HOCig1_2

HOCig12 HOC IG - 自動HOC（情報収集）ツール ライブラリに追加する必要はありません。自動的に検出して実行します。 どうぞご利用ください。 HOCigは、GitHubにおける初めてのツールです。 ここにあるもの 1. ヘッダー情報 2. SSL証明書情報 3. Whois検索 4. サブドメインのWebサイト 5. Robots.txt 6. Shodanを使用したハニーポット検出 7. SYN ACKスキャンを使用したポートスキャナー 8. OSフィンガープリンティング 9. ターゲットWebサイトのクロール（メール、サブドメイン、ファイルタイプを含む） 10...

URLextractor

URLextractor 情報収集＆ウェブサイト偵察 使用方法: ./extractor http://www.hackthissite.org/ ヒント: Colorex: 出力に色を付けます pip install colorex そして次のように使用します ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: dnsenumeration 関数で使用されます pip install tldextract 機能:...

OSIF

本项目将暂停一段时间。 root@kitploit: o' .=./ o o o ooO----Ooo O S I F open source information facebook OSIF 是一个精准的 Facebook 账户信息收集工具，即使目标将其所有隐私设置改为“仅自己”，也能轻松获取所有敏感信息，包括居住地、出生日期、职业、电话号码和电子邮件地址等敏感信息。 安装 root@kitploit: $ pkg update upgrade $ pkg install git python2 $ git clone https://github.com/ciku370/OSIF ...

Th3inspector

🚀🚀🔥🔥🔥新しいプロプライベートツールをチェック 🔥🔥🔥🔥🚀🚀https://XAttackerV50.Pro Th3inspector ツール 🕵️ Th3inspector 🕵️ は情報収集に最適なツールです 🔎 ⭐ オールインワンの情報収集ツール ⭐ Th3inspector 🕵️ は情報収集に最適なツールです 🔎 スクリーンショット ビデオ !https://assets.kitploit.com/production/public/readmes/1800/50a3aa23d607048707c06a0e5cbbf72cf7494e888a75e4...

dnsmap

紹介 dnsmapは2006年に初めてリリースされ、ポール・クレイグによるフィクション作品「The Thief No One Saw」（書籍「Stealing the Network - How to 0wn the Box」に収録）に触発されました。 dnsmapは主に、ペンテスターがインフラストラクチャのセキュリティ評価における情報収集／列挙フェーズで使用することを目的としています。列挙段階では、セキュリティコンサルタントは通常、対象企業のIPネットブロック、ドメイン名、電話番号などを発見します。...

strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...

pentesting-multitool

Pentesting-Multitool はじめに Pentesting-Multitool プロジェクトは、いくつかのペネトレーションテストツールを1つのツールにまとめる必要性から生まれました。これは Python3 を使用して開発され、DNSPython、pythonwhois、scapy などの外部ライブラリを追加します。 このスクリプトの主な機能は、DNSレコード、ドメイン、その他のデバイスに関する情報を収集することです。 使用前の必要な設定 簡単なインストール pentesting-multitool をクローン : $ git clone...

Preparation-Guide-to-OSCP

OSCPガイド このガイドでは、OSCPの全トピックに加え、その他の情報セキュリティの知識についても詳細にカバーします。各セクションにはチートシートも用意するので、トピックやツールを理解したらすぐにコマンドを使用できるようにします。しかし、優れたペネトレーションテスターになるためには、物事がどのように動作するかを知るべきだと思います。ペネトレーションテスティングは非常に広い分野です。例えば、Webアプリケーションのペネトレーションテスティングに興味があるなら、アプリケーションがデータベースとどのようにやり取りするのか、データベースの基本、Webアプリケーション言語について知るべきです。...

