moniorg

moniorg 描述 攻击者通过查看证书透明度日志，可以完全被动地收集大量关于组织基础设施的信息，例如内部域名、电子邮件地址。 moniorg 利用证书透明度日志，根据 SSL 证书中的组织字段来监控新颁发的域名。 安装 git clone https://github.com/yousseflahouifi/moniorg.git 依赖要求 使用的 Python 版本：Python 3.x。 moniorg 依赖几个模块来运行： pip install os sys termcolor difflib json argparse 若要在 VPS...

assetfinder

assetfinder 查找可能与给定域名相关的域名和子域名。 安装 如果你已安装并配置好 Go（即 $GOPATH/bin 已在 $PATH 中）： go get -u github.com/tomnomnom/assetfinder 否则，请为你所使用的平台下载一个发布版本。为了方便执行，你可以将二进制文件放到 $PATH 中。 用法 assetfinder --subs-only 数据源 欢迎通过 pull request 提交新的数据源！: 已实现 crt.sh certspotter hackertarget threatcrowd wayback machine...

pagodo

pagodo - 被动式 Google 搜索语法 简介 pagodo 自动化 Google 搜索，寻找互联网上可能存在漏洞的网页和应用。它取代了通过 Web GUI 浏览器手动执行 Google 搜索语法的方式。 该工具包含两个部分。第一部分是 ghdbscraper.py，用于获取最新的 Google 搜索语法；第二部分是 pagodo.py，利用 ghdbscraper.py 收集到的信息。 核心 Google 搜索库现在使用了更灵活的 yagooglesearch，取代了原来的 googlesearch。请查看 yagooglesearch README...

knockpy

🔍 Knockpy Subdomain Scan v9.0 ✅ 高速 & 异步 • 🔐 侦察 + 暴力枚举 • 🔧 易于扩展 KnockPy 是一个模块化的 Python 3 工具，用于通过被动侦察和暴力枚举来枚举子域名，现已支持 async/await ，具有增强的性能和现代化的 HTTP/TLS 处理。 🚀 功能特性 v9 ✅ 异步扫描 ，支持 httpx 和 DNS 解析 ✅ 模块化：可轻松添加新的被动数据源 🔍 支持 被动侦察 、暴力枚举 或两者结合 🎨 使用 Rich 实现格式化的终端输出（表格、进度条、面板） 📜 验证 HTTP/HTTPS 状态 、TLS 证书 和 IP 地...

ctfr

CTFR ¿Extrañas la técnica AXFR? Esta herramienta permite obtener los subdominios de un sitio web HTTPS en pocos segundos. ¿Cómo funciona? CTFR no utiliza ni ataque de diccionario ni fuerza bruta, simplemente abusa de los registros de transparencia de certificados. Para más información sobre los...

JWTXposer

JWTXposer Herramienta automatizada de descubrimiento y análisis de JWT para cazadores de bugs y red teamers ¿Qué es JWTXposer? JWTXposer es una herramienta automatizada de reconocimiento que escanea archivos públicos como Wayback Machine , extrae tokens JWT filtrados y los decodifica para...

N4xD0rk

N4xD0rk 使用称为“利用搜索引擎进行黑客攻击”的技术，列出关于主域名的子域名。 安装 你可以通过克隆 GitHub 仓库来下载 N4xD0rk 的最新版本： git clone https://github.com/n4xh4ck5/N4xD0rk.git 通过 pip 安装依赖项： pip install -r requirements.txt 为了正确安装 phantomJS，请按照以下步骤操作： Linux Debian, Ubuntu, Kali apt-get update && apt-get install phantomjs Linux 其他发行版 获取最新的...

ID-entify

作者：Carlos Ramírez L. | BillyV4 | V 1.0 关于 ID-entify 是一款工具，允许你以被动方式搜索与域名相关的信息。 搜索与域名相关的信息： 电子邮件 IP 地址 子域名 WEB 技术信息 防火墙类型 NS 和 MX 记录 信息搜索中使用的工具有： Fierce Dnsrecon Dnsenum Dig Blindcrawl OWASP Amass Nslookup Whatweb Wafw00f Nmap http-waf-detect http-waf-fingerprint Whois TheHarvester 执行此脚本 下载脚本 git...

fierce-domain-scanner

Fierce.pl 域名扫描器 原作者：RSnake https://twitter.com/rsnake 概述： Fierce 是一款半轻量级扫描器，用于帮助定位针对指定域名的非连续 IP 空间和主机名。 它实际上是 nmap、unicornscan、nessus、nikto 等工具的前置步骤，因为这些工具都要求您已经知道要查找的 IP 空间。 该工具不执行漏洞利用，也不会不加区分地扫描整个互联网。它专门用于定位公司网络内部和外部的可能目标。 由于主要使用 DNS，您经常会发现配置错误的网络会泄露内部地址空间。这在针对性恶意软件中尤其有用。 选项： -connect 尝试对任何非...

tilt

Tilt: Herramienta de búsqueda de IP desde terminal Una herramienta automática de búsqueda de IP y sondeo inverso para reconocimiento pasivo ████████╗██╗██╗ ████████╗ ╚══██╔══╝██║██║ ╚══██╔══╝ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ██║ ██║███████╗██║ ╚═╝ ╚═╝╚══════╝╚═╝ Descripción Tilt: Terminal ip lookup...

SubGPT

SubGPT 会查看你已为某个域名发现的子域名，并使用 BingGPT 找到更多子域名。最棒的是？它完全免费！ 以下子域名是由该工具以 这些 30 个子域名作为输入发现的。 call-prompts-staging.example.com dclb02-dca1.prod.example.com activedirectory-sjc1.example.com iadm-staging.example.com elevatenetwork-c.example.com 如果你喜欢我的工作，可以支持我，最低只需 1 美元，在此 : 安装与配置 安装 通过 pip（推荐）：pip instal...

CVE-2026-27636

Herramienta pasiva de reconocimiento y fingerprinting para detectar despliegues de FreeScout y analizar la exposición relacionada con CVE-2026-28289. Este script se centra en la recopilación segura de inteligencia de infraestructura en lugar de la explotación. Ayuda a investigadores y defensores ...

disclo

disclo 域名联系人查找工具。输入一个域名，就能通过12个被动来源并行获取与之关联的所有邮箱、用户名和线索。 $ python disclo.py gitlab.com disclo - gitlab.com ---------------------------------------------------------------------- hackerone https://hackerone.com/gitlab url 示例： python disclo.py example.com python disclo.py tawk.to python disclo.py...

bug-bounty-reports-desai-vinayak

🧩 Bug Bounty 报告 — Desai Vinayak 🔒 由 Desai Vinayak 编写的漏洞赏金和漏洞研究报告。 本仓库收集了用于协调披露 和修复跟踪 的被动、非破坏性 漏洞报告及辅助证据。 📁 目录 📂 reports/ — 每份报告的 PDF、DOCX 和证据文件： 🧠 BugBountyReportDesaiVinayakCVE-2023-50290.pdf — Apache Solr Metrics API 信息泄露（CVE-2023-50290 ）。 🌐 zscalerbugbountyreport.pdf — 针对选定的 zscaler.com...

NextRecon

NextRecon NextRecon is a simple Python-based reconnaissance tool designed for bug bounty hunters, security researchers, and penetration testers. It performs passive recon by collecting archived URLