sqlmate

sqlmate Есть некоторые функции, которые, по нашему мнению, должны быть в SQLMap. Например, поиск панели администратора цели, более качественный взлом хэшей и т.д. Если вы думаете так же, SQLMate для вас. Что это делает? Укажите SQL-инъекционный дорк через опцию --dork , и он найдет уязвимые сайты...

Kcfinder-Mass-Scanner

Kcfinder-Mass-Scanner Python 2.7 사용 방법? Python 2.7 설치 여기서 다운로드 python file.py...

dr_robot

. . . . . . . : \ : \ : \ : . \ : / : . \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | | | |\ . / |/ ./ | | :/ | | || :/ :/ | | : : : Copyright 2019 National Technology & Engineering Solutions of Sandia, LLC NTESS. В соответствии с условиями Контракта...

aquatone

AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra...

kamerka

НЕ ПОДДЕРЖИВАЕТСЯ И НЕ РАЗВИВАЕТСЯ БОЛЬШЕ ПОЖАЛУЙСТА, ИСПОЛЬЗУЙТЕ GUI ВЕРСИЮ https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 также известный как FIST Flickr, Instagram, Shodan, Twitter Создаёт интерактивную карту камер, принтеров, твитов и фотографий. Скрипт создаёт карту камер, принтеров,...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...

SecretFinder

SecretFinder 소개 SecretFinder는 LinkFinder를 기반으로 한 Python 스크립트로, JavaScript 파일에서 apikeys, accesstoken, authorizations, jwt,..etc와 같은 민감한 데이터를 발견하기 위해 작성되었습니다. 이를 위해 Python용 jsbeautifier와 상당히 큰 정규 표현식을 조합하여 사용합니다. 정규 표현식은 네 개의 작은 정규 표현식으로 구성됩니다. 이들은 JS 파일에서 모든 것을 찾고 검색하는 역할을 합니다. 출력은 HTML 또는 일반 텍스트로...

parameth

parameth This tool can be used to brute discover GET and POST parameters Often when you are busting a directory for common files, you can identify scripts for example test.php that look like they need to be passed an unknown parameter. This hopefully can help find them. example scan The -off flag...

parameth

parameth Этот инструмент можно использовать для перебора GET и POST параметров. Часто при анализе каталогов в поисках общих файлов можно найти скрипты например, test.php, которые, похоже, требуют передачи неизвестного параметра. Этот инструмент, надеюсь, поможет их обнаружить. example scan Флаг...

knxmap

KNXmap Инструмент для сканирования и аудита шлюзов KNXnet/IP в IP-сетях. KNXnet/IP определяет Ethernet как физическую среду передачи для KNX EN 50090, ISO/IEC 14543. KNXmap также позволяет сканировать устройства на шине KNX через шлюзы KNXnet/IP. Помимо сканирования, KNXmap поддерживает другие...

SourceWolf

SourceWolf ​ 테스트 환경: Windows, MAC, Linux 및 Linux용 Windows 하위 시스템WSL 스폰서 이 프로젝트를 후원해 주세요. 다음은 훌륭한 스폰서입니다: Oxylabs는 195개국 1억 개 이상의 IP를 보유한 프리미엄 프록시와 즉시 사용 가능한 Scraper API를 제공합니다. 독점 프로모션 코드 boost35 를 사용하여 Residential, Mobile 프록시, Web Unblocker 및 Scraper API를 35% 할인받으세요. 목차 기능 설치 사용법 워크플로우에 어떻게 통합할 ...

InfoLeak-Scanner

InfoLeak-Scanner Docker Сначала выполните docker run --rm -p 8000:80 siwecos/infoleak-scanner. Откройте браузер и используйте сканер: http://localhost/?url= Установка Установите php5, curl и веб-сервер: root@kitploit: sudo apt-get install apache2 php5 php5-curl Скопируйте приложение в веб-сервер:...

LeakLooker

LeakLooker - Работает на Binaryedge.io Найти открытые базы данных/сервисы GUI https://www.offensiveosint.io/leaklooker-gui-discover-browse-and-monitor-database-source-code-leaks/ https://github.com/woj-ciech/LeakLooker-X Новая версия поддерживает: Elasticsearch CouchDB MongoDB Gitlab Rsync Jenkin...

IDArling

Предупреждение Этот проект больше не находится в активной разработке, и более функциональный и актуальный форк, вероятно, будет более интересен новичкам. Кроме того, IDA объявила об официальной поддержке совместных сеансов обратной разработки, и можно также подождать этого. Обзор IDArling — это...

leviathan

Leviathan — это набор инструментов для массового аудита, включающий широкий спектр возможностей: обнаружение сервисов, брутфорс, выявление SQL-инъекций и запуск пользовательских эксплойтов. Он состоит из таких открытых инструментов, как masscan, ncrack, dsss, и даёт вам гибкость их комбинированно...

aztarna

Этот репозиторий был архивирован и больше не поддерживается. Обратитесь к alurity для дальнейшего развития инструментов разведки и идентификации роботов. aztarna Этот репозиторий содержит aztarna от Alias Robotics — инструмент для разведки footprinting роботов. Alias Robotics поддерживает...

pathprober

pathprober Обнаружение HTTP-путей методом грубой силы с фильтрацией по одному или двум словам. Назначение Подбор директорий веб-сайтов или HTTP-путей с проверкой только по коду ответа уже неактуален. Этот инструмент поможет вам провести тест на проникновение, так как он может проверять пути по...

NetAss2

NetAss2 Более лёгкое сканирование сети с помощью NetAss2 Network Assessment Assistance Framework. Упрощает пентестеру проведение тестирования на проникновение в сети. Зависимости nmap инструмент zmap инструмент Установка root@kitploit: git clone https://github.com/zerobyte-id/NetAss2.git...