EyeWitness

EyeWitness - 网页截图工具 EyeWitness 旨在对网站进行截图、提供服务器头信息，并识别已知的默认凭据。现在由 Chromium 浏览器驱动，可靠性更高，安装更简便。 🚀 主要特性 跨平台支持 - Windows、Linux 和 macOS Chromium 驱动 - 使用 Google Chrome/Chromium 进行可靠的无头截图 自适应资源管理 - 自动根据系统能力进行调整 配置文件支持 - 保存您的首选设置 URL 验证 - 预检以确保 URL 有效 带预计完成时间的进度跟踪 - 准确了解扫描何时完成 增强的错误处理 -...

EyeWitness

EyeWitness EyeWitness 设计用于对网站进行截图、提供一些服务器头信息，并识别已知的默认凭证。 EyeWitness 设计运行在 Kali Linux 上。它会自动检测通过 -f 标志提供的文件，该文件可以是每行一个 URL 的文本文件、nmap xml 输出或 nessus xml 输出。--timeout 标志是完全可选的，允许您指定尝试渲染和截图网页时的最大等待时间。 一份完整的 EyeWitness 功能及典型用例使用指南可在此处获取 -...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

domained

domained 已归档 域名枚举工具 该项目不再维护。 感谢 @ccsplit 和 @mzfr 在 domained 上的工作。 要点： 一些 糟糕的 持续更新的 Python 代码，利用了一些我用于漏洞赏金侦查的优秀工具。 domained 中包含的工具需要 Kali Linux（推荐）或 Debian 7+ 以及 Recon-ng domained 使用多个子域名枚举工具和字典，生成唯一的子域名列表，并传递给 EyeWitness 生成报告，包括分类截图、服务器响应头以及基于签名的默认凭据检查。 （资源保存到 ./bin，输出保存到 ./output） 初始安装： domained...

Atlos 安全漏洞

Atlos is an Atlos open source, non-profit platform used by investigators for large-scale cataloging and verification of eyewitness media. A security vulnerability exists in Atlos version v.1.0 that stems from a vulnerability that allows an authenticated attacker to execute arbitrary code in the...

Reconky - A Great Content Discovery Bash Script For Bug Bounty Hunters Which Automate Lot Of Task And Organized It

Reconky is a script written in bash to automate the task of recon and information gathering.This Bash Script allows you to collect some information that will help you identify what to do next and where to look for the required target. Usage ./reconky.sh Main-Features It will Gathers Subdomains wi...

Domained - Multi Tool Subdomain Enumeration

A domain name enumeration tool The tools contained in domained requires Kali Linux preferred or Debian 7+ and Recon-ng domained uses several subdomain enumeration tools and wordlists to create a unique list of subdomains that are passed to EyeWitness for reporting with categorized screenshots,...