FavFreak

FavFreak - Weaponizing favicon.ico for BugBounties , OSINT and what not Detailed Description about this can be found here : Read Blog here : https://medium.com/@Asm0d3us/weaponizing-favicon-ico-for-bugbounties-osint-and-what-not-ace3c214e139 Introduction I have created this tool for making my wor...

fses

fses 搜索引擎爬虫 - 用于从搜索引擎抓取 URL 的 Python 库 我们抓取的搜索引擎 root@kitploit: Ask Bing DuckDuckGO UOL Yahoo 安装 root@kitploit: git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt 用法 使用 Ask 进行简单搜索 root@kitploit: from searchEngines.ask import ask print "Ask Search" query =...

go-dork

go-dork The fastest dork scanner written in Go. There are also various search engines supported by go-dork, including Google, Shodan, Bing, Duck, Yahoo and Ask. Install Usage Basic Usage Flags Querying Defining engine Pagination Adding custom headers Using proxy Chained with other tools Supportin...

go-dork

go-dork El escáner dork más rápido escrito en Go. También hay varios motores de búsqueda compatibles con go-dork, incluyendo Google, Shodan, Bing, Duck, Yahoo y Ask. Instalación Uso Uso básico Banderas Consultas Definir motor Paginación Agregar encabezados personalizados Usar proxy Encadenado con...

XSS-LOADER

💎 XSS-LOADER 工具 💎 作者：TMRSWRR 版本 1.0.0 XSS 载荷生成器 - XSS 扫描器 - XSS 后门查找器 的一体化工具 Instagram: TMRSWRR 📷 截图 📷...

Lfi-Space

🪐 LFI-SPACE 工具 🪐 由 TMRSWRR 编写 版本 1.0.0 一体化工具，用于 LFI 漏洞查找 - LFI Dork 查找 Instagram: TMRSWRR 📷 截图 📷 👇 💫 使用方法 💫 👇 📒 自述文件 📒 LFI Space 是一款专为检测 Web 应用程序中本地文件包含（LFI）漏洞而设计的强大高效工具。该工具通过利用两种不同的扫描方法（Google Dork 搜索和定向 URL 扫描）简化了识别潜在安全缺陷的过程。凭借其全面的方法，LFI Space 帮助安全专业人员、渗透测试人员和道德黑客评估 Web 应用程序的安全状况。 LFI Space 中的...

vulnx

VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms...

dorkbot

dorkbot 扫描 Google（或其他）搜索结果中的漏洞。 dorkbot 是一个模块化命令行工具，用于对 Google 搜索查询或其他支持来源返回的网页集合执行漏洞扫描。它分为两组模块： 索引器（Indexers） - 返回目标列表的模块 扫描器（Scanners） - 对每个目标执行漏洞扫描的模块 目标在索引时存储在数据库中。扫描后，将生成一个标准的 JSON 报告，其中包含发现的任何漏洞。索引和扫描过程可以单独运行，也可以合并到单个命令中（每种最多一个）。 快速开始 通过开发者控制台创建 Google API 凭据 创建 Google 自定义搜索引擎，并记下搜索引擎 ID，例如...

google_explorer

Bienvenido a Google Explorer Un agradecimiento especial a ArchStrike y BlackArch por su apoyo ; + Google Mass Explorer PYTHON 3.6 Este es un robot automatizado para el motor de búsqueda de Google y una herramienta de explotación masiva. Realiza una búsqueda en Google y ejecuta un --plugin...

getrails

GETRAILS OSINT 和 Dork 黑客库，适用于 Google、Duckduckgo 和 Torch 欢迎贡献 运行 root@kitploit: import getrails getrails.search'site:scanme.nmap.org' Try Google search if return error use Duckduckgo "http://scanme.nmap.org",... getrails.gogle"term" Searching Google getrails.goduck"term" Searching Duckduckgo...

dorkX

dorkX Conecta diferentes herramientas con el escáner de Google Dorks Versión 1.0 Instalación zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go...

ATSCAN

ATSCAN 扫描器 高级批量搜索 / Dork / 漏洞利用扫描器 | Alisam Technology 不对因使用本脚本或在未事先获得双方同意的情况下攻击目标所造成的任何误用、损害负责！遵守法律是您的责任！ ---|--- 代号：| 4n0n4t ---|--- 作者：| Ali MEHDIOUI 团队：| Alisam@Technology ★ 描述： ★ 需要安装的库： --- Perl 是必需的。 适用于所有平台。 可在 Blackarch 和 Dracos Linux 中使用。 ★ 下载： --- ● git clone...

