PentestBro

Description Experimental tool for Windows. PentestBro combines subdomain scans, whois, port scanning, banner grabbing and web enumeration into one tool. Uses subdomain list of SecLists. Uses nmap service probes for banner grabbing. Uses list of paths for web enumeration. Example scan of...

osueta

root@kitploit: / \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -/ - '| | || ' \ || | ' / - '/ | | / \ ' \ ///|| ||||,||||| ,||/||| | /| || | | | | | | | ' | | ' / | / \ | / / | / / || ||||||||, | // \|\,|\ |/ What's OSUETA? root@kitploit:...

AWS-Loot

AWSLoot Searches an AWS environment looking for secrets, by enumerating environment variables and source code. This tool allows quick enumeration over large sets of AWS instances and services. Install root@kitploit: pip install -r requirements.txt An AWS credential file .aws/credentials is requir...

gh-dork

gh-dork Proporcione una lista de dorks y, opcionalmente, una de las siguientes opciones: un usuario -u un archivo con una lista de usuarios -uf una organización -org un archivo con una lista de organizaciones -of un repositorio -r También puede pasar: un directorio de salida para almacenar...

Pentest-Cheat-Sheet

Pentest Cheat Sheet There are many cheat sheets out there, but this is mine. It's a work in progress right now, and lives as a rought draft that's updated a lot , at times. I started this while I was studying for my OSCP, but it's now evolving to include more practical things that I need as a red...

holehe

Holehe OSINT - メールから登録アカウントを特定 👋 こんにちは！業務に関するお問い合わせやコラボレーションについては、以下のアドレスまでご連絡ください： [email protected] 📧 できれば、業務用メールアドレスをご使用ください。簡潔に、英語でお願いします！ Holehe オンラインバージョン 概要 メールアドレスから登録アカウントを効率的に特定します。 Holeheは、Twitter、Instagram、Imgurなど120以上のサイトで、メールアドレスがアカウントに紐づいているかどうかをチェックします。 パスワード忘れ機能を利用して情報を取得します...

s3enum

s3enum s3enumは、高速でステルス性の高いAmazon S3バケット列挙ツールです。DNSを利用するためHTTPを使わず、リクエストがS3サーバーアクセスログに記録されません。 元々は2016年にGitHubへの攻撃を目的として作成されました。 インストール root@kitploit: go install github.com/koenrh/s3enum@latest 使い方 ターゲットのベース名（例:...

ScreenConnect-UserEnum

ScreenConnect-UserEnum ConnectWise（別名 ScreenConnect）にはユーザー列挙の脆弱性があります。 これはそのためのユーザー列挙ツールです。 CVE-2019-16516 脆弱なバージョン = 19.2.24707 ??? 上位バージョンで修正されたかどうかはよく分かりませんでした https://docs.connectwise.com/ConnectWiseControlDocumentation/ConnectWiseControlreleasenotes/ReleasenotesarchiveConnectWiseControl2019....

getsubdomain

getsubdomain Get subdomain list and check whether they are active or not by each response code. Using API by c99.nl Installation root@kitploit: ▶ go install github.com/abaykan/getsubdomain@latest Put your APIKEY in /.config/c99.txt: root@kitploit: ▶ echo "" /.config/c99.txt Usage Single Domain...

CVE-2024-29296

CVE-2024-29296 - User enumeration on Portainer CE - 2.19.4 A user enumeration vulnerability was found in Portainer CE 2.19.4. This issue occurs during user authentication process, where a difference in response time could allow a remote unauthenticated user to determine if a username is valid or...

rbuster

Rbuster また別のディレクトリバスター 共通コマンドラインオプション -a - リクエストで送信するユーザーエージェント文字列を指定します -c - 認証をシミュレートするために必要なクッキーを指定します。ヘッダー。 -f - ワイルドカード結果を持つドメインの処理を強制します。 -l - レスポンスの長さを表示します。 -r - リダイレクトを追跡します。 -s - 「ポジティブ」とみなされるステータスコードのリストのカンマ区切りセット（デフォルト: 200,204,301,302,307）。 -u - 完全なURL（スキームを含む）、またはベースドメイン名。 -v...

CredCrack

CredCrack ⛔ DEPRECATED. This repo is no longer being maintained. Please consider using CrackMapExec. Introduction CredCrack is a fast and stealthy credential harvester. It exfiltrates credentials recusively in memory and in the clear. Upon completion, CredCrack will parse and output the credentia...

Dome

DOME - A subdomain enumeration tool Check the Spanish Version Dome is a fast and reliable python script that makes active and/or passive scan to obtain subdomains and search for open ports. This tool is recommended for bug bounty hunters and pentester in their reconnaissance phase. the more surfa...

ct-exposer

Certificate Transparencyログを検索してサブドメインを発見する CTとは？ Certificate...

CVE-2026-26012

CVE-2026-26012 - Proof of Concept Authentified Organization Collection Permissions Bypass & Cipher Enumeration Vaultwarden NVD Reference: CVE-2026-26012...

Scythe

Scythe scythe: account enumerator root@kitploit: Account Enumerator is designed to make it simple to perform account enumeration as part of security testing. The framework offers the ability to easily create new modules XML files and speed up the process of testing. This tool was created with 2...

saas_enum

SaaS Enum SaaS Enum is a command line tool for discovering the SaaS platforms a company may be using. The tool looks for DNS entries that match known provider patterns and optionally performs lightweight web checks for confirmation. Installation root@kitploit: pip install -r requirements.txt Usag...

linkedin2username

linkedin2username OSINT ツール: LinkedIn 上の企業からユーザー名リストを生成します。 これは純粋な Web スクレイパーであり、API キーは必要ありません。有効な LinkedIn のユーザー名とパスワードを使用してログインし、指定した企業の全従業員に対して考えられるユーザー名形式のリストを複数作成します。 作成されるものは以下の通りです: first.last.txt: Joe.Schmoe のようなユーザー名 f.last.txt: J.Schmoe のようなユーザー名 flast.txt: JSchmoe のようなユーザー名 firstl.txt...

scilla

🏴‍☠️ 情報収集ツール 🏴‍☠️ - DNS / サブドメイン / ポート / ディレクトリの列挙 💙 を込めて edoardottt が制作 Twitter でシェア！ インストール • はじめに • 例 • 変更履歴 • コントリビューション • ライセンス インストール 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap install scilla Golang root@kitploit: go install -v...

Stalker

What's Stalker Very simple and probably badly written OSINT tool that will allow you to quickly search through several websites for a single username. It's aimed to save time and I wanted to keep it simple, so everything's in one single, messy .py file. I'll soon work on that to clean all of this...