日志和配置文件 FUZZ 标记用于任意注入点——将 FUZZ 放在任意 --header 或 --data 值中 为解码文件路径的端点提供 Base64 编码 （--base64） 自动检测操作系统，并可选择限制后续扫描 启发式响应比较，配合状态码过滤以 减少误报 动态用例注入——解析...

WireTapper

📡 WireTapper !NOTE 无线 OSINT 与信号情报平台 WireTapper 是一款无线 OSINT 工具，旨在通过被动信号情报发现、映射和分析基于无线电的设备。它为调查人员、研究人员和安全分析师提供对周围无形无线环境的实时可见性。 WireTapper 检测并关联常见无线技术的信号，帮助用户了解存在哪些设备、它们可能的位置以及它们如何交互，而无需主动入侵。 WireTapper 基于隐私保护的 k-匿名查询方案，识别泄露的 Wi-Fi 网络凭证。 🔗 网站： https://haybnz.web.app 🔗 关于 WireTapper 的博客： 在 Medium 上阅读...

JWTXposer

JWTXposer 面向漏洞赏金猎人和红队成员的自动化JWT发现与分析工具 JWTXposer是什么？ JWTXposer 是一款自动化侦察工具 ，能够扫描像 Wayback Machine 这样的公共存档，提取泄露的 JWT 令牌 ，并对其进行解码以识别可能被利用的信息。 专为漏洞赏金猎人 、红队成员 和CTF玩家 打造，JWTXposer 消除了手动寻找JWT的繁琐工作，并高亮显示 关键声明 （如 userId、accesstoken、scope、authType 等）。 它执行自动化被动侦察 、活端点分析 和JWT解码 ，以提取可能引发以下风险的关键令牌： 🔓 访问控制失效 🔐...

Sirius

Sirius Scan Sirius 是一款开源漏洞扫描器，具备自动发现、基于 CVE 的检测功能以及现代化的 Web 界面。克隆仓库，运行四条命令，即可开始扫描。 快速开始 git clone https://github.com/SiriusScan/Sirius.git cd Sirius docker compose -f docker-compose.installer.yaml run --rm sirius-installer docker compose up -d 打开 http://localhost:3000 并登录： | ---|--- 邮箱|...

renovate-operator

Renovate：Kubernetes 原生之道 在您自己的基础设施上，通过基于 CRD 的调度、并行执行、自动发现和内置 UI 来运行 Renovate。如果您自托管 Renovate 并且已经在运行 Kubernetes，那么该 operator 能为您提供普通自托管部署所不具备的控制力和可观测性。 支持所有 Renovate 平台： GitHub、GitLab、Bitbucket、Azure DevOps、Gitea 等。该 operator 可与 Renovate 支持的任意平台配合使用——只需通过环境变量或 secret 配置您的凭据和平台设置即可。请注意，某些平台还具有...

waymore

关于 - v8.9 waymore 的设计理念是从 Wayback Machine（以及更多来源）中挖掘出比现有工具更多的链接。 👉 waymore 与其他工具的最大区别在于，它还能够 下载存档的响应数据 （来自 Wayback Machine 和 URLScan），以便你可以从中搜索更多链接、开发者注释、额外参数等。 👉 此外，其他工具目前无法处理来源现行的速率限制，常常在结果不完整时就停止运行，并且不会告知你结果不完整。 任何做过漏洞赏金的人很可能都用过 @TomNomNoms 开发的出色的 waybackurls 工具。该工具从 web.archive.org 获取 URL，并从...

Oh365UserFinder

Oh365 User Finder v1.1.2 Oh365UserFinder 用于识别有效的 o365 账户和域，且没有账户锁定的风险。该工具解析响应，判断 "IfExistsResult" 标志是否为 null，并据此识别用户是否有效。该工具会根据响应尝试识别误报，并自动创建等待期以允许限制值重置，或提示用户增加尝试之间的超时时间。 Oh365UserFinder 还可以使用 -d 或 --domain 标志轻松识别某个域是否存在于 o365 中。这省去了从笔记中复制 URL 并在 URL 栏中手动输入目标域的麻烦。 从 1.1.0 版本开始，现在可以进行密码喷洒。如果启用了...

scripthunter

scripthunter Scripthunter 是一个用于查找给定网站 JavaScript 文件的工具。要扫描 Google，只需运行 ./scripthunter.sh https://google.com。请注意，扫描可能需要一段时间，因此 scripthunter 还实现了一个通知机制，通过 Telegram API 在扫描完成时通知您。博客文章 安装 要安装 scripthunter，请克隆此仓库。Scripthunter 依赖于一些已安装的工具，请确保您具备以下工具： gau ffuf hakrawler httpx unfurl 请注意，由于这些工具大多是用 Go...

