aws-enumerator

AWS सेवा गणना अस्वीकरण यह उपकरण बीटा चरण में है परीक्षण जारी है, कोई विनाशकारी API कॉल का उपयोग नहीं किया गया है केवल पढ़ने की क्रियाएँ। मुझे उम्मीद है, उपकरण में कोई समस्या नहीं होगी। यदि कोई समस्या आती है, तो कृपया टिकट सबमिट करें। विवरण AWS Enumerator को ब्लैक-बॉक्स परीक्षण के दौरान पैठ...

skanuvaty

Skanuvaty खतरनाक रूप से तेज़ dns/नेटवर्क/पोर्ट स्कैनर, सब-में-एक। एक डोमेन से शुरू करें, और हम इसके बारे में सब कुछ ढूंढ लेंगे। विशेषताएँ: रूट डोमेन से सबडोमेन ढूंढता है सबडोमेन के लिए IPs ढूंढता है जाँच करता है कि उन IPs पर कौन से पोर्ट खुले हैं सूचना: अभी लागू नहीं किया गया आगे की जाँच के लिए स...

Group3r

द्वारा Mike Loss @mikeloss की मदद से @LukeHealy, @Sh3r4, और @LegendOfLynkle Group3r का विकास उदारतापूर्वक मेरे पिछले नियोक्ता द्वारा समर्थित किया गया था: ठीक है, लेकिन यह क्या करता है? अपने पूर्ववर्तियों की तरह, Group3r pentesters और red teamers के लिए एक उपकरण है जो AD Group Policy में प्रासंगिक...

Bheem

प्रोजेक्ट भीम प्रोजेक्ट भीम छोटे bash-स्क्रिप्ट्स का एक सरल संग्रह है जो विभिन्न टूल्स और रिकॉन प्रक्रिया को पुनरावृत्त रूप से चलाता है और आउटपुट को एक संगठित तरीके से संग्रहीत करता है। यह प्रोजेक्ट मूल रूप से व्यक्तिगत उपयोग के लिए रिकॉन के स्वचालन के लिए बनाया गया था और इसे सार्वजनिक करने का...

enum4linux

enum4linux Windows और Samba होस्ट से डेटा एकत्र करने के लिए enum.exe का एक Linux विकल्प। Enum4linux Windows और Samba सिस्टम से जानकारी एकत्र करने का एक उपकरण है। यह www.bindview.com पर पहले उपलब्ध enum.exe के समान कार्यक्षमता प्रदान करने का प्रयास करता है। यह Perl में लिखा गया है और मूल रूप से...

cloud_enum

cloudenum cloudenum का भविष्य मैंने इस टूल को 2019 में Azure से जुड़े एक पेंटेस्ट के लिए बनाया था, क्योंकि उस समय कोई अन्य एन्यूमरेशन टूल इसे सपोर्ट नहीं करता था। वहीं से यह आगे बढ़ता गया, और फीचर्स जोड़ते हुए मैंने बहुत कुछ सीखा। टूल बनाना मज़ेदार है, लेकिन टूल को मेंटेन करना मुश्किल है। मैंने ख...

rengine

reNgine: अंतिम वेब टोही और भेद्यता स्कैनर 🚀 reNgine 2.2.0 जारी हो गया है! reNgine 2.2.0 में बाउंटी हब आता है जहाँ आप अपने hackerone प्रोग्राम को सिंक और आयात कर सकते हैं, एप्लिकेशन के भीतर सूचनाएँ, सबडोमेन एन्युमरेशन टूल के रूप में चाओस, एकाधिक nuclei और gf पैटर्न अपलोड करने की क्षमता, आउट ऑफ स्क...

ctfr

CTFR क्या आप AXFR तकनीक को मिस करते हैं? यह टूल कुछ सेकंड में HTTPS वेबसाइट से सबडोमेन प्राप्त करने की अनुमति देता है। यह कैसे काम करता है? CTFR न तो डिक्शनरी अटैक का उपयोग करता है और न ही ब्रूट-फोर्स का, यह केवल Certificate Transparency logs का उपयोग करता है। CT logs के बारे में अधिक जानकारी के...

