ATEAM

ATEAM: Azure Tenant Enumeration and Attribution Module A Python reconnaissance tool designed to discover Azure services and attribute tenant ownership information based on their responses. Author, Contributors, and License Authors: Karl Fosaaen @kfosaaen - On most platforms, NetSPI Thomas Elling...

Project-Deep-Focus

Deep Focus Una herramienta de reconocimiento de red de alto rendimiento para descubrir servicios y tomar sus huellas en rangos de IP. Diseñada para investigadores de seguridad y administradores de red. Tabla de Contenidos 1. Descripción general 2. Características 3. Requisitos 4. Instalación 5. U...

NextRecon

NextRecon NextRecon es una herramienta de reconocimiento simple basada en Python diseñada para cazadores de recompensas por errores, investigadores de seguridad y probadores de penetración. Realiza reconocimiento pasivo recolectando URLs archivadas de Wayback Machine y obteniendo credenciales...

CWFF

CWFF - Listas de palabras personalizadas para fuzzing CWFF es una herramienta que crea una lista de palabras especial de alta calidad para fuzzing/descubrimiento de contenido a la máxima velocidad posible usando concurrencia y está fuertemente inspirada por el Who, What, Where, When, Wordlist...

alterx

AlterX Features • Installation • Usage • Running AlterX • Join Discord root@kitploit: Fast and customizable subdomain wordlist generator using DSL. Features Fast and Customizable Automatic word enrichment Pre-defined variables Configurable Patterns Pattern Mining - Automatically discover subdomai...

dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge .. image::...

NetProbe

NetProbe: Sonda de Red NetProbe es una herramienta que puedes usar para escanear dispositivos en tu red. El programa envía solicitudes ARP a cualquier dirección IP de tu red y lista las direcciones IP, direcciones MAC, fabricantes y modelos de dispositivos de los dispositivos que responden...

fierce-domain-scanner

Fierce.pl Domain Scanner ORIGINAL AUTHOR: RSnake https://twitter.com/rsnake Overview: Fierce is a semi-lightweight scanner that helps locate non-contiguous IP space and hostnames against specified domains. It's really meant as a pre-cursor to nmap, unicornscan, nessus, nikto, etc, since all of...

smogcloud

☁️ Smogcloud Encuentra activos de AWS en la nube expuestos que no sabías que tenías. Un inventario completo de activos es el primer paso para cualquier programa de seguridad capaz. Creamos smogcloud para permitir a los ingenieros de seguridad, probadores de penetración y administradores de AWS...

ApacheTomcatScanner

Un script en Python para escanear vulnerabilidades de servidores Apache Tomcat. Características Trabajadores multihilo para buscar servidores Apache Tomcat. Múltiples fuentes de objetivos aceptadas: Recuperar lista de equipos de un dominio de Windows mediante una consulta LDAP para usarlos como...

MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 Repository with everything I have tracking the impact of MOVEit CVE-2023-34362 Includes possibly affected organizations and domains utilizing SFTP header and cookie discovery methods. I've also built a news ticker which tracks new stories about MOVEit, available at...

Panoptic

Panoptic Panoptic es una herramienta de pruebas de penetración de código abierto que automatiza la búsqueda y recuperación de archivos de registro y configuración comunes mediante vulnerabilidades de path traversal. Características Escaneo concurrente asíncrono con pool de workers configurable...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

CertCrunchy

root@kitploit: / \ | | / \ | | | / / | || / / | | | | / \ '| | | | '| | | | ' \ / | ' | | | | | /\ / | | || /\ | | || | | | | | | | | || | /|| |/| ,|| |||| ||, | / | |/ Solo una herramienta de reconocimiento tonta que usa datos de certificados SSL para encontrar nombres de host...

CloudScraper

CloudScraper es una herramienta para rastrear y extraer objetivos en busca de recursos en la nube. Introduce una URL y rastreará y buscará en el código fuente de las páginas rastreadas cadenas como 's3.amazonaws.com', 'windows.net' y 'digitaloceanspaces'. Actualmente se admiten recursos de AWS,...

tookie-osint

Tuvimos que cambiar de marca 🔎 Resumen Tookie-osint tiene una interfaz de usuario fácil de usar y es muy sencillo. La idea principal de Tookie-osint es descubrir nombres de usuario que se solicitan desde una entrada. Tookie-osint es similar a la herramienta llamada Sherlock. Descubre todas las...

scilla

🏴‍☠️ Herramienta de recopilación de información 🏴‍☠️ - Enumeración de DNS / Subdominios / Puertos / Directorios Codificado con 💙 por edoardottt ¡Compartir en Twitter! Instalación • Primeros pasos • Ejemplos • Registro de cambios • Contribuir • Licencia Instalación 📡 Homebrew root@kitploit: brew...

GitFive

🐍 ¡Ahora compatible con Python 3.13! Descripción GitFive es una herramienta OSINT para investigar perfiles de GitHub. Características principales : Historial de nombres de usuario / nombres Variaciones de nombres de usuario / nombres Dirección de correo electrónico a cuenta de GitHub Encontrar...

DorkNet

DorkNet Selenium powered Python script to automate searching the web for vulnerable applications. DorkNet can take a single dork or a list of dorks as arguments. After the proper command line arguments have been passed, the script will use Selenium and Geckodriver to find the results we want and...

python-pentesting

Python para Pentesters Visión general ¡Comenzar con Python para pentesting y compromisos de equipo rojo es bastante fácil! Este repositorio es solo una pequeña colección de scripts aleatorios para ayudarte a empezar. Presentado por: Ejemplos: por Mike Felch @ustayready y Joff Thyer @joffthyer Est...