netscout

NetScout NetScout es una herramienta OSINT que encuentra dominios, subdominios, directorios, endpoints y archivos para una URL semilla determinada. Consta de los siguientes componentes: Cliente de BinaryEdge: Obtiene subdominios DNS: Intenta realizar una transferencia de zona DNS para extraer...

quicmap

quicmap Escáner de servicios QUIC bastante rápido quicmap es un escáner de servicios QUIC relativamente rápido que elimina la necesidad de utilizar múltiples herramientas para identificar servicios QUIC, la versión de protocolo en uso, así como los ALPN soportados. Características principales...

Wordell

Wordell 🌐 Wordell es un potente script de enumeración de WordPress diseñado para hacer que tus evaluaciones de seguridad de WordPress sean más eficientes y completas. Te permite enumerar sitemaps, descubrir nombres de usuario, recopilar inicios de sesión de WordPress, tomar capturas de pantalla y...

Extracter

Extracter Extracter es una herramienta útil para encontrar paneles de inicio de sesión en un sitio web; recopilará información de un archivo robots o de otras áreas que el sitio pueda tener. Esta herramienta está hecha solo por diversión y no debe utilizarse para abusar de otros sitios sin ningún...

csp-log4j

csp-log4j Encuentra URLs de informes CSP y comprueba si son vulnerables a log4j Instalación root@kitploit: go install github.com/randomrobbiebf/csp-log4j/ Ejecución root@kitploit: csp-log4j -input file.txt -collab something.oastify.com...

bucket-brute

bucket-brute Herramienta de Tko para AWS S3 root@kitploit: usage: bucket-brute.py -h -u URL -p PROXY -b BUCKET optional arguments: -h, --help show this help message and exit -u URL, --url URL No Such Bucket URL -p PROXY, --proxy PROXY Proxy for debugging -b BUCKET, --bucket BUCKET Bucket Name...

cupshax

CUPSHax Prueba de concepto rápida para el exploit reciente de CUPS. Planeaba pulirlo mucho más, pero el embargo se levantó mucho antes de lo esperado, así que el código está un poco apresurado. Para todos los detalles técnicos, honestamente deberías leer el artículo de Evilsocket. Este exploit fu...

domained

domained archivado Una herramienta de enumeración de nombres de dominio Este proyecto ya no se mantiene. Gracias a @ccsplit y @mzfr por su trabajo en domained. Idea principal: Código Python terrible continuamente actualizado que aprovecha algunas herramientas increíbles que utilizo para la...

Diggy

Diggy Diggy can extract endpoints/URLs from apk files. It saves the result into a txt file for further processing. Dependencies apktool Usage root@kitploit: ./diggy.sh /path/to/apk/file.apk You can also install it for easier access by running install.sh After that, you will be able to run Diggy a...

sqlmate

sqlmate Hay algunas características que creemos que SQLMap debería tener. Como encontrar el panel de administración del objetivo, mejor cracking de hashes, etc. Si piensas lo mismo, SQLMate es para ti. ¿Qué hace? Aliméntalo con un dork de inyección SQL mediante la opción --dork y encontrará sitio...

dr_robot

. . . . . . . : \ : \ : \ : . \ : / : . \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | | | |\ . / |/ ./ | | :/ | | || :/ :/ | | : : : Copyright 2019 National Technology & Engineering Solutions of Sandia, LLC NTESS. Bajo los términos del Contrato DE-NA000352...

aquatone

AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra...

kamerka

YA NO ESTÁ SOPORTADO NI DESARROLLADO POR FAVOR, USA LA VERSIÓN GUI https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 alias FIST Flickr, Instagram, Shodan, Twitter Construye un mapa interactivo de cámaras, impresoras, tweets y fotos. El script crea un mapa de cámaras, impresoras, tweets y fotos...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...

parameth

parameth Esta herramienta se puede usar para descubrir por fuerza bruta parámetros GET y POST A menudo, cuando estás explorando un directorio en busca de archivos comunes, puedes identificar scripts por ejemplo test.php que parecen necesitar un parámetro desconocido. Con suerte, esto puede ayudar...

parameth

parameth This tool can be used to brute discover GET and POST parameters Often when you are busting a directory for common files, you can identify scripts for example test.php that look like they need to be passed an unknown parameter. This hopefully can help find them. example scan The -off flag...

knxmap

KNXmap A tool for scanning and auditing KNXnet/IP gateways on IP driven networks. KNXnet/IP defines Ethernet as physical communication media for KNX EN 50090, ISO/IEC 14543. KNXmap also allows to scan for devices on the KNX bus via KNXnet/IP gateways. In addition to scanning, KNXmap supports othe...

InfoLeak-Scanner

InfoLeak-Scanner Docker Primero ejecuta docker run --rm -p 8000:80 siwecos/infoleak-scanner. Abre tu navegador y usa el escáner: http://localhost/?url= Instalación Obtén php5, curl y un servidor web: root@kitploit: sudo apt-get install apache2 php5 php5-curl Copia la aplicación al servidor web:...

LeakLooker

LeakLooker - Powered by Binaryedge.io Find open databases/services GUI https://www.offensiveosint.io/leaklooker-gui-discover-browse-and-monitor-database-source-code-leaks/ https://github.com/woj-ciech/LeakLooker-X New version supports: Elasticsearch CouchDB MongoDB Gitlab Rsync Jenkins Sonarqube...