URLCADIZ

URLCADIZ v1.0 Autor: https://github.com/PerezMascato Twitter: https://twitter.com/perezmascato Email: [email protected] não... não fui pwned! Um script simples para gerar uma url oculta para engenharia social. Aviso legal: O uso do URLCADIZ para atacar alvos sem consentimento mútuo prévio é...

L3MON

L3MON Layer 3 Sistema Avançado de Gerenciamento e Monitoramento de Rede O L3MON é um sistema de gerenciamento e monitoramento de rede de ponta desenvolvido com NodeJS. Ele capacita os usuários com uma interface web robusta e intuitiva que permite recursos de gerenciamento e monitoramento de rede...

ipv6tools

IPv6Tools O framework IPv6Tools é um conjunto robusto de módulos e plugins que permitem a um usuário auditar uma rede habilitada para IPv6. Os módulos integrados suportam enumeração de funcionalidades IPv6 como ICMPv6 e Multicast Listener Discovery MLD. Além disso, o framework também suporta...

baserunner

Baserunner Uma ferramenta para investigação e exploração de datastores Firebase. Veja esta postagem em nosso blog para uma visão geral de como o Firebase funciona e por que desenvolvemos esta ferramenta. Configuração 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm...

ADCSync

ADCSsync Esta é uma ferramenta que montei rapidamente para fazer DCSync utilizando ESC1. É bastante lenta, mas ainda assim um meio eficaz de realizar um ataque DCSync improvisado sem utilizar DRSUAPI ou Volume Shadow Copy. Esta é a primeira versão da ferramenta e essencialmente automatiza o...

GitMonitor

GitMonitor GitMonitor Uma forma de monitorar continuamente informações sensíveis que podem ser expostas no Github Resumo Sei que existem muitas outras ferramentas disponíveis para encontrar informações sensíveis vazadas no Github, eu mesmo ainda uso algumas delas. No entanto, acredito que elas...

DockerSpy

DockerSpy O DockerSpy procura por imagens no Docker Hub e extrai informações sensíveis, como segredos de autenticação, chaves privadas e muito mais. O que é Docker? Docker é uma plataforma de código aberto que automatiza a implantação, o escalonamento e o gerenciamento de aplicações usando...

lazyweb

LazyWeb – Aplicação Web Vulnerável LazyWeb é uma aplicação web de demonstração projetada para exibir vulnerabilidades comuns em aplicações do lado do servidor. Cada vulnerabilidade é categorizada com sua respectiva classificação de dificuldade para proporcionar uma experiência de aprendizado...

reconftw

reconFTW !Dockerhttps://img.shields.io/badge/docker-%230db7ed.svg?style=for-the-badge&logo=docker&logoColor=w...

subdomain3

Subdomain3 README.md emChinês 中文 Descrição Subdomain3 é uma ferramenta de nova geração. Ela ajuda testadores de penetração a descobrir mais informações em menos tempo do que outras ferramentas. As informações incluem subdomínios, IP, CDN e muito mais. Aproveite. Captura de Tela padrão médio para...

Modlishka

..Modlishka.. Modlishka é uma ferramenta de teste de penetração open-source que atua como um proxy man-in-the-middle. Ela introduziu uma nova abordagem técnica para lidar com o fluxo de tráfego HTTP baseado em navegador, permitindo o proxy transparente de tráfego de destino de múltiplos domínios,...

NetAlertX

NetAlertX - Estrutura de Visibilidade de Rede & Inteligência de Ativos 📷 Clique para mais capturas de tela Acesse https://netalertx.com/ para ainda mais gifs e capturas de tela 📷. NetAlertX é uma plataforma de visibilidade de rede e inteligência de ativos para homelabs, equipes de TI, MSPs e...

gh-dork

gh-dork Forneça uma lista de dorks e, opcionalmente, um dos seguintes: um usuário -u um arquivo com uma lista de usuários -uf uma organização -org um arquivo com uma lista de organizações -of um repositório -r Você também pode passar: um diretório de saída para armazenar resultados -o um nome de...

ShellCodeEmulator

Ferramenta de emulação de shellcode do Windows baseada no framework Unicorn. O ShellcodeEmulator emula shellcode do Windows com a ajuda de dumps de memória de processo do WinDbg. Você pode fornecer shellcode para análise com qualquer imagem de dump de processo do Windows. A ferramenta emulará o...

CVE-2022-31626-CVE-2024-2961-CVE-2019-6977

CVE-2022-31626, CVE-2024-2961, CVE-2019-6977 दान करें इस प्रोजेक्ट के रखरखाव में PayPal के माध्यम से या नीचे दिए गए QR कोड को स्कैन करके सहायता करें। ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरण में करें, जैसे: स्थानीय वर्चुअल मशीनें Docker कंटेनर पृथक लैब सेटअप अधिकृत...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

CVE-2026-34980

cve-id दान करें इस प्रोजेक्ट के रखरखाव में PayPal के माध्यम से या नीचे दिए गए QR कोड को स्कैन करके सहयोग करें। ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरण में करें, जैसे: स्थानीय वर्चुअल मशीनें Docker कंटेनर पृथक लैब सेटअप अधिकृत पेनिट्रेशन परीक्षण वातावरण उदाहरण सेटअप:...

Vegile

Vegile - Ghost In The Shell Vegile é uma ferramenta para técnicas de Pós-exploração no Linux. As técnicas de Pós-exploração garantirão que mantenhamos algum nível de acesso e podem potencialmente levar a penetrações mais profundas na rede confiável do nosso alvo. Doação Se este projeto está sendo...

webcopilot

WebCopilot Uma ferramenta de automação que enumera subdomínios, depois filtra parâmetros de xss, sqli, open redirect, lfi, ssrf e rce e então escaneia por vulnerabilidades. Funcionalidades • Instalação • Uso • WebCopilot • Ferramentas Utilizadas • Agradecimentos WebCopilot é uma ferramenta de...

DarkScrape

The Dark-Scrape Ferramenta OSINT para encontrar links de mídia em sites Tor Disponível em Testado em Kali Linux 2019.2 Ubuntu 18.04 Nethunter Arc Linux Instalação root@kitploit: git clone https://github.com/itsmehacker/DarkScrape.git pip3 install -r requirements.txt Recursos Baixar mídia Extrair ...