getsubdomain

getsubdomain 获取子域名列表并通过每个响应码检查其是否活跃。使用 c99.nl 的 API 安装 ▶ go install github.com/abaykan/getsubdomain@latest 将你的 APIKEY 放入 /.config/c99.txt： ▶ echo "" /.config/c99.txt 使用方法 单个域名 ▶ echo "kustirama.id" | getsubdomain 或 ▶ echo "kustirama.id" | getsubdomain 从列表读取 ▶ cat domainlist.txt | getsubdomain 或 ▶...

nali

Nali 一个查询IP地理信息和CDN提供商的离线终端工具. English 功能 支持多种数据库 纯真 IPv4 离线数据库 ZX IPv6 离线数据库 Geoip2 城市数据库 可选 IPIP 数据库 可选 ip2region 数据库 可选 DB-IP 数据库 可选 IP2Location DB3 LITE 数据库 可选 CDN 服务提供商查询 支持管道处理 支持交互式查询 同时支持IPv4和IPv6 支持多语言 查询完全离线 全平台支持 支持彩色输出 安装 从源码安装 Nali 需要预先安装 Go = 1.19. 安装后可以从源码安装软件: $ go install...

snitch

snitch un ss / netstat más amigable para humanos. inspecciona conexiones de red con una TUI limpia o tablas estilizadas. instalar homebrew brew install snitch gracias a @bevanjkay por añadir snitch a homebrew-core go go install github.com/karol-broda/snitch@latest nixpkgs nix-env -iA nixpkgs.snit...

dnssearch

dnssearch 这是一个子域名枚举工具。 目的 dnssearch 接受一个输入域名（-domain 参数）和一个字典文件（-wordlist 参数），然后它会并发执行 DNS 请求，将字典文件的每一行作为子域名，最终暴力破解顶级域名下的所有子域名。 它支持自定义文件扩展名（-ext，默认为 php）和其他可选参数： Usage of ./dnssearch: -consumers int Number of concurrent consumers. default 8 -domain string Base domain to start enumeration from...

useragent

useragent Una colección completa y categorizada de User Agents. Instrucciones de instalación Para instalar la herramienta useragent, usa el siguiente comando: go install -v github.com/projectdiscovery/useragent/cmd/ua@latest Uso Para mostrar la ayuda de la herramienta, usa el siguiente comando: u...

mantra

「🔑」 关于 Mantra 本工具使用 Go 编写，主要目标是搜索 JavaScript 文件和 HTML 页面中的 API 密钥。 它的工作原理是检查网页和脚本文件的源代码，查找与 API 密钥相同或相似的字符串。这些密钥通常用于对第三方 API 等在线服务进行身份验证，属于机密信息，不应公开共享。 通过使用此工具，开发者可以快速发现 API 密钥是否泄露，并在密钥被滥用前采取措施修复问题。此外，安全人员也可利用它来验证使用外部 API 的应用程序和网站是否对其密钥进行了充分保护。 总之，本工具是帮助保护 API 密钥、防止敏感信息泄露的高效且精准的解决方案。 帮助 使用 安装 通过...

padre

padre padre 是一个针对 CBC 模式加密的 Padding Oracle 攻击的高级利用工具 功能： 极速、并发实现 令牌解密 任意数据加密 自动识别填充预言机 自动检测密文块长度 提示！如果操作失败，padre 会提示你哪些参数可以调整以成功 支持 GET/POST 参数、Cookie 中的令牌 灵活的编码规则定义（base64、hex 等） 演示 安装/更新 最快的方式是从 Latest release 下载针对你操作系统的预编译二进制文件 或者，如果你已安装 Go，从源码构建： go install github.com/glebarez/padre@latest 使用...

assetfinder

assetfinder 查找可能与给定域名相关的域名和子域名。 安装 如果你已安装并配置好 Go（即 $GOPATH/bin 已在 $PATH 中）： go get -u github.com/tomnomnom/assetfinder 否则，请为你所使用的平台下载一个发布版本。为了方便执行，你可以将二进制文件放到 $PATH 中。 用法 assetfinder --subs-only 数据源 欢迎通过 pull request 提交新的数据源！: 已实现 crt.sh certspotter hackertarget threatcrowd wayback machine...

