ohmybackup

ohmybackup ohmybackup - 扫描受害者的备份目录和备份文件 ohmybackup 扫描目标站点上的备份文件夹。在找到的文件夹中搜索归档文件。 通过2文件扫描系统，它以不同的方式添加扩展名和文件名，从而增加被发现的几率。 1 - files/extensions.txt - 这为文件添加新的扩展名，例如：通过添加 .example 的形式，允许您重新尝试所有在新扩展名中尝试过的可能性。 2 - files/files.txt - 它可以根据您添加的扩展名，通过赋予它们新的文件名来扫描这些文件夹。 3 - files/folders.txt -...

datasploit

工具概述： 对域名/电子邮件/用户名/电话号码进行OSINT，并从不同来源查找信息。 关联和整合结果，以统一的方式展示。 尝试查找与目标相关的凭证、API密钥、令牌、子域名、域名历史、遗留门户等。 使用特定脚本/启动自动OSINT以整合数据。 对收集的数据执行主动扫描。 生成HTML、JSON报告以及文本文件。 基本用法： root@kitploit: / / / / / / / / / // // // // // \ / // \ / // / / // // // // / / // / / // // // // // // / ,/ ,/ / ,//// ./// ///...

Oh365UserFinder

Oh365 User Finder v1.1.2 Oh365UserFinder 用于识别有效的 o365 账户和域，且没有账户锁定的风险。该工具解析响应，判断 "IfExistsResult" 标志是否为 null，并据此识别用户是否有效。该工具会根据响应尝试识别误报，并自动创建等待期以允许限制值重置，或提示用户增加尝试之间的超时时间。 Oh365UserFinder 还可以使用 -d 或 --domain 标志轻松识别某个域是否存在于 o365 中。这省去了从笔记中复制 URL 并在 URL 栏中手动输入目标域的麻烦。 从 1.1.0 版本开始，现在可以进行密码喷洒。如果启用了...

Apache-Dubbo-CVE-2023-23638-exp

更全面的Dubbo漏洞扫描工具见我的另一个项目：https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Apache Dubbo CVE-2023-23638漏洞利用的工程化实践，覆盖Dubbo 3.x 从服务发现到漏洞利用及回显的过程。本工具仅供研究和学习，欢迎各位师傅前来探讨和提出宝贵的建议。 工具说明 本工具支持CVE-2023-23638在Dubbo 3.x的完整利用，覆盖服务发现到漏洞利用及回显。在Dubbo 2.x版本也可以利用，需要自行传入服务名、方法名等。针对这个漏洞我写了两篇分析文章： 1...

noir

在代码中搜索每一个端点，暴露影子 API，绘制攻击面地图。 文档 • 安装 • 使用方法 • 贡献指南 • 更新日志 Noir 是一款 SAST 工具，可以读取源代码并提取应用程序暴露的端点——路径、方法、参数、请求头、Cookie 以及它们背后的源文件。影子 API、已弃用的路由和未记录的处理器都会作为同一份清单的一部分出现，而不需要额外切换到其他模式。 这份清单服务于三类受众： 人工审查者。 安全工程师和代码审计人员可以获得一份聚焦的攻击者可到达入口点列表——路径、参数、源文件、标签——而无需通读整个仓库。 AI 审计者。 基于 LLM 的 SAST...

festin

FestIN——强大的S3存储桶发现与内容探测工具 什么是FestIn 为什么选择FestIn 安装 使用Python 使用Docker 完整选项 用法 配置搜索域名 并发 HTTP爬取配置 管理结果 代理使用 DNS选项 全文搜索支持 作为服务运行（监控模式） 示例：结合FestIn与DnsRecon 步骤1 - 使用所需选项对目标域名运行dnsrecon并保存输出 步骤2 - 准备上一步生成的文件以供FestIn使用 步骤3 - 使用所需选项运行FestIn并保存输出 -...

typofinder

域名拼写错误发现器 用于域名拼写错误发现的Typofinder 由NCC Group Plc以开源形式发布 - http://www.nccgroup.com/ 开发人员: Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com Stephen Tomkinson, Twitter上的@neonbunny9 Matt Summers, matt dot summers at nccgroup dot com https://github.com/nccgroup/typofinder 基于AGPL发布，更多信息请参阅LICEN...

gaia

Gaia - Descubrimiento de superficie de ataque y triaje asistido por IA Gaia es una herramienta de análisis de superficie de ataque centrada en la CLI que descubre endpoints y parámetros, reduce el ruido y resalta riesgos relevantes para la seguridad mediante heurísticas estáticas y razonamiento...

AttackSurfaceManagement

关于： 通过我们持续的攻击面管理（ASM）平台 Sn1per Professional，发现攻击面并优先处理风险。更多信息，请访问 https://sn1persecurity.com。 功能： 攻击面发现 轻松发现攻击面（IP、域名、开放端口、HTTP 头等）。 渗透测试 使用最新的黑客与开源安全工具，自动化发现漏洞并进行道德利用。 可视化侦察 使用幻灯片小部件和缩略图对工作区中的所有主机执行可视化侦察。 IT 资产清单 搜索、排序和筛选整个攻击面清单中的 DNS、IP、标题、状态、服务器头、WAF 以及开放的 TCP/UDP 端口。 红队...