Reconnoitre

OSCPラボ向けに作られた偵察ツールで、情報収集とサービス列挙を自動化し、各ホストの結果、発見事項、エクスプロイトを保存するディレクトリ構造、推奨コマンド、戦利品やフラグを保存するディレクトリ構造を作成します。 コントリビューションを大歓迎します！ 重要 Reconnoitreは数年間メンテナンスしてきた愛用ツールですが、私の意見では、Interlace内で独自の列挙アプローチを構築する機能には及びません。OSCPを超えてInfosecに取り組もうとしている方には、このプロジェクトを時間をかけて検討することを強くお勧めします。 クレジット このツールは、Mike Czumak Tv3rn...

hardcidr

hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...

hardcidr

hardCIDR 背景 ペネトレーションテストの情報収集フェーズにおいて、標的組織が所有するネットブロック（CIDR表記のレンジ）を発見するためのLinux Bashスクリプトです。この情報は、5つの地域インターネットレジストリ（RIR）によって管理されています。 ARIN （北米） RIPE （欧州・アジア・中東） APNIC （アジア太平洋） LACNIC （ラテンアメリカ） AfriNIC （アフリカ）...

recon

O.G. AUTO-RECON 功能特性 O.G. Auto-Recon 旨在自动化初始信息收集阶段，并基于这些结果尽可能进行枚举。 本工具适用于 CTF 比赛，并且可能会产生较多噪音。（并非最隐蔽的工具……） 命令语法可在 Config 设置中轻松修改。$variable 变量名应保持不变。 如果检测到虚拟主机路由，O.G. Auto-Recon 会将主机名添加到您的 /etc/hosts 文件中，并继续枚举新发现的主机名。 DNS 枚举被限制，忽略 .com、.co、.eu、.uk 等域名……因为本工具专为 CTF 设计（例如 "hack the box"）。如果检测到 DNS...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

AlienTec-Recon-Tool

AlienTec 👽 Recon-Tool ❤️ あなたのサポートが違いを生みます AlienTec Recon-Tool をご利用いただきありがとうございます！これは情熱を注いだプロジェクトであり、常に無料のオープンソースバージョンとして提供されます。 あなたのサポートは、計画されている Pro バージョン の開発を加速し、この無料ツールの維持に役立ちます。このプロジェクトに価値を見出されたなら、サポーターになることをご検討ください！ | GitHub Sponsors 経由 | | :--- | :--- | | ➡️ GitHub でスポンサーになる | AlienTec Recon...

53R3N17Y

53R3N17Y 情報収集のためのPythonベースのスクリプト。 詳細を取得するために hackertarget.com を使用します。1つのIPアドレスから1日あたり100回のAPI呼び出し制限があります。 更新 root@kitploit: ----- | | |--o--| ╒ 53R3N17Y ════════════════════════════════════╕ ---------´ │ 情報収集のためのPythonベースのスクリプト。 │ ´U ╘══════════════════════════════════════════════╛ /A\ | | '..' ´...

anubis

Anubis root@kitploit: d8888 888 d8b d88888 888 Y8P d88P888 888 d88P 888 88888b. 888 888 88888b. 888 .d8888b d88P 888 888 "88b 888 888 888 "88b 888 88K d88P 888 888 888 888 888 888 888 888 "Y8888b. d8888888888 888 888 Y88b 888 888 d88P 888 X88 d88P 888 888 888 "Y88888 88888P" 888 88888P' Anubis...

Raccoon

Raccoon 偵察と情報収集のための攻撃的セキュリティツール 機能 DNS 詳細 DNSダンプスターを用いたDNSの視覚的マッピング WHOIS 情報 TLS データ - サポートされている暗号スイート、TLSバージョン、証明書の詳細、SAN ポートスキャン サービスとスクリプトのスキャン URLファジングとディレクトリ/ファイル検出 サブドメイン列挙 - Google dorking、DNSダンプスタークエリ、SAN発見、ブルートフォースを使用 Webアプリケーションデータの取得: CMS検出 Webサーバー情報とX-Powered-By robots.txtとサイトマップの抽出...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

nexmon

What is nexmon? Nexmon is our C-based firmware patching framework for Broadcom/Cypress WiFi chips that enables you to write your own firmware patches, for example, to enable monitor mode with radiotap headers and frame injection. Below, you find an overview what is possible with nexmon. This...