XCTR-Hacking-Tools

🍀 XCTR 黑客工具 🍀 版本 1.0.0 一站式信息收集 工具。 Instagram：Capture the Root 🖼️ 屏幕截图 🖼️ 📹 如何使用 📹 点击图片... 感谢 Jolanda de Koff 。 您可以访问 https://hackingpassion.com 查看大量精彩文章。 📒 自述文件 📒 首先，您需要创建一个项目 来保存所有内容。 所有收集的信息都以 "项目名称" 的形式保存在 results 目录中。 ⚙️ 您可以在设置部分更新用户代理和代理信息，还可以更新 URL、代理、项目名称、字典、线程数。 🧰 功能 🧰 该工具包括： 漏洞搜索器...

domhttpx

domhttpx 是一个使用 Python 构建的 谷歌搜索引擎搜索器 及 HTTP 工具包，可以让你快速同时查找大量 URL/IP。 目录 安装 使用 参数 基本用法 单个关键词 多个关键词 提取页面标题 从真实路径提取页面标题 提取状态码 从真实路径提取状态码 提取 Web 服务器 运行示例 帮助与错误报告 致谢 安装 适用于 Windows、Linux 和 Mac root@kitploit: git clone https://github.com/naufalardhani/domhttpx.git cd domhttpx pip3 install -r...

gh-dork

gh-dork 提供一个dorks列表，并可选择以下之一： 一个用户（-u） 一个用户列表文件（-uf） 一个组织（-org） 一个组织列表文件（-of） 一个仓库（-r） 你还可以传递： 用于存储结果的输出目录（-o） 用于存储有效项的文件名，如果你的用户或组织文件中可能包含不存在的用户/组织（-vif） 所有输入文件（dorks、users或orgs）应以换行符分隔。 使用方法 克隆仓库，然后运行 pip install -r requirements.txt 唯一必需的参数是dorks文件（-d）。可参见 techguan's github-dorks.txt 寻找灵感。...

CVE-2017-5638

CVE-2017-5638 Google Dork : "site:com filetype:action"...

Grawler

Grawler - v1.0 本项目不再维护 。 Grawler 是迄今为止最好的工具，专为自动化 Google Dork 而设计，是一款用 PHP 编写的工具，带有 Web 界面，可自动执行 Google Dork 任务、抓取结果并存储在文件中。v1.0 版本比以往更强大，支持多个代理。（详见功能部分） 目录 概述 功能特性 安装设置 演示 参与贡献 联系我 概述 Grawler 旨在通过 Web 界面自动化 Google Dork 任务，其核心思想是提供一款简单而强大的工具，让任何人都能使用。Grawler 在其类别中脱颖而出的关键在于其功能特性。 功能特性 自动化 Google...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning CVE-2024-4879 & CVE-2024-5217 Escaneo de RCE en ServiceNow usando Nuclei & Shodan Dork para encontrarlo. Información de Vulnerabilidad del Recurso https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data...

sqlmate

sqlmate 有一些我们认为 SQLMap 应该具备的功能。比如查找目标的管理员面板，更好的哈希破解等。如果你也这么认为，SQLMate 就是为你准备的。 它的功能？ 通过 --dork 选项提供一个 SQL 注入 dork，它将为你找到易受攻击的网站。之后，它会尝试找到它们的管理员面板，并尝试使用 SQL 查询绕过它们。 它可以对 MD5、SHA1 和 SHA2 进行非常快速的哈希查找。你可以通过 --hash 选项提供哈希。平均查找时间不到 2 秒。 你也可以提供一个包含哈希的 txt 文件，通过 --list 选项进行破解。 第一种模式只检查 13...

sqliv

SQLiv 大规模SQL注入扫描器 功能 1. 使用Bing、Google或Yahoo通过SQL注入dork进行多域名扫描 2. 通过提供特定域名（含爬取）进行定向扫描 3. 反向域名扫描 SQLi扫描和域名信息检查均采用多进程处理 因此脚本在扫描大量URL时速度极快 快速教程和截图见下方 项目贡献提示见底部 安装 1. git clone https://github.com/the-robot/sqliv.git 2. sudo python2 setup.py -i 依赖项 bs4 termcolor google nyawc 预装系统 BlackArch Linux 快速教程 1...