RED_HAWK

版本 2.0.0 作者：R3D@0R2H1N 又名 Tuhinshubhra 一款集信息收集 与漏洞扫描 于一体的工具 使用 RED HAWK 可执行的扫描： 基础扫描 网站标题 新 IP 地址 Web 服务器检测 改进 CMS 检测 Cloudflare 检测 robots.txt 扫描 Whois 查询 改进 Geo-IP 查询 横幅抓取 改进 DNS 查询 子网计算器 Nmap 端口扫描 子域名扫描器 改进 子域名 IP 地址 反向 IP 查询与 CMS 检测 改进 主机名 IP 地址 CMS 基于错误的 SQL 注入扫描器 博客者视图 新 HTTP 响应码 网站标题 Alexa ...

wig

wig - Web应用信息收集器 wig是一个网络应用信息收集工具，可以识别众多内容管理系统和其他管理应用。 应用指纹识别基于已知CMS不同版本文件的校验和与字符串匹配。据此为每个检测到的CMS及其版本计算评分。每个检测到的CMS会与最可能的版本一起显示。评分计算基于权重和给定校验和的"命中"数量。 wig还会尝试根据服务器返回的'server'和'x-powered-by'头信息猜测服务器操作系统。wig包含一个已知不同操作系统头信息的数据库，使其能够猜测Microsoft Windows版本以及Linux发行版及其版本。 系统要求 wig使用Python 3 构建，因此不兼容Pyth...

pentest-guide

基于 OWASP + 附加测试的渗透测试指南 本指南面向渗透测试人员，帮助他们在渗透测试项目中找到合适的测试用例。我根据自己的视角重新整理了 OWASP 测试指南 v4，将其划分为 9 个测试类别，每个类别包含若干待对目标执行的 测试用例。每个 测试用例 涵盖多个 OWASP 测试项，同样适用于报告文档。我还额外新增了 15 个附加测试用例，并以 EXTRA-TEST 标记。希望本指南在渗透测试项目和漏洞赏金活动中都能派上用场。 待办： 1. 为每个测试添加资源。 信息收集 技术指纹识别 Fingerprint Web Server OTG-INFO-002 Enumerate...

Active-Scanning-and-Information-Gathering-in-ICS-SCADA-Networks-Using-Network-Mapper-NMAP

Escaneo activo y recopilación de información en redes ICS/SCADA utilizando Network Mapper NMAP Turco Este artículo de investigación ya ha sido publicado anteriormente y también puedes encontrar la versión .pdf original en aquí...

EasY_HaCk

sqlmap sqlmap 是一个开源的渗透测试工具，可以用来自动化的检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。 演示截图 你可以访问 wiki上的 截图 查看各种用法的演示 安装方法 你可以点击 这里 下载最新的 tar 打包的源代码 或者点击 这里下载最新的 zip 打包的源代码. 推荐你从 Git 仓库获取最新的源代码: root@kitploit: git clone --depth 1...

catnip

Cat-Nip 自动化基础渗透测试工具 这个工具将使你的基础渗透测试任务，如信息收集、审计和报告，自动化。因此，这个工具将全自动完成每项任务。 使用指南 下载/克隆 Cat-Nip git clone https://github.com/baguswiratmaadi/catnip 进入 Cat-Nip 目录 cd catnip 赋予 Cat-Nip 执行权限 chmod 777 catnip.sh 运行 Cat-Nip ./catnip.sh 更新日志 1.0 首次发布 Cat-Nip 自动执行的渗透测试工具 Whois Lookup DNSmap Nmap Dmitry...

flashlight

渗透测试人员自动化信息收集工具 视频： https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5 https://www.youtube.com/watch?v=98Soe01swR8&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=6...

Neton

Neton - Una herramienta de recopilación de información de sandboxes Neton es una herramienta para obtener información de sandboxes conectadas a Internet. Está compuesto por un agente y una interfaz web que muestra la información recopilada. El agente Neton obtiene información de los sistemas en l...

ldapdomaindump

LDAPDomainDump 通过LDAP转储Active Directory信息 简介 在Active Directory域中，任何经过身份验证的用户（或计算机）都可以通过LDAP检索大量有趣的信息。这使得LDAP成为内网渗透测试信息收集阶段中一个非常有用的协议。问题在于，LDAP数据通常不易以易于阅读的格式获取。 ldapdomaindump 是一款旨在解决该问题的工具，它通过收集和解析可通过LDAP获取的信息，并将其输出为人类可读的HTML格式，以及机器可读的JSON和CSV/TSV/greppable文件。 该工具的设计目标如下： 轻松概览域中所有用户/组/计算机/策略...

Twitter-Info

Información de Twitter Un simple script de Python para obtener información de la cuenta de Twitter como: Nombre Siguiendo Seguidores Me gusta Fecha de la cuenta Foto de perfil solo con el nombre de usuario o el enlace del perfil. Uso root@kitploit: python3 twitterinfo.py or Ejemplo Entrada...

Awesome-OSINT-List

Awesome OSINT For Everything 一个用于渗透测试、反向搜索、红队操作、信息收集、漏洞赏金的OSINT工具/网站列表，几乎囊括所有内容于单一文件中。 索引 AI ⁕ 数据泄露 ⁕ 基础OSINT ⁕ 侦察 ⁕ 生产力 ⁕ OSINT挑战 ⁕ 文件上传 ⁕ 工具集 ⁕ 搜索引擎 ⁕ Whois ⁕ 源代码 ⁕ 域名/IP/DNS ⁕ 恶意软件 ⁕ 数据集 ⁕ 地理 ⁕ 物联网 ⁕ 暗网 ⁕ 加密货币 ⁕ 用户名 ⁕ 电子邮件 ⁕ 电话 ⁕ WhatsApp ⁕ 社交媒体 ⁕ Facebook ⁕ Twitter ⁕ YouTube ⁕ Instagram ⁕...

BigBountyRecon

BigBountyRecon BigBountyRecon 工具利用 58 种不同的技术，结合各种 Google dork 和开源工具，来加速对目标组织的初始侦察过程。侦察是任何渗透测试或漏洞挖掘过程中最重要的一步。它为攻击者提供了关于目标组织的一些初步了解。此外，它有助于深入了解目标组织已部署的控制措施以及对其安全成熟度水平的粗略评估。 此工具可配合你常用的漏洞挖掘方法使用。其理念是快速检查并收集目标组织的信息，而无需投入时间记忆这些语法。此外，它还能帮助你定义一种方法，以在目标上快速找到一些易于发现的成果。 欢迎对此工具提出任何建议或想法——只需在推特上私信我 @ManiarVira...

terra

Terra : Terra needs an Active Maintainer I'm searching for an active maintainer for Terra. I have some exciting ideas for new features and other things possible with Terra / OSINT. Would love to hear from interested folks. Mail me at [email protected] Terra : Recon tool on Social Media...

phoneinfoga

Framework de recopilación de información para números de teléfono Documentación • Documentación de la API • Artículo de blog relacionado Acerca de PhoneInfoga es una de las herramientas más avanzadas para escanear números de teléfono internacionales. Permite primero recopilar información básica...

PenBox

PenBox – 渗透测试框架 一个渗透测试框架，黑客仓库，我们希望最终版本将包含黑客所需的所有脚本 信息收集： nmap Setoolkit 端口扫描 主机转IP WordPress用户枚举 CMS扫描器 XSStracer – 检查远程Web服务器是否存在点击劫持、跨框架脚本、跨站点跟踪和主机头注入 Doork – Google Dorks被动漏洞审计工具 扫描服务器用户 密码攻击： Cupp Ncrack AutoBrowser截图 无线测试： reaver pixiewps 蓝牙蜜罐图形界面框架 漏洞利用工具： Venom sqlmap Shellnoob commix...

LinuxCheck

LinuxCheck Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查 更新 更新日志：2024年4月20日 调整输出为Markdown报告 弃用ag，还是使用Linux原生的grep命令，避免额外安装 优化代码格式，不在每条都要tee -a 更新Webshell检测逻辑 更新authorizedkeys检测逻辑 服务器风险检查添加JDWP和Python HTTP Server检查 添加Docker...

quasar

Quasar Quasar 是一款由 Belahsan Ouerghi 编写的渗透测试信息收集框架 网站信息 电子邮件地址检查 电话号码信息 信用卡 BIN 查询 IP 定位 端口扫描器 安装 root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/quasar.git cd quasar chmod +x install.sh chmod +x quasar.sh sudo ./install.sh sudo ./quasar.sh 截图 测试环境： Backbox linu...

Vanquish

Vanquish – 获取 Shell Vanquish 是一款基于 Kali Linux 的枚举编排器，使用 Python 构建。Vanquish 利用 Kali 上的开源枚举工具执行多个主动信息收集阶段。每个阶段的结果会输入到下一阶段，以识别可能被利用来获取远程 Shell 的漏洞。 asciicast Vanquish 特性 与其他枚举脚本相比，Vanquish 有什么特别之处？ 1. 多线程 – 同时运行多个命令并扫描多个主机。 2. 可配置 – 所有命令都在单独的 .ini 文件中配置，便于调整。 3. 多阶段 – 优化为先运行最快的枚举命令，以便尽快获得可操作的结果。 4. ...

AppInfoScanner

Este proyecto es solo la punta del iceberg de lo que planeamos. Si estás interesado en este proyecto o deseas participar en el desarrollo futuro o en trabajos de traducción, envía un correo a [email protected] indicando tus habilidades e intereses. AppInfoScanner Una herramienta de escaneo d...

black-widow

description: - black-widow 是最有用、最强大且最完整的进攻性渗透测试工具之一 black-widow 进攻性渗透测试工具（开源） black-widow 提供了执行多种信息收集和攻击的简便方法。 完全开源 使用 Python 编写 持续更新与扩展 功能特性 本地主机 Web GUI 嗅探 网站爬取 网页解析 SQL 注入 注入数据库管理 暴力破解攻击 多实例 black-widow 集群 多重异步请求 多目标管理 实用的 CTF 功能 APT 安装（Ubuntu/Debian） root@kitploit: sudo add-apt-repository...