pmg

pmg Extrai parâmetros/caminhos de URLs uso : $ cat urls.txt | python3 PmG.py resultados Salvar resultados $ cat urls.txt | python3 PmG.py ResultsFile.txt aqui você pode adicionar mais parâmetros/caminhos usando regex :D root@kitploit: wordlist = r'url=|password=|link=|u=|word=|username=|linkid=',...

dufflebag

Dufflebag Dufflebag è uno strumento che cerca tra gli snapshot pubblici di Elastic Block Storage EBS eventuali segreti accidentalmente lasciati al suo interno. Potresti sorprenderti di quante password e segreti sono sparsi in giro! Lo strumento è organizzato come un'applicazione Elastic Beanstalk...

sshfinder

sshfinder sshfinder è uno strumento veloce e affidabile per scoprire servizi SSH aperti su uno o più target. Scansiona le porte TCP aperte e poi conferma quali di esse parlano effettivamente SSH, eseguendo entrambe le fasi in contemporanea per la velocità. Funzionalità Target multipli — scansiona...

ThreatSentry-AI

ThreatSentry AI: Ferramenta de Caça a Ameaças Orientada por IA Automatize a descoberta de ativos externos, enriqueça inteligentemente com dados de múltiplas fontes e aproveite o aprendizado de máquina ensemble para prever e priorizar riscos. Transforme a fadiga de alertas em inteligência acionáve...

endext

EndExt EndExt è un tool .go per estrarre tutti i possibili endpoint dai file JS Idea Quando raccogli tutti i file JS da waybackruls per esempio, o anche collezionando gli URL dei file JS dalla pagina sorgente del sito target.. Se il sito utilizza un sistema API e vuoi cercare tutti gli endpoint n...

OllamaHound

OllamaHound Toolkit modulare per scoprire server Ollama esposti, rilevare le versioni e validare l'accesso ai modelli. OllamaHound è un toolkit modulare, orientato al Red Team, per scoprire server Ollama esposti pubblicamente , rilevare le versioni, classificare l'esposizione a CVE , verificare s...

DeepAudit

DeepAudit - AI-Audit-Team für alle – Schwachstellenanalyse für jedermann zugänglich 🦸‍♂️...

ffuf

ffuf - Fuzz Faster U Fool Un veloce web fuzzer scritto in Go. Installazione Esempio di utilizzo Scoperta dei contenuti Scoperta di vhost Fuzzing di parametri Fuzzing di dati POST Utilizzo di un mutator esterno File di configurazione Aiuto Modalità interattiva Installazione Scarica un binario...

xsssniper

XSSSNIPER xsssniper è un utile strumento di scoperta xss con funzionalità di scansione di massa. Utilizzo: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data ...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

SkyArk

SkyArk è un progetto di sicurezza cloud con due moduli di scansione principali: 1. AzureStealth - Scansiona ambienti Azure 2. AWStealth - Scansiona ambienti AWS Questi due moduli di scansione scopriranno le entità più privilegiate negli ambienti AWS e Azure target. L'Obiettivo Principale -...

Awesome-FOFA

Awesome-FOFA Bibliothek 📒 中文 README Erste Schritte mit FOFA Ein Leitfaden für Anfänger Wie bekomme ich kostenlose F-Punkte von FOFA? FOFA und KI Bestandsaufnahme der Angriffsfläche der nächsten Generation: Kostenlose Testversion verfügbar! Grundlegende Szenarien Wie nutze ich FOFA, um kostenlose...

KeePwn

Ein Python-Skript, das Red Teamern hilft, KeePass-Instanzen zu entdecken und Geheimnisse zu extrahieren. Funktionen KeePass-Erkennung Nach KeePass-Installationsdateien über SMB C$ Freigabe suchen. Mehrere Zielquellen akzeptieren IP, CIDR, Hostname, Datei. Nach KeePass-Metadaten suchen Version,...

ike-scan

ike-scan Scopri e identifica gli host IKE Server VPN IPsec Indice dei contenuti Costruzione e installazione Panoramica Utilizzo Dettagli implementativi Inserimento host e requisiti di memoria Limitazione della velocità Generazione del cookie e identificazione dell'host remoto Dettagli dei pacchet...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

BurpSuite-Asset_Discover

Estensione BurpSuite - Asset Discover Estensione Burp Suite per scoprire asset dalle risposte HTTP utilizzando la scansione passiva. Consulta il nostro blog Asset Discovery using Burp Suite per maggiori dettagli. L'estensione ora fa parte del BApp store e può essere installata direttamente da Bur...

zscan

Zscan un set di strumenti di scansione e brute force 📄Documento in inglese Vedi il log per gli aggiornamenti log Formato di output dei risultati - Screenshot parziale dei risultati di output, diviso in due fasi: la prima fase è l'output durante la scansione, a partire dalla fine del rilevamento...

Zen

Finde E-Mail-Adressen von GitHub-Benutzern Finde E-Mail-Adresse eines Benutzers python zen.py username oder python zen.py https://github.com/username Finde E-Mail-Adressen der Mitwirkenden eines Repositorys python zen.py https://github.com/username/repository Finde E-Mail-Adressen der Mitglieder...