CVE-2020-35846

CVE-2020-35846 - إثبات المفهوم لتسريب أسماء المستخدمين في Cockpit جون هاموند | الأحد، 25 يوليو 2021 نص برمجي بايثون كإثبات للمفهوم لتسريب أسماء المستخدمين في Cockpit باستخدام CVE-2020-35846...

bscan

:mag: एक अतुल्यकालिक लक्ष्य एनुमरेशन उपकरण :magright: सारांश bscan एक कमांड-लाइन उपयोगिता है जो सक्रिय जानकारी संग्रह और सेवा एनुमरेशन करने के लिए है। इसके मूल में, bscan अतुल्यकालिक रूप से प्रसिद्ध स्कैनिंग उपयोगिताओं की प्रक्रियाएँ चलाता है, स्कैन परिणामों को हाइलाइटेड कंसोल आउटपुट और एक...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

pspy

pspy - अनप्रिविलेज्ड Linux प्रक्रिया जासूसी pspy एक कमांड लाइन टूल है जिसे रूट अनुमतियों की आवश्यकता के बिना प्रक्रियाओं की जासूसी करने के लिए डिज़ाइन किया गया है। यह आपको अन्य उपयोगकर्ताओं द्वारा चलाए गए कमांड, क्रॉन जॉब्स आदि को निष्पादित होते देखने की अनुमति देता है। CTFs में Linux सिस्टम की...

vbrute

vbrute أداة تخمين المضيفات الافتراضية. حدد ملفًا يحتوي على النطاقات وملفًا يحتوي على عناوين IP، وستحاول vbrute الاتصال بعنوان IP باستخدام النطاق المحدد. الاستخدام: vbrute --domain-file --ip-file -d, --domain-file Specify file containing a list of domains you want to test -i, --ip-file Specify fil...

URLextractor

URLextractor सूचना संग्रह और वेबसाइट टोही उपयोग: ./extractor http://www.hackthissite.org/ टिप्स: Colorex: आउटपुट में रंग डालें pip install colorex और इसका उपयोग करें जैसे ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: dnsenumeration फ़ंक्शन द्वारा उपयोग किया...

AIDOR

AIDOR 👁️ - स्वचालित असुरक्षित प्रत्यक्ष वस्तु संदर्भ डिटेक्टर AIDOR स्वचालित IDOR डिटेक्टर अधिकृत पेनिट्रेशन टेस्टर्स के लिए एक पेशेवर Bash उपयोगिता है जो वेब अनुप्रयोगों में असुरक्षित प्रत्यक्ष वस्तु संदर्भ IDOR कमजोरियों की पहचान करती है। यह संख्यात्मक ID, पैरामीटर पैटर्न का पता लगाती है और...

BlackWidow

परिचय: BlackWidow एक पायथन आधारित वेब एप्लिकेशन स्पाइडर है जो लक्ष्य वेबसाइट से सबडोमेन, URL, डायनामिक पैरामीटर, ईमेल पते और फोन नंबर एकत्र करता है। इस प्रोजेक्ट में Inject-X फ़ज़र भी शामिल है जो सामान्य OWASP कमजोरियों के लिए डायनामिक URL स्कैन करता है। डेमो वीडियो: BlackWidow डेमो विशेषताएँ:...

domi-owned

Domi-Owned सारांश Domi-Owned एक उपकरण है जो IBM/Lotus Domino सर्वरों से समझौता करने के लिए उपयोग किया जाता है। Windows और Linux पर चलने वाले IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, और 9.0.1 पर परीक्षण किया गया। आवश्यकताएँ Domi-Owned Python 3 का उपयोग करता है, जिसे आपके वितरण के पैकेज मैनेजर apt, yu...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

tugarecon

TugaRecon TugaRecon एक उन्नत टोही और खुफिया फ्रेमवर्क है जो गणना से परे जाता है। यह अवलोकन करता है, व्याख्या करता है, याद रखता है और प्रतिक्रिया करता है — सबडोमेन को वास्तुशिल्पीय खुफिया में बदलता है। 🧭 दर्शन TugaRecon पुर्तगाली खोजकर्ताओं से प्रेरित है। 15वीं और 16वीं शताब्दी के दौरान, नाविकों न...

sandcastle

HackerOne पर Instacart के @nickelser के साथ बातचीत से प्रेरित होकर, मैंने Sandcastle को अनुकूलित और प्रकाशित किया है – यह AWS S3 बकेट गणना के लिए एक Python स्क्रिप्ट है, जिसे पहले bucketCrawler के नाम से जाना जाता था। स्क्रिप्ट एक लक्ष्य का नाम तने के तर्क के रूप में लेती है जैसे shopify और बकेट...