nexmon

What is nexmon? Nexmon is our C-based firmware patching framework for Broadcom/Cypress WiFi chips that enables you to write your own firmware patches, for example, to enable monitor mode with radiotap headers and frame injection. Below, you find an overview what is possible with nexmon. This...

Th3inspector

🚀🚀🔥🔥🔥查看我的全新专业私有工具 🔥🔥🔥🔥🚀🚀https://XAttackerV50.Pro Th3inspector 工具 🕵️ Th3inspector 🕵️ 信息收集的最佳工具 🔎 ⭐ 信息收集的一体化工具 ⭐ Th3inspector 🕵️ 信息收集的最佳工具 🔎 截图 视频...

EternalView

EternalView EternalView 是一个集多种基本信息收集功能于一体的 CLI 工具，纯粹用 BASH 编写 EternalView 运行中 警告： 本工具仅供教育目的，未经网站所有者许可，切勿在任何网站上使用。 使用者需自行承担一切责任！ 更新： Cloudflare 检测已上线！！！ 依赖项： BASH 如果你使用 Windows，在 Windows 上安装 UBUNTU 子系统 Wget Whois Nmap Metasploit framework Autopwn™ 如何安装： 1. 下载 通过终端克隆： git clone...

hostscan

hostscan 0.2 Hostscan es una herramienta PHP que te permite escanear un rango específico de hosts, principalmente para recopilación de información y pruebas de contraseñas débiles. Supongo que es una herramienta de pentest; la creé para automatizar algunas pruebas que hago a menudo. Como es PHP,...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmes es una herramienta de recopilación de información OSINT. Su propósito principal es obtener información sobre dominios, nombres de usuario y números de teléfono con la ayuda de fuentes públicas disponibles en Internet. También utiliza el ataque de Google Dorks para...

amass

OWASP Amass 项目 OWASP Amass 项目通过开源信息收集和主动侦察技术，执行攻击面网络映射和外部资产发现。 安装 你可以在 Amass 文档 仓库中找到更多安装说明和文档。 企业支持者 贡献 我们非常欢迎新贡献者加入！请查看 CONTRIBUTING.md 了解如何为代码库做贡献，并加入我们的 Discord 服务器 讨论当前项目目标。 故障排除 !code...

LinuxCheck

LinuxCheck Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查 更新 更新日志：2024年4月20日 调整输出为Markdown报告 弃用ag，还是使用Linux原生的grep命令，避免额外安装 优化代码格式，不在每条都要tee -a 更新Webshell检测逻辑 更新authorizedkeys检测逻辑 服务器风险检查添加JDWP和Python HTTP Server检查 添加Docker...

Optiva-Framework

Optiva-Framework 🕵️ Web应用扫描器 💉 作者 : Joker-Security dev-labs ✔️ 描述 : 你可以使用此框架检查你的网站安全性，通过发现网站中的漏洞，或者你也可以用此工具查找管理员后台、通过dork搜索SQL注入，以及收集信息和加密哈希。 ✔️ 功能 : 信息模块 : 端口扫描器 Whois查询 反向IP域名查询 HTTP头域名查询 IP定位器 - 获取IP地理位置信息 哈希模块 : MD5文本编码 SHA1文本编码 SHA256文本编码 SHA384文本编码 SHA512文本编码 扫描模块 : 跨站脚本攻击 XSS SQL注入扫描器 SQL...

HOCig1_2

HOCig12 HOC IG- Herramienta Automática de HOC Recopilación de Información No es necesario agregarlo a la Biblioteca, lo detecta y ejecuta automáticamente. Aquí tienes.. HOCig es nuestra primera herramienta en GitHub. Aquí encontrarás 1. Información de Cabecera 2. Información del Certificado SSL 3...

catnip

Cat-Nip 自动化基础渗透测试工具 这个工具将使你的基础渗透测试任务，如信息收集、审计和报告，自动化。因此，这个工具将全自动完成每项任务。 使用指南 下载/克隆 Cat-Nip git clone https://github.com/baguswiratmaadi/catnip 进入 Cat-Nip 目录 cd catnip 赋予 Cat-Nip 执行权限 chmod 777 catnip.sh 运行 Cat-Nip ./catnip.sh 更新日志 1.0 首次发布 Cat-Nip 自动执行的渗透测试工具 Whois Lookup DNSmap Nmap Dmitry...

catnip

Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝...

webkiller

WebKiller V2 用Python编写的信息收集工具。 预览 ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗ ╚███╔███╔╝███████╗██████╔╝█...