FollinaScanner

FollinaScanner 一个用 Go 编写的工具，用于扫描文件及目录中是否存在 Follina 漏洞 CVE-2022-30190 （注：“可疑文件”指包含 URL 但未生效的文件） 编译 git clone https://github.com/ErrorNoInternet/FollinaScanner cd FollinaScanner go build 用法 扫描当前目录 ./follina-scanner -r . 扫描指定文件 ./follina-scanner amogus.docx 使用 ./follina-scanner --help 查看参数列表...

dexfinder

dexfinder Inglés | 中文 | Sitio web Sitio web : junelegency.github.io/dexfinder Buscador de referencias a métodos y campos de APK/DEX multiplataforma con trazado de cadenas de llamadas, desofuscación ProGuard/R8 y detección de API ocultas de Android. Inspirado en la herramienta veridex de Android,...

cve-2023-38831

项目介绍 这是一款go语言些的用于生成cve-2023-38831漏洞POC的工具 影响版本：WinRAR 6.23 如何使用？ 编译 go build cve-2023-38831.go 使用 cve-2023-38831.exe 1234.jpg payload.cmd poc.zip 其中1234.jpg可以是任何文件修改的结果，我这里直接使用的1234.jpg也可以使用readme.md等比较吸引用户点击的文件。 payload.cmd也可以是payload.bat文件，这里就是我们这一次要执行的命令了。我这里直接使用的弹计算器的命令 start calc...

hakrevdns

hakrevdns Herramienta pequeña, rápida y sencilla para realizar búsquedas DNS inversas de forma masiva. Le proporcionas direcciones IP y devuelve nombres de host. Esta puede ser una forma útil de encontrar dominios y subdominios pertenecientes a una empresa a partir de sus direcciones IP...

tldfinder

TLDFinder Features • Installation • Usage • Running tldfinder • Join Discord A streamlined tool for discovering private TLDs for security research. Features TLD based DNS lookups Passive TLD based DNS lookups Active STD IN/OUT and TXT/JSON output Installation tldfinder requires Go 1.21 to install...

urlfinder

URLFinder Una herramienta de alta velocidad para recopilar URLs de forma pasiva, optimizada para el descubrimiento eficiente de activos web sin escaneo activo. Características • Instalación • Uso • Ejemplos • Únete a Discord Resumen URLFinder es una herramienta de descubrimiento de URLs pasiva y ...

waybackurls

waybackurls 从标准输入接受以换行符分隔的域名，从 Wayback Machine 获取 .domain 的已知 URL，并输出到标准输出。 使用示例： ▶ cat domains.txt | waybackurls urls 安装： ▶ go install github.com/tomnomnom/waybackurls@latest 致谢 本工具受 @mhmdiaa 的 waybackurls.py 脚本启发。 感谢他/她提供的绝妙创意！...

meg

meg meg es una herramienta para obtener muchas URLs pero siendo 'amable' con los servidores. Se puede usar para obtener muchas rutas de muchos hosts; obteniendo una ruta para todos los hosts antes de pasar a la siguiente ruta y repetir. Obtienes muchos resultados rápidamente, pero ninguno de los...

magika

Magika Magika 是一款基于 AI 的新型文件类型检测工具，依靠深度学习的最新进展提供精确的检测。在幕后，Magika 使用了一个定制的高度优化模型，该模型仅重约几 MB，即使在单个 CPU 上运行，也能在毫秒内实现精准的文件识别。Magika 在包含约 1 亿个样本、覆盖 200 多种内容类型（包括二进制和文本文件格式）的数据集上进行了训练和评估，在我们的测试集上达到了平均约 99% 的准确率。 以下是 Magika 命令行输出的示例： Magika 被大规模用于提升 Google 用户的安全性，通过将 Gmail、Drive 和 Safe Browsing...

androidqf

androidqf 注意：此项目当前不再维护。一个独立的复刻（fork）可在MVT项目 下找到。 androidqf（Android Quick Forensics）是一个便携式工具，用于简化从Android设备获取相关取证数据的过程。 下载 androidqf 构建 适用于Linux、Windows和Mac的可执行二进制文件应在最新发布中找到。如果运行二进制文件遇到问题，你可以自行构建。 要构建androidqf，你需要安装Go 1.18+。还需要安装 make。准备好后，你可以克隆仓库，并根据所选平台运行以下任一命令： make linux make darwin make...

vet

Quick Start • Documentation • Community !NOTE vet supports special mode for Agent Skills. Run vet scan --agent-skill to scan an Agent Skill hosted in a GitHub repository. Why vet? 70-90% of modern software is open source code — how do you know it's safe? Traditional SCA tools drown you in CVE...

aws-enumerator

AWS 服务枚举 免责声明 该工具处于测试阶段（正在测试中），未使用破坏性 API 调用（仅含读取操作）。 希望该工具不会出现问题。如果遇到任何问题，请提交工单。 描述 AWS Enumerator 旨在为渗透测试人员在黑盒测试期间进行服务枚举和信息收集。该工具旨在加速云审查过程，当安全研究人员获取了 AWS 账户凭证时尤为有用。 AWS Enumerator 支持超过 600 个 API 调用（读取操作 Get、List、Describe 等），并将持续扩展。 该工具提供了结果分析界面。所有结果均保存为 JSON 文件（一次性“数据库”）。 安装 如果你已安装并配置了 Go（即...