ADSearch

ADSearch Una herramienta escrita para el comando execute-assembly de cobalt-strike que permite realizar consultas más eficientes de AD. Características principales Listar todos los administradores de dominio Búsqueda LDAP personalizada Conectarse a servidores LDAPS Generar datos JSON de instancia...

vbrute

vbrute Fuerza bruta de hosts virtuales. Especifica un archivo que contenga dominios y un archivo que contenga direcciones IP, y vbrute intentará conectarse a la IP con el dominio específico. Usage: vbrute --domain-file --ip-file -d, --domain-file Specify file containing a list of domains you want...

SilentHound

SilentHound Enumera silenciosamente un dominio de Active Directory mediante el análisis LDAP de usuarios, administradores, grupos, etc. Creado por Nick Swink de Layer 8 Security. Instalación Usando pipenv método recomendado python3 -m pip install --user pipenv git clone...

Find-AdminAccess

FindAdminAccess Una utilidad en C que enumera los equipos de un dominio y prueba el acceso administrativo a los mismos, incluyendo comprobaciones de conectividad, verificación de privilegios de administrador y prueba de escriturabilidad del recurso compartido C$. Características Enumera todos los...

assetfinder

assetfinder Encuentra dominios y subdominios potencialmente relacionados con un dominio dado. Instalación Si tienes Go instalado y configurado es decir, con $GOPATH/bin en tu $PATH: go get -u github.com/tomnomnom/assetfinder De lo contrario, descarga una versión para tu plataforma. Para facilitar...

domained

domained archivado Una herramienta de enumeración de nombres de dominio Este proyecto ya no se mantiene. Gracias a @ccsplit y @mzfr por su trabajo en domained. Idea principal: Código Python terrible continuamente actualizado que aprovecha algunas herramientas increíbles que utilizo para la...

NTLMRecon

NTLMRecon Una herramienta de reconocimiento NTLM sin dependencias externas. Útil para obtener información sobre endpoints NTLM cuando se trabaja con un gran conjunto de direcciones IP y dominios potenciales. NTLMRecon está diseñado pensando en la flexibilidad. ¿Necesitas ejecutar reconocimiento e...

kostebek

Herramienta de Reconocimiento Introducción Kostebek es una herramienta de reconocimiento que utiliza información de marcas comerciales de empresas para descubrir sus dominios. Referencia : https://evren.ninja/en/post/recon-is-everywhere/ Video de demostración : Configuración Descargando Kostebek...

Active-Directory-Exploitation-Cheat-Sheet

Hoja de referencia de explotación de Active Directory Esta hoja de referencia contiene métodos comunes de enumeración y ataque para Active Directory de Windows. ℹ️ Este repositorio fue creado por Nikos Katsiopis y Nikos Vourdas. Esta hoja de referencia está inspirada en el repositorio...

AnalyticsRelationships

AnalyticsRelationships Este script intenta obtener dominios / subdominios relacionados buscando IDs de Google Analytics desde una URL. Primero busca el ID de Google Analytics en la página web y luego solicita a builtwith y hackertarget con el ID. Nota : No funciona con todos los sitios web. Se...

DomainDouche

DomainDouche Abusando de la API de sugerencias de dominios de SecurityTrails para encontrar dominios potencialmente relacionados por palabra clave y fuerza bruta. Úsalo mientras aún funciona 🙃 y ya está muerto También, contáctame en Mastodon: @[email protected] Demo: Uso: uso: domaindouche.p...

Findomain

Findomain La solución completa para el reconocimiento de dominios. Soporta captura de pantallas, escaneo de puertos, importación de datos de otras herramientas, monitoreo de subdominios y más. Recibe alertas sobre tus hallazgos a través de servicios como Discord, Slack y Telegram. Múltiples clave...

httprobe

httprobe Toma una lista de dominios y prueba si hay servidores http y https funcionando. Instalación ▶ go install github.com/tomnomnom/httprobe@latest Uso Básico httprobe acepta dominios delimitados por líneas en stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory Cheat Sheet This repository contains a general methodology in the Active Directory environment. It is offered with a selection of quick commands from the most efficient tools based on Powershell, C, .Net 3.5 and .Net 4.5. General Process: Recon Domain Enum Local Privilege...

cloud

Cloud Monitoreando el Panorama de la Nube Nuestra misión con este proyecto es ofrecer un mapa siempre actualizado y de libre acceso del panorama de la nube para cada uno de los principales proveedores de servicios en la nube. Decidimos comenzar recolectando datos de certificados SSL de máquinas A...

cngo

cngo v1 Fast Golang Tool take a filename with domains and get cname for every domain s Install $ go get -u github.com/yghonem14/cngo Basic Usage cngo accepts only text files: $ cngo -f /targets/spotify.txt creativeservice.spotify.com - creativeservicespotify.s3.amazonaws.com crashdump.spotify.com...

Goohak

GooHak ABOUT: Automatically launch google hacking queries against a target domain to find vulnerabilities and enumerate a target. DEPENDENCIESLinux: xdg-open Linux LINUX USAGE: ./goohak domain.com LICENSE: This software is free to distribute, modify and use with the condition that credit is...

ridrelay

RidRelay Forma rápida y sencilla de obtener nombres de usuario del dominio mientras estás en una red interna. Contáctame: @skorov8 Cómo funciona RidRelay combina el ataque de retransmisión NTLM, consultas comunes basadas en lsarpc y el ciclo de RID para obtener una lista de nombres de usuario del...

RustHound

Esta versión solo es compatible conBloodHound Legacy 4.x Versión compatible conBloodHound Community Edition CE se puede encontrar aquí RustHound-CE. Resumen Limitación Descripción Cómo compilarlo? Usando Makefile Usando Dockerfile Usando Cargo Linux x8664 versión estática Windows versión estática...

sss3

SSS3 Escáner de Almacenamiento Simple SSS3 es un software simple de prueba de buckets S3. Utiliza la CLI de AWS para buscar buckets públicos en una lista de dominios/subdominios. Requisitos Básicos Requiere tener instalada y configurada la CLI de AWS con una política S3 definida Debes tener una...