AzureGraph

AzureGraph AzureGraph 是一款通过 Microsoft Graph 技术收集 Azure AD 信息的工具。 借助 Microsoft Graph 技术，可以获取 Azure AD 中的各种信息，例如用户、设备、应用程序、域等。 此应用程序允许您通过 PowerShell 控制台以简单直观的方式通过 API 查询这些数据。此外，您还可以从云端下载所有信息并完全离线使用。 要求 PowerShell 4.0 或更高版本 下载 建议克隆整个仓库或下载压缩包。 您可以通过执行以下命令来完成： git clone...

Awesome-OSINT-List

Awesome OSINT For Everything 一份涵盖渗透测试、反向搜索、红队行动、信息收集、漏洞赏金等几乎所有领域的 OSINT 工具/网站列表，全部整合在单个文件中。 索引 AI ⁕ 数据泄露与泄漏 ⁕ 基础 OSINT ⁕ 侦察 ⁕ 生产力 ⁕ OSINT 挑战 ⁕ 文件上传 ⁕ 工具集 ⁕ 搜索引擎 ⁕ Whois ⁕ 源代码 ⁕ 域名 / IP / DNS ⁕ 恶意软件 ⁕ 数据集 ⁕ 地理 ⁕ 物联网 ⁕ 暗网 ⁕ 加密货币 ⁕ 用户名 ⁕ 邮箱 ⁕ 电话 ⁕ Whatsapp ⁕ 社交媒体 ⁕ Facebook ⁕ Twitter ⁕ Youtube ⁕...

AppInfoScanner

语言/Language : 简体中文 | English 该项目目前仅仅是规划项目中的冰山一角，如果您对此项目感兴趣或者想参与后续项目的开发工作或者翻译工作中，请发送邮件至[email protected]说明你的能力和诉求。 AppInfoScanner 一款适用于以HW行动/红队/渗透测试团队为场景的移动端Android、iOS、WEB、H5、静态网站信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、状态信息等。 官网/文档站 :...

black-widow

description: - black-widow 是最有用、最强大且最完整的进攻性渗透测试工具之一 black-widow 进攻性渗透测试工具（开源） black-widow 提供了执行多种信息收集和攻击的简便方法。 完全开源 使用 Python 编写 持续更新与扩展 功能特性 本地主机 Web GUI 嗅探 网站爬取 网页解析 SQL 注入 注入数据库管理 暴力破解攻击 多实例 black-widow 集群 多重异步请求 多目标管理 实用的 CTF 功能 APT 安装（Ubuntu/Debian） sudo add-apt-repository...

GPOZaurr

GPOZaurr Group Policy Eater 是一个 PowerShell 模块，旨在收集有关组策略的信息，同时也允许修复在其中发现的问题。 GPOZaurr 提供有关组策略及其设置的 360 度全方位信息。 只需一条命令（Invoke-GPOZaurr）即可生成以下报告： GPOBroken GPOBrokenLink GPOOwners GPOConsistency GPODuplicates GPOOrganizationalUnit GPOList GPOLinks GPOPassword GPOPermissions...

hackingtool

全能型黑客工具，面向安全研究人员与渗透测试人员 !推荐工具https://img.shields.io/badge/%E6%8E%A8%E8%8D%90%E5%B7%A5%E5%85%B7-FF61D...

kaboom

Acerca de Kaboom es una automatización para pruebas de penetración. Realiza varias tareas para las dos primeras fases de la prueba: recopilación de información y evaluación de vulnerabilidades. Toda la información recopilada se guarda en una jerarquía de directorios muy simple de navegar también ...