cuFuzz

cuFuzz Este repositorio contiene los artefactos de cuFuzz , un fuzzer guiado por cobertura orientado a GPU para aplicaciones CUDA en espacio de usuario. cuFuzz combina la recopilación de cobertura en el host y en el dispositivo con sanitización para descubrir de forma eficaz errores en programas...

swaggerHole

一个用于在 SwaggerHub 上搜索秘密的 Python3 脚本 引言 • 依赖 • 安装 • 用法 • 输出说明 • 鸣谢 由 Liodeus 创建 引言 该工具旨在自动化从 SwaggerHub 上的公共 API 中检索秘密的过程。此工具支持多线程，并且可以使用管道模式 : 依赖 python3（sudo apt install python3） pip3（sudo apt install python3-pip） 安装 pip3 install swaggerhole 或克隆此仓库并运行 git clone...

NTLMRecon

概述 NTLMRecon 是 Sachin Kamath（AKA pwnfoo）所编写原始 NTLMRecon 工具的 Golang 版本。NTLMRecon 可用于对目标 Web 服务器进行暴力破解，以识别常见支持 NTLM 身份验证的应用程序端点。这些端点包括 Exchange Web Services 端点，后者通常可用于绕过多重身份验证。 该工具支持从暴露的 NTLM 身份验证端点收集元数据，包括计算机名、Active Directory 域名以及 Active Directory 林名。这些信息无需事先认证即可获取，只需向服务器发送 NTLM NEGOTIATEMESSAGE...

resolvers

Resolvers The most exhaustive list of reliable DNS resolvers resolvers.txt: A simple list of resolver IP addresses, which you can pass directly to your DNS enumeration tool. resolvers-extended.txt: All of the resolvers in resolvers.txt with additional information about each server, including the...

Apache-Dubbo-CVE-2023-23638-exp

更全面的Dubbo漏洞扫描工具见我的另一个项目：https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Apache Dubbo CVE-2023-23638漏洞利用的工程化实践，覆盖Dubbo 3.x 从服务发现到漏洞利用及回显的过程。本工具仅供研究和学习，欢迎各位师傅前来探讨和提出宝贵的建议。 工具说明 本工具支持CVE-2023-23638在Dubbo 3.x的完整利用，覆盖服务发现到漏洞利用及回显。在Dubbo 2.x版本也可以利用，需要自行传入服务名、方法名等。针对这个漏洞我写了两篇分析文章： 1...

GitFive

🐍 现已支持 Python 3.13！ 描述 GitFive 是一款用于调查 GitHub 个人资料的 OSINT 工具。 主要功能： 用户名 / 曾用名记录 用户名 / 名称变体 通过邮箱地址关联 GitHub 账号 从邮箱地址列表查找 GitHub 账号 列出目标使用过的身份信息 克隆并分析目标的所有仓库 高亮与目标 GitHub 账号关联的邮箱 发现本地身份信息（UPN，例如：[email protected]） 发现潜在的次要 GitHub 账号 无需仓库即可工作（但有仓库效果更佳） 生成所有可能的邮箱地址组合并寻找匹配 导出 SSH 公钥 JSON 导出 优化： AP...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

kiterunner

Kiterunner 介绍 长期以来，内容发现一直专注于查找文件和文件夹。虽然这种方法对于托管静态文件或在部分路径下返回 3xx 响应的传统 Web 服务器有效，但对于现代 Web 应用程序，尤其是 API，它已不再高效。 随着时间的推移，我们看到了大量时间投入到提高内容发现工具的速度上，以便可以使用更大的字典，但内容发现的艺术本身却没有得到创新。 Kiterunner 不仅能够以极快的速度执行传统内容发现，还能对现代应用程序中的路由/端点进行暴力破解。 现代应用框架（如 Flask、Rails、Express、Django 等）遵循显式定义路由的范式，这些路由期望特定的 HTTP...

eavesarp

Eavesarp 一款侦察工具，通过分析ARP请求来识别可能相互通信的主机，在LLMNR/NBNS未被用于名称解析的棘手情况下非常有用。 由以下机构提供： 要求/安装 此工具仅可在Kali或其他基于Debian的Linux发行版上运行 eavesarp 需要Python3.7和Scapy。安装Python后，运行以下命令安装Scapy：python3.7 -m pip install -r requirements.txt 一般用法 捕获ARP请求 注意： eavesarp 需要root权限才能从接口嗅探并构造ARP数据包。 捕获的输出会自动写入磁盘，文件名为...