altdns

Altdns - Descubrimiento de subdominios mediante alteraciones y permutaciones Altdns es una herramienta de reconocimiento DNS que permite el descubrimiento de subdominios que siguen patrones. Altdns recibe palabras que podrían estar presentes en subdominios bajo un dominio como test, dev, staging...

scout

Scout Scout es un fuzzer de URLs y un spider para descubrir VHOSTS, archivos y directorios no revelados en un servidor web. Una lista completa de palabras está incluida en el binario, lo que significa máxima portabilidad y mínima configuración. ¡Apunta y dispara! Usage root@kitploit: Usage: scout...

dns-zone-transfer-test

Prueba de Transferencia de Zona DNS Automatiza las pruebas de transferencia de zona del Sistema de Nombres de Dominio DNS. Encuentra automáticamente los servidores de nombres de un dominio dado y prueba las transferencias de zona; si tienen éxito, los registros A identificados se imprimen en la...

SSH_Enum_CVE-2018-15473

SSH Username Enumeration Exploit This script is a modified version of an original exploit that allows enumeration of SSH users on vulnerable servers OpenSSH 2.3 7.7. Functionality The script uses a vulnerability in the SSH protocol to enumerate valid users on the target server. It can enumerate...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

scavenger

scavenger scavenger : is a multi-threaded post-exploitation scanning tool for scavenging systems, finding most frequently used files and folders as well as "interesting" files containing sensitive information. Problem Definition: Scavenger confronts a challenging issue typically faced by...

scripthunter

scripthunter Scripthunter es una herramienta que encuentra archivos JavaScript para un sitio web determinado. Para escanear Google, simplemente ejecuta ./scripthunter.sh https://google.com. Ten en cuenta que puede llevar un tiempo, por lo que scripthunter también implementa un mecanismo de...

phpunit-brute

phpunit-brute Herramienta para probar múltiples rutas para RCE de PHPunit CVE-2017-9841 y registrará las rutas encontradas en found.txt en el directorio. Utiliza la siguiente lista de rutas https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt Si tienes una ruta que ...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray is a tool that can be used to spray AWS IAM Console Credentials in order to identify a valid login for a user account. The AWS CLI does not have a way to authenticate via username/password, only the online web console. While most organizations should enforce...

Redpoint

Redpoint Digital Bond's ICS Enumeration Tools Redpoint is a Digital Bond research project to enumerate ICS applications and devices. We use our Redpoint tools in assessments to discover ICS devices and pull information that would be helpful in secondary testing. A portion of those tools will be...

o365enum

Enumeración de usuarios de Office 365 Enumera nombres de usuario válidos de Office 365 usando ActiveSync, Autodiscover o la página de inicio de sesión de office.com. Uso o365enum leerá los nombres de usuario del archivo proporcionado como primer parámetro. El archivo debe tener un nombre de usuar...

AirScout

Right now only a dutch version of the app is available. English will follow soon. User Guide – Wi-Fi Passive Monitor ESSID + Band Filter Legal & Ethics Notice Educational Use For educational and authorized testing only. You are solely responsible for how you use this tool. Intentionally disruptin...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

dnsenum

README - dnsenum.pl VERSIÓN: 1.2.4 script perl multihilo para enumerar información DNS de un dominio y para descubrir bloques de IP no contiguos. OPERACIONES: root@kitploit: 1 Obtener la dirección del host registro A. 2 Obtener los servidores de nombres multihilo. 3 Obtener el registro MX...

kiterunner

Kiterunner Introducción Durante mucho tiempo, el descubrimiento de contenido se ha centrado en encontrar archivos y carpetas. Si bien este enfoque es efectivo para servidores web heredados que alojan archivos estáticos o responden con 3xx ante una ruta parcial, ya no es efectivo para aplicaciones...

HostHunter

HostHunter v2.0 A tool to efficiently discover and extract hostnames providing a large set of target IPv4 or IPv6 addresses. HostHunter utilises simple OSINT and active reconaissance techniques to map IP targets with virtual hostnames. This is especially useful for discovering the true attack...

waldo

Waldo es una herramienta ligera y multihilo de fuerza bruta para directorios y subdominios implementada en Python. Se puede utilizar para localizar recursos web ocultos y subdominios no descubiertos del objetivo especificado. Características Principales Genera rápida y fácilmente una lista de tod...

boko

boko Escáner de Secuestro de Aplicaciones para macOS boko.py es un escáner de aplicaciones para macOS que busca e identifica posibles vulnerabilidades de secuestro de dylib y dylib débiles en ejecutables de aplicaciones, así como scripts que una aplicación pueda usar y que tengan potencial para s...

CVE-2017-7651

Información Este repositorio se utiliza para mostrar el código C++ utilizado por Felipe Balabanian en su descubrimiento https://bugs.eclipse.org/bugs/showbug.cgi?id=529754. Puedes encontrar el binario compilado en la sección de lanzamientos. Descargo de responsabilidad Este no es mi código y no m...

dorkscout

dorkscout dokrscout es una herramienta para automatizar la búsqueda de aplicaciones vulnerables o archivos secretos en Internet a través de búsquedas en Google. dorkscout primero comienza obteniendo las listas de dorks de https://www.exploit-db.com/google-hacking-database y luego escanea un...