catnip

Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

terra

Terra : Terra needs an Active Maintainer I'm searching for an active maintainer for Terra. I have some exciting ideas for new features and other things possible with Terra / OSINT. Would love to hear from interested folks. Mail me at [email protected] Terra : Recon tool on Social Media...

XCTR-Hacking-Tools

🍀 XCTR 黑客工具 🍀 版本 1.0.0 一站式信息收集 工具。 Instagram：Capture the Root 🖼️ 屏幕截图 🖼️ 📹 如何使用 📹 点击图片... 感谢 Jolanda de Koff 。 您可以访问 https://hackingpassion.com 查看大量精彩文章。 📒 自述文件 📒 首先，您需要创建一个项目 来保存所有内容。 所有收集的信息都以 "项目名称" 的形式保存在 results 目录中。 ⚙️ 您可以在设置部分更新用户代理和代理信息，还可以更新 URL、代理、项目名称、字典、线程数。 🧰 功能 🧰 该工具包括： 漏洞搜索器...

Stardox

Available in: Sponsors Huge thanks to the companies supporting Stardox: | | | ---|---|---|--- About Stardox is an advanced GitHub stargazers' information gathering tool. It scrapes GitHub and displays the results in a tree view, letting you collect data on any repository's stargazers — yours or...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

AzureGraph

AzureGraph AzureGraph 是一款通过 Microsoft Graph 技术收集 Azure AD 信息的工具。 借助 Microsoft Graph 技术，可以获取 Azure AD 中的各种信息，例如用户、设备、应用程序、域等。 此应用程序允许您通过 PowerShell 控制台以简单直观的方式通过 API 查询这些数据。此外，您还可以从云端下载所有信息并完全离线使用。 要求 PowerShell 4.0 或更高版本 下载 建议克隆整个仓库或下载压缩包。 您可以通过执行以下命令来完成： root@kitploit: git clone...

AlienTec-Recon-Tool

AlienTec 👽 Recon-Tool ❤️ Tu Apoyo Marca la Diferencia Gracias por usar AlienTec Recon-Tool. Este es un proyecto apasionado y siempre estará disponible como versión gratuita y de código abierto. Tu apoyo ayuda a acelerar el desarrollo de la versión Pro planificada y mantiene actualizada esta...

leakScraper

leakScraper mongodb 版本 LeakScraper 是一套高效的工具集，用于处理和可视化包含凭证的巨型文本文件。这些工具旨在帮助渗透测试人员/红队成员进行 OSINT、凭证收集和凭证填充攻击。 安装 首要条件：有一个可用的 mongodb 服务器 。 然后： root@kitploit: git clone -b mongodb https://github.com/Acceis/leakScraper cd leakScraper sudo ./install.sh 它会安装一些 pip 包和 debian 包（python-magic、python3-pymongo...

recon

O.G. AUTO-RECON 功能特性 O.G. Auto-Recon 旨在自动化初始信息收集阶段，并基于这些结果尽可能进行枚举。 本工具适用于 CTF 比赛，并且可能会产生较多噪音。（并非最隐蔽的工具……） 命令语法可在 Config 设置中轻松修改。$variable 变量名应保持不变。 如果检测到虚拟主机路由，O.G. Auto-Recon 会将主机名添加到您的 /etc/hosts 文件中，并继续枚举新发现的主机名。 DNS 枚举被限制，忽略 .com、.co、.eu、.uk 等域名……因为本工具专为 CTF 设计（例如 "hack the box"）。如果检测到 DNS...

killshot

This project is no longer maintained ! KILLSHOT A Penetration Testing Framework, Information gathering tool & Website Vulnerability Scanner Why KillShot? You can use this tool to spider your website, gather important information, and automate data collection using tools such as WhatWeb, Host,...

killshot

该项目已不再维护！ KILLSHOT 一个渗透测试框架、信息收集工具和网站漏洞扫描器 为什么选择KillShot？ 您可以使用此工具爬取您的网站，收集重要信息，并利用 WhatWeb、Host、Traceroute、Dig、Fierce 和 WafW00f 等工具自动收集数据。它还能帮助您识别 CMS，并通过 CMS 漏洞扫描器和 Web 应用漏洞扫描器发现网站中的漏洞。 此外，KillShot 可以使用 Nmap 和 Unicorn 自动执行多种类型的扫描。使用此工具，您还可以生成简单的 PHP 后门，手动上传，并通过 KillShot 连接到目标。 此工具还包含一个简单的 Ruby...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

Raccoon

Raccoon 用于侦察和信息收集的进攻性安全工具 功能特性 DNS 详情 使用 DNS dumpster 进行 DNS 可视化映射 WHOIS 信息 TLS 数据 – 支持的密码套件、TLS 版本、证书详情和 SAN 端口扫描 服务和脚本扫描 URL 模糊测试和目录/文件检测 子域名枚举 – 使用 Google dorking、DNS dumpster 查询、SAN 发现和暴力破解 Web 应用数据检索： CMS 检测 Web 服务器信息和 X-Powered-By robots.txt 和 sitemap 提取 Cookie 检查 提取所有可模糊测试的 URL 发现 HTML 表单...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite（KIS）是一款面向渗透测试人员的情报收集和数据挖掘工具。它旨在通过以下方式自动、快速、集中且全面地收集情报： 执行 Kali Linux 工具（例如 dnsrecon、gobuster、hydra、nmap 等） 查询公开可用的 API（例如 Censys.io、Haveibeenpwned.com、Hunter.io、Securitytrails.com、Shodan.io 等） 将数据发送至第三方应用，如 Burp Suite Professional 或 Aquatone...

ADReaper

ADReaper ADReaper 是一个用 Golang 编写的工具，能够在几秒钟内通过 LDAP 查询枚举 Active Directory 环境。 安装 你可以从 最新发布 下载适用于 Windows/Linux 的预编译可执行二进制文件。 从源码安装 要从源码构建，克隆仓库并使用 GO 构建： root@kitploit: $ git clone https://github.com/AidenPearce369/ADReaper $ cd ADReaper/ $ go build 使用方法 ADReaper 通过多种命令执行枚举，这些命令根据各自用途执行 LDAP 查询。...

scilla

🏴‍☠️ Information Gathering tool 🏴‍☠️ - DNS / Subdomains / Ports / Directories enumeration Coded with 💙 by edoardottt Share on Twitter! Install • Get Started • Examples • Changelog • Contributing • License Installation 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap...

dnsmap

INTRODUCTION dnsmap 最初于 2006 年发布，灵感来源于 Paul Craig 的虚构故事《The Thief No One Saw》，该故事收录于《Stealing the Network - How to 0wn the Box》一书中。 dnsmap 主要供渗透测试人员在基础设施安全评估的信息收集/枚举阶段使用。在枚举阶段，安全顾问通常会发掘目标公司的 IP 网段、域名、电话号码等信息。 子域名暴力破解是枚举阶段应使用的另一种技术，当其他域名枚举技术（如区域传输）失效时尤其有用（顺便提一句，如今我极少看到区域传输被 公开 允许）。...