datasploit

工具概述： 对域名/邮箱/用户名/电话号码进行 OSINT，从不同来源获取信息。 关联并整合结果，以统一的方式显示。 尝试查找与目标相关的凭据、API 密钥、令牌、子域名、域名历史、遗留门户等。 使用特定脚本/启动自动化 OSINT 以整合数据。 对收集的数据进行主动扫描。 生成 HTML、JSON 报告以及文本文件。 基本用法： root@kitploit: / / / / / / / / / // // // // // \ / // \ / // / / // // // // / / // / / // // // // // // / ,/ ,/ / ,//// .///...

aimap

AIMap 面向暴露的AI代理基础设施的互联网规模发现与安全测试平台。 AIMap 可发现、指纹识别并安全测试公开暴露的 AI 端点——包括 MCP 服务器、Ollama 实例、vLLM/LiteLLM 代理、LangServe 链、Gradio 应用、ComfyUI 节点等。可以将其视为 Shodan，但专门为 AI 代理攻击面打造。 由 Bishop Fox 构建。 警告 此工具仅用于授权的渗透测试和安全研究 。您只能对您拥有或已获得明确书面许可的系统使用 AIMap。未经授权访问计算机系统是非法的。Bishop Fox...

python-pentesting

渗透测试人员的Python 概述 对于渗透测试和红队参与，开始使用Python相当容易！这个仓库只是一个随机脚本的小集合，帮助你入门。 由以下机构提供： 示例：由Mike Felch @ustayready和Joff Thyer @joffthyer提供 此代码纯粹用于教育目的。 pivotwinrm.py: 展示如何使用Python与winrm在远程机器上执行命令 cloudawss3.py: 搜索AWS S3桶中是否存在敏感文件名 cloudawssecrets.py: 转储AWS Secrets Manager中的所有秘密 cloudazuread.py: 转储AzureAD用户...

OllamaHound

OllamaHound 用于发现暴露的Ollama服务器、识别版本和验证模型访问权限的模块化工具包。 OllamaHound 是一个模块化、面向红队的工具包，用于 发现公开暴露的Ollama服务器 、识别版本、分类CVE暴露 、验证是否能够 进行文本生成 ，以及（可选）启用交互式CLI会话进行受控测试。 root@kitploit: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@@@@@@@%.-+-:@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@+--=%@@@@@@@@-.@@@+...

pwnedOrNot

Herramienta OSINT para encontrar contraseñas de cuentas de correo comprometidas Creado por Lohitya Pushkar thewhiteh4t. Twitter - Blog Disponible| en| ---|---|--- BlackArch Linux| SecBSD| Tsurugi Linux | | pwnedOrNot funciona en dos fases. En la primera fase, prueba la dirección de correo...

armory

root@kitploit: dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM 描述...

UltraViolet

UltraViolet 自托管网络发现与搜索——你自己的 Shodan，运行在你自己的硬件上。 TCP/UDP 扫描 · 约 100 种协议探测 · TLS/JARM 指纹 · CVE 匹配 · 全文搜索 · 增量跟踪 · 告警 快速开始 · 功能特性 · 架构 · 文档 · 生产环境 重要提示。 仅扫描你拥有或已获得书面授权 的网络。UltraViolet 执行被动服务侦察——它不会利用漏洞。 为什么选择 UltraViolet 使用场景| 你能获得什么 ---|--- 边界与资产盘点| 跨 CIDR 范围的开放端口与服务持续发现 基础设施搜索| 对 HTTP 响应体、横幅、TLS、D...

subdomain3

Subdomain3 README.md inEnglish 描述 Subdomain3是新一代子域名爆破工具,它帮助渗透测试者相比与其他工具更快发现更多的信息,这些信息包括子域名,IP,CDN信息等,开始使用它吧! 截图 medium 模式下的截图: 特性 更快 三种速度模式. 用户也可以修改配置文件/lib/config.py 来获得更高的速度. CDN识别支持 可以判定域名是否使用了CDN,同时新增在某些情况下自动识别是否使用CDN，而不只依赖给定的列表； 标准C段支持 可以对未使用CDN的域名IP进行分类. 多级域名支持 可以发现多级域名,无限制. 大字典支持 可以支持百万级字典...

Samurai

Samurai Email Discovery SED 是一个完全用 BASH 编写的电子邮件发现框架，通过谷歌 dork、公司名称或域名来抓取电子邮件。 要求 apt-install lynx 可能还会有更多功能，例如 OSINT 选项、凭据重用发现以及 torsocks 实现——但目前已足够使用。 享受 Twitter: @0x3curity. 团队: @AnonyInfo...

CloudRecon

CloudRecon 从证书中寻找资产！扫描网络！ 在DEFCON 31上展示的工具 作者 Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix 安装 你必须启用CGO，并且可能需要安装gcc才能运行CloudRecon root@kitploit: sudo apt install gcc root@kitploit: go install github.com/g0ldencybersec/CloudRecon@latest 注意： 别忘了在安装之前设置你的GOPATH。 描述 CloudRecon...

CloudBrute

CloudBrute 一款用于在顶级云提供商（Amazon、Google、Microsoft、DigitalOcean、Alibaba、Vultr、Linode）上查找公司（目标）基础设施、文件和应用程序的工具。 该结果对漏洞赏金猎人、红队成员以及渗透测试人员同样有用。 完整的文章可在此处获取。 概览 动机 我们一直在思考如何使黑盒安全测试更加自动化。我们讨论了创建一个多平台云暴力破解猎人的想法，主要用于查找云上开放的存储桶、应用程序和数据库，以及代理服务器后面的应用。以下是我们在先前方法中试图解决的问题列表： 独立的字典 缺乏适当的并发 缺乏对所有主流云提供商的支持 需要身份验证、密钥...