buster

Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...

DCSYNCMonitor

DCSYNCMonitor Descrição Esta ferramenta é um aplicativo/serviço que pode ser implantado em controladores de domínio para alertar sobre tentativas de sincronização do Controlador de Domínio. Quando uma tentativa é detectada, a ferramenta grava um evento no Log de Eventos do Windows. Esses eventos...

noPac

Informazioni Sfruttamento di CVE-2021-42278 e CVE-2021-42287 per impersonare DA da un utente di dominio standard Modificato da sam-the-admin. Utilizzo root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to...

jackdaw

jackdaw sammeln sammeln sammeln Was ist das? Jackdaw sammelt alle Informationen in Ihrer Domäne, speichert sie in einer SQL-Datenbank und zeigt Ihnen schöne Graphen, wie Ihre Domänenobjekte miteinander interagieren und wie ein potenzieller Angreifer diese Interaktionen ausnutzen könnte. Es enthäl...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

domain_analyzer

Domain Analyzer v0.8.3 Cosa Domain Analyzer è uno strumento di analisi della sicurezza che scopre e riporta automaticamente informazioni su un dato dominio. Il suo scopo principale è analizzare i domini in modo automatico. Ha molte funzionalità stravaganti, come ottenere più domini dalle zone DNS...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

dnsobserver

DNSObserver A handy DNS service written in Go to aid in the detection of several types of blind vulnerabilities. It monitors a pentester's server for out-of-band DNS interactions and sends notifications with the received request's details via Slack. DNSObserver can help you find bugs such as blin...

LSTAR

LSTAR - Aggressor Un plugin dal primo accesso al dominio: realizzare il roaming nella rete interna Con l'obiettivo di semplificare il tasto destro di CS e facilitare l'integrazione personale, ho fatto riferimento a molti plugin post-esploitazione Ho ristrutturato e arricchito funzionalità come...

dnstwist

Scopri in che tipo di guai possono incorrere gli utenti cercando di digitare il nome del tuo dominio. Trova domini lookalike che gli avversari possono utilizzare per attaccarti. Può rilevare typosquatting, attacchi di phishing, frodi e usurpazione del marchio. Utile come fonte aggiuntiva di threa...

DGA

DGA Il repository che contiene gli algoritmi per la generazione di nomi di dominio e i dizionari di nomi di dominio dannosi. Sviluppato per studiare la possibilità di applicare l'apprendimento automatico e le reti neurali per rilevare e classificare i domini dannosi. Elenco delle wordlist alexa.c...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

redsnarf

. \ |// /\ |// \ / | \ / \ \ \ \ | | \ // / / |/ \ | / | | /| | || / / /| /| | | / / / / / / [email protected] @redsnarf RedSnarf ist ein Penetrationstest-/Red-Teaming-Tool von Ed Williams zum Extrahieren von Hashes und Anmeldedaten von Windows-Workstations, Servern und Domänencontrollern...

twitterBFTD

twitterBFTD Twitter tornato dalla morte esamina nella cronologia dei tweet di un utente i nomi di dominio disponibili per la registrazione. Vedi il post sul blog: Come ho dirottato i tweet di celebrità di alto livello tra cui Katy Perry, Shakira… pip install pythonwhois tweepy Utilizzo: Basta...

assetfinder

assetfinder Trova domini e sottodomini potenzialmente correlati a un determinato dominio. Installazione Se hai Go installato e configurato cioè con $GOPATH/bin nel tuo $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder Altrimenti scarica una release per la tua piattaforma. Per rende...

dnschef

root@kitploit: | | version 0.4 | | / | | | | | | | / | ' / |/| ' \ / \ | | | | | | \ | | | | / | ,|| | |/ || ||| | root@kitploit: D O C U M E N T A T I O N DNSChef is a highly configurable DNS proxy for Penetration Testers and Malware Analysts. A DNS proxy aka "Fake DNS" is a tool used for...

ridrelay

RidRelay Modo rapido e semplice per ottenere nomi utente del dominio mentre si è in una rete interna. Contattami: @skorov8 Come funziona RidRelay combina l'attacco NTLM Relay, query comuni basate su lsarpc e RID cycling per ottenere una lista di nomi utente del dominio. Esegue questi passaggi: 1...

ridrelay

RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...

TLDHunt

TLDHunt - Controllo Disponibilità Dominio TLDHunt è uno strumento da riga di comando progettato per aiutare gli utenti a trovare nomi di dominio disponibili per i loro progetti online o attività commerciali. Fornendo una parola chiave e un elenco di estensioni TLD dominio di primo livello, TLDHun...