ssrf-king

🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon have a...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Ultima Plugin SSRF per Burp che automatizza il rilevamento di SSRF in tutte le richieste. Se incontri problemi o desideri una nuova funzionalità non elencata di seguito Crea una nuova issue qui sotto in questo modulo Crea una nuova issue Checklist delle funzionalità future ✔️...

Villain

Villain Scopo Villain è un framework C2 di alto livello Stage 0/1 in grado di gestire multiple shell reverse TCP e basate su HoaxShell, migliorarne la funzionalità con caratteristiche aggiuntive comandi, utility e condividerle tra server fratelli connessi istanze di Villain in esecuzione su...

DorkNet

DorkNet Selenium-basiertes Python-Skript zur Automatisierung der Websuche nach verwundbaren Anwendungen. DorkNet kann einen einzelnen Dork oder eine Liste von Dorks als Argumente übernehmen. Nachdem die entsprechenden Befehlszeilenargumente übergeben wurden, verwendet das Skript Selenium und...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

buster

Descrizione Buster è uno strumento OSINT avanzato utilizzato per: Ottenere account social di un'email utilizzando molteplici fonti gravatar, about.me, myspace, skype, github, linkedin, violazioni precedenti Ottenere link a dove l'email è stata trovata utilizzando Google, Twitter, Darksearch e sit...

buster

Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

magicRecon

MagicRecon: Veloce, semplice ed efficace MagicRecon è un potente script shell per massimizzare il processo di ricognizione e raccolta dati di un obiettivo e per trovare vulnerabilità comuni, il tutto salvando i risultati ottenuti in modo organizzato in directory e con vari formati. Con MagicRecon...

PocList

PocList Eine Sammlung selbstgeschriebener Schwachstellen-POCs und EXPs. Nach Angabe einer URL-Datei können POC-Skripte Ziele per Multithreading im Batch scannen und verifizieren; EXP-Skripte können Schwachstellen ausnutzen, z. B. Dateilesen, Hochladen von Trojanern, Befehlsausführung usw...

osint-scraper

Social Recon This application locates and compiles information about online personalities, given a username and/or email address. Use this to investigate your own online presence, summarize the digital footprint of someone you know, or uncover the person behind a specific username. Getting Starte...

osint-scraper

Social Recon Diese Anwendung findet und sammelt Informationen über Online-Persönlichkeiten, gegeben einen Benutzernamen und/oder eine E-Mail-Adresse. Verwenden Sie dies, um Ihre eigene Online-Präsenz zu untersuchen, den digitalen Fußabdruck von jemandem, den Sie kennen, zusammenzufassen oder die...

chromecookiestealer

Chrome Cookie Stealer and injector Attaches to Chrome using its Remote DevTools protocol and steals/injects/clears/deletes cookies. Heavily inspired by WhiteChocolateMacademiaNut. Cookies are dumped as JSON objects using Chrome's own format. The same format is used for cookies to be loaded. For...

chromecookiestealer

Ladro di cookie di Chrome e iniettore Si collega a Chrome utilizzando il suo protocollo Remote DevTools e ruba/inietta/cancella/elimina i cookie. Fortemente ispirato da WhiteChocolateMacademiaNut. I cookie vengono scaricati come oggetti JSON utilizzando il formato nativo di Chrome. Lo stesso...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

Obfu-DE-Scate

🤖 ObfuDEscate: Uma ferramenta de desofuscação e comparação para APKs Android. 📱 ObfuDEscate é uma ferramenta Python projetada para simplificar o processo de desofuscar e comparar duas versões de um APK Android - mesmo que as funções tenham sido renomeadas como parte da ofuscação. Com lógica de...

Spartan

Spartan Ricognizione come un professionista Wiki • Utilizzo • Galleria Caratteristiche Scansione dei sottodomini con Aquatone e Sublist3r Httprob per soli siti live Masscan per porte aperte Identificazione del CMS con CMSeeK Acquisizione di URL da WaybackMachine Screenshot con Aquatone Forzatura...

dnstake

DNSTake A fast tool to check missing hosted DNS zones that can lead to subdomain takeover. What is a DNS takeover? DNS takeover vulnerabilities occur when a subdomain subdomain.example.com or domain has its authoritative nameserver set to a provider e.g. AWS Route 53, Akamai, Microsoft Azure, etc...

evilginx

Evilginx v.1.1.0 QUESTA VERSIONE È OBSOLETA. USA L'ULTIMA VERSIONE! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx è un framework per attacchi man-in-the-middle utilizzato per il phishing di credenziali e cookie di sessione di qualsiasi servizio web. Il suo core gira sul server HTTP...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...