cloudbunny

CloudBunny CloudBunny es una herramienta para capturar el servidor de origen que utiliza un WAF como proxy o protección. Puedes leer más sobre la herramienta aquí: https://tinyurl.com/y8p48wb3 Cómo funciona En esta herramienta utilizamos tres motores de búsqueda para buscar información de dominio...

NTLMRecon

NTLMRecon Una herramienta de reconocimiento NTLM sin dependencias externas. Útil para obtener información sobre endpoints NTLM cuando se trabaja con un gran conjunto de direcciones IP y dominios potenciales. NTLMRecon está diseñado pensando en la flexibilidad. ¿Necesitas ejecutar reconocimiento e...

fprobe

FProbe FProbe - Sonda HTTP rápida Instalación root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe Características Toma una lista de dominios/subdominios y prueba si tienen servidores http/https funcionando. Optimiza RAM y CPU en tiempo de ejecución. Soporta puertos especiales...

Active-Directory-Exploitation-Cheat-Sheet

Hoja de referencia de explotación de Active Directory Esta hoja de referencia contiene métodos comunes de enumeración y ataque para Active Directory de Windows. ℹ️ Este repositorio fue creado por Nikos Katsiopis y Nikos Vourdas. Esta hoja de referencia está inspirada en el repositorio...

RustHound

Esta versión solo es compatible conBloodHound Legacy 4.x Versión compatible conBloodHound Community Edition CE se puede encontrar aquí RustHound-CE. Resumen Limitación Descripción Cómo compilarlo? Usando Makefile Usando Dockerfile Usando Cargo Linux x8664 versión estática Windows versión estática...

cloud

Cloud Monitoreando el Panorama de la Nube Nuestra misión con este proyecto es ofrecer un mapa siempre actualizado y de libre acceso del panorama de la nube para cada uno de los principales proveedores de servicios en la nube. Decidimos comenzar recolectando datos de certificados SSL de máquinas A...

inforfinder

Inforfinder =========== Inforfinder es una herramienta diseñada para recopilar información de cualquier dominio que apunte a un servidor ip, dominio, rango, archivo. Requiere las librerías de Python: pyRequests, lxml y py3DNS Puedes realizar la instalación, con pip o puedes instalar la aplicación...

Findomain

Findomain La solución completa para el reconocimiento de dominios. Soporta captura de pantallas, escaneo de puertos, importación de datos de otras herramientas, monitoreo de subdominios y más. Recibe alertas sobre tus hallazgos a través de servicios como Discord, Slack y Telegram. Múltiples clave...

ridrelay

RidRelay Forma rápida y sencilla de obtener nombres de usuario del dominio mientras estás en una red interna. Contáctame: @skorov8 Cómo funciona RidRelay combina el ataque de retransmisión NTLM, consultas comunes basadas en lsarpc y el ciclo de RID para obtener una lista de nombres de usuario del...

SilentHound

SilentHound Enumera silenciosamente un dominio de Active Directory mediante el análisis LDAP de usuarios, administradores, grupos, etc. Creado por Nick Swink de Layer 8 Security. Instalación Usando pipenv método recomendado root@kitploit: python3 -m pip install --user pipenv git clone...

EDD

CodeFactor EDD Enumerate Domain Data está diseñado para ser similar a PowerView pero en .NET. PowerView es, esencialmente, la herramienta definitiva de enumeración de dominios, y queríamos una implementación en .NET en la que trabajar nosotros mismos. Esta herramienta fue creada en gran parte...

cngo

cngo v1 Herramienta rápida en Golang que toma un archivo con dominios y obtiene el cname para cada dominio s Instalación root@kitploit: $ go get -u github.com/yghonem14/cngo Uso básico cngo solo acepta archivos de texto: root@kitploit: $ cngo -f /targets/spotify.txt creativeservice.spotify.com -...

jackdaw

jackdaw reúne reúne reúne ¿Qué es esto? Jackdaw está aquí para recopilar toda la información de tu dominio, almacenarla en una base de datos SQL y mostrarte gráficos interesantes sobre cómo los objetos de tu dominio interactúan entre sí y cómo un posible atacante podría explotar estas...

netview

= netview Netview is a enumeration tool. It uses with the -d the current domain or a specified domain with the -d domain to enumerate hosts. You can also use the -f if you wish to specify a file with a list of hosts instead. Any hostnames you wish to exclude can be specified in a list with -e. If...

Find-AdminAccess

FindAdminAccess Una utilidad en C que enumera los equipos de un dominio y prueba el acceso administrativo a los mismos, incluyendo comprobaciones de conectividad, verificación de privilegios de administrador y prueba de escriturabilidad del recurso compartido C$. Características Enumera todos los...

AnalyticsRelationships

AnalyticsRelationships Este script intenta obtener dominios / subdominios relacionados buscando IDs de Google Analytics desde una URL. Primero busca el ID de Google Analytics en la página web y luego solicita a builtwith y hackertarget con el ID. Nota : No funciona con todos los sitios web. Se...

Active-Directory-Exploitation-Cheat-Sheet

Hoja de referencia de Active Directory Este repositorio contiene una metodología general en el entorno de Active Directory. Se ofrece con una selección de comandos rápidos de las herramientas más eficientes basadas en Powershell, C, .Net 3.5 y .Net 4.5. Proceso General: Reconocimiento Enumeración...

ADSearch

ADSearch Una herramienta escrita para el comando execute-assembly de cobalt-strike que permite realizar consultas más eficientes de AD. Características principales Listar todos los administradores de dominio Búsqueda LDAP personalizada Conectarse a servidores LDAPS Generar datos JSON de instancia...

CredNinja

Esta herramienta está diseñada para evaluadores de penetración que quieran realizar un engagement de manera rápida y eficiente. Si bien esta herramienta puede usarse para operaciones más encubiertas incluyendo algunas adiciones más abajo, realmente brilla cuando se usa a escala de una red grande...

kostebek

Herramienta de Reconocimiento Introducción Kostebek es una herramienta de reconocimiento que utiliza información de marcas comerciales de empresas para descubrir sus dominios. Referencia : https://evren.ninja/en/post/recon-is-everywhere/ Video de demostración : Configuración Descargando Kostebek...