Zen

Trouver les adresses e-mail des utilisateurs Github Trouver l'adresse e-mail d'un utilisateur python zen.py username ou python zen.py https://github.com/username Trouver les adresses e-mail des contributeurs d'un dépôt python zen.py https://github.com/username/repository Trouver les adresses e-ma...

Combined-Wordlists

Combined-Wordlists Комбинированные списки слов для обнаружения файлов и каталогов текущее количество TBE: 4,510,964 Это комбинированный список слов, составленный из: nullenc0de Jason Haddix Seclists Web Content web-fuzz-wordlist Predrag Cujanović Nahamsec список слов dirb список слов dirbuster...

BlackDir-Framework

BlackDir-Framework 1 Explorer les répertoires 2 Trouver les sous-domaines 3 Recherche avancée de Dorks 4 Scanner une liste de Dorks 5 Scanner des sites Web Xss,Sql,Html Inj 6 Recherche inversée d'IP 7 Scan de ports 8 Brute Force WordPress 9 Énumération des utilisateurs WordPress 10 Chiffrement de...

log4j-scan

log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...

recollapse

REcollapse REcollapse — это вспомогательный инструмент для black-box фаззинга регулярных выражений, предназначенный для обхода валидаций и обнаружения нормализаций в веб-приложениях. Он также может быть полезен для обхода WAF и слабых средств смягчения уязвимостей. Для получения дополнительной...

rustbuster

rustbuster Un outil complet de fuzzing web et de découverte de contenu Introduction Consultez l'article de blog : Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Téléchargement Vous pouvez télécharger des binaires précompilés ici. Installation installrustbuster echo...

check_mdi

checkmdi Python-скрипт для перечисления валидных доменов Microsoft 365, получения имени тенанта и проверки наличия экземпляра Microsoft Defender for Identity MDI. На основе: https://github.com/thalpius/Microsoft-Defender-for-Identity-Check-Instance. Использование ./checkmdi.py -d...

domain-enumeration-sicarius

Sicarius 🐴 ⚡️ Быстрый инструмент перечисления поддоменов 🐴 ⚡️ 🦆 @unp4ck 🪳🫠 Установка git clone github.com/unp4ck/sicarius.git cd sicarius touch config/config.yaml add your apis keys here! pip3 install -r requirements.txt --user После установки Перед запросами к сторонним сайтам необходим API-ключ;...

CloudFlair

CloudFlair Note importante : à partir de fin 2024, Censys ne fournit plus d'accès API aux comptes gratuits. Cela signifie que CloudFlair ne fonctionne plus avec les comptes Censys gratuits. CloudFlair est un outil pour trouver les serveurs d'origine des sites web protégés par CloudFlare ou...

packetsifterTool

PacketSifter Qu'est-ce que PacketSifter ? PacketSifter est un outil conçu pour effectuer le traitement par lots de données PCAP afin de découvrir des IOC potentiels. Il suffit d'initialiser PacketSifter avec les intégrations souhaitées VirusTotal, AbuseIPDB et de lui fournir un pcap ainsi que les...

udp-hunter

Qu'est-ce que UDP Hunter ? Le scan UDP a toujours été un exercice lent et fastidieux, et si vous ajoutez IPv6 au-dessus d'UDP, le choix d'outils devient très limité. UDP Hunter est un outil open source d'évaluation réseau basé sur Python, axé sur le scan de services UDP. Avec UDP Hunter, nous nou...

o365enum

Перечисление пользователей Office 365 Перечисление действительных имён пользователей Office 365 с помощью ActiveSync, Autodiscover или страницы входа office.com. Использование o365enum читает имена пользователей из файла, указанного в качестве первого параметра. Файл должен содержать одно имя...

HatCloud

HatCloud - abandonné HatCloud construit en Ruby. Il permet de contourner CloudFlare pour découvrir l'adresse IP réelle. Cela peut être utile si vous devez tester votre serveur et votre site web. Tester votre protection contre les Ddos Déni de Service ou Dos. CloudFlare est un service de réseau de...

eavesarp

Eavesarp Инструмент разведки, который анализирует ARP-запросы для выявления хостов, вероятно, общающихся друг с другом. Это полезно в тех неприятных ситуациях, когда для разрешения имён не используются LLMNR/NBNS. Предоставлено вам: Требования/Установка Это будет работать только на Kali или други...

aggressor_snippets

aggressorsnippets Коллекция разрозненных небольших Aggressor-сниппетов, которые не заслуживают отдельного репозитория locate Этот Aggressor-алиас вызывает системную команду Linux 'locate'. Предполагается использовать его, когда в CobaltStrike применяется пользовательский алиас, требующий указания...

vhosts-sieve

VHosts Sieve Searching for virtual hosts among non-resolvable domains. Installation git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt Usage Get a list of subdomains e.g. using Amass $ amass enum -v -passive -o domains.txt -d example.com -d...

vhosts-sieve

VHosts Sieve Recherche d'hôtes virtuels parmi des domaines non résolubles. Installation git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt Utilisation Obtenez une liste de sous-domaines par exemple avec Amass $ amass enum -v -passive -o...

patch-diffing-in-the-dark

Диффинг патчей в темноте Серия постов в блоге, использующая анализ CVE и диффинг патчей для обнаружения новых уязвимостей. Как показано в постах, 4 CVE были получены в результате углублённого изучения CVE-2021-1657. Содержание Результаты по CVE-2021-1657: Часть 1 - Диффинг патчей в темноте Часть ...

at-doom-fortigate

At Doom Fortigate ================= =============== =============== ======== ======== \ . . . . . . .\ //. . . . . . .\ //. . . . . . .\ \. . .\// . . // ||. . .. . .|| ||. . .. . .|| ||. . .. . .|| || . . ./ . . .|| || . .|| ||. . || || . .|| ||. . || || . .|| ||. . || ||. . . . . . . ||...

SourceWolf

SourceWolf ​ Environnements testés : Windows, MAC, Linux, et sous-système Windows pour Linux WSL Sponsors Soutenez ce projet en devenant sponsor. Découvrez ces superbes sponsors : Oxylabs fournit des proxys premium avec plus de 100 millions d'IP dans 195 pays et des API Scraper prêtes à l'emploi...