dirstalk

Dirstalk Dirstalk est une application multi-thread conçue pour effectuer du brute force sur les chemins de serveurs web. L'outil propose des fonctionnalités similaires à celles offertes par dirbuster et dirb. Vous pouvez le voir en action : Contents How to use it Scan Useful resources Dictionary...

MATE

MATE MATE est une suite d'outils pour l'analyse interactive de programmes, avec un accent sur la recherche de bugs dans le code C et C++. MATE unifie l'analyse de vulnérabilités spécifiques aux applications et de bas niveau en utilisant des graphes de propriétés de code CPG, permettant la...

JWTXposer

JWTXposer Outil automatisé de découverte et d'analyse de JWT pour les chasseurs de bugs et les équipes rouges Qu'est-ce que JWTXposer ? JWTXposer est un outil de reconnaissance automatisé qui analyse les archives publiques comme la Wayback Machine , extrait les jetons JWT divulgués et les décode...

fuzz-wooyun-org

fuzz-wooyun-org Bibliothèque de fuzz WooYun...

boko

ماسح اختراق تطبيقات boko لنظام macOS boko.py هو ماسح تطبيقات لنظام macOS يبحث ويحدد ثغرات اختطاف dylib المحتملة وثغرات dylib الضعيفة لملفات التطبيقات القابلة للتنفيذ، بالإضافة إلى البرامج النصية التي قد يستخدمها التطبيق والتي لديها القدرة على أن تكون مزودة بأبواب خلفية. كما تقوم الأداة بالإشارة إ...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1...

pmg

pmg Extraire les paramètres/chemins des urls utilisation : $ cat urls.txt | python3 PmG.py résultats Sauvegarder les résultats $ cat urls.txt | python3 PmG.py ResultsFile.txt ici vous pouvez ajouter d'autres paramètres/chemins en utilisant des regex :D wordlist =...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

netmap.js

netmap.js وحدة اكتشاف شبكة سريعة تعمل في المتصفح لم يعد هذا المشروع قيد الصيانة. الوصف netmap.js توفر إمكانيات اكتشاف المضيفين وفحص المنافذ في المتصفح، مما يتيح لك رسم خريطة لشبكات زوار موقعك. إنها سريعة جدًا، وتستخدم es6-promise-pool لتشغيل الحد الأقصى من الاتصالات المتزامنة التي يسمح بها المتصف...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray est un outil qui peut être utilisé pour pulvériser des identifiants de console IAM AWS afin d'identifier une connexion valide pour un compte utilisateur. L'AWS CLI ne permet pas de s'authentifier via un nom d'utilisateur et un mot de passe, seule la console web...

GONET-Scanner

Scanner GO/NET Captures d'écran Installation chmod +x install.sh ./install.sh as root Utilisation ARGUMENTS -ar CIDR: ARP Discovery -ar CIDR -s: Scan ports in all hosts discovered -ap: Scan to 65535 Ports -pr MINPORT MAXPORT: Define Port Range to Scan -1000: Scan Top 1000 ports like nmap -t: Set...

dorkscout

dorkscout dorkscout هي أداة لأتمتة العثور على التطبيقات الضعيفة أو الملفات السرية حول الإنترنت من خلال بحث جوجل، تبدأ dorkscout أولاً بجلب قوائم الدروكس من https://www.exploit-db.com/google-hacking-database ثم تقوم بمسح هدف معين أو كل ما تجده. التثبيت يمكن تثبيت dorkscout بطرق مختلفة: حزم Go عبر...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

kiterunner

Kiterunner Introduction Pendant très longtemps, la découverte de contenu s'est concentrée sur la recherche de fichiers et de dossiers. Bien que cette approche soit efficace pour les serveurs web legacy qui hébergent des fichiers statiques ou répondent avec des 3xx’s sur un chemin partiel, elle...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

JSpector

JSpector JSpector est une extension Burp Suite qui crawle passivement les fichiers JavaScript et crée automatiquement des issues avec les URLs, endpoints et méthodes dangereuses trouvés dans les fichiers JS. Prérequis Avant d'installer JSpector, vous devez avoir Jython installé sur Burp Suite...

saas_enum

SaaS Enum SaaS Enum est un outil en ligne de commande pour découvrir les plateformes SaaS qu'une entreprise peut utiliser. L'outil recherche des entrées DNS correspondant à des modèles de fournisseurs connus et effectue éventuellement des vérifications web légères pour confirmation. Installation...

Striker

Striker Suite de Reconnaissance et de Scan de Vulnérabilités Avis important Striker 2.0 est encore en phase de prototype, ce qui signifie qu'il n'est pas destiné à être utilisé par des utilisateurs réguliers. Il a été rendu public pour les contributions afin d'accélérer le développement...

email-osint-ripper

email-osint-ripper EO-RIPPER.PY est un outil parfait pour faire de l'OSINT sur un email ou une liste d'emails. Ses fonctionnalités sont diverses et nous permettent d'obtenir beaucoup d'informations sur notre cible. Vidéos https://www.youtube.com/watch?v=Eo9mJLBc2c&t=254s...

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts Ce programme utilise nmap pour scanner les adresses CIDR listées dans le fichier 3389cidrs une par ligne et génère le fichier 3389hosts contenant les adresses IP des machines Windows susceptibles d'avoir le bureau à distance 3389 ouvert, ce qui peut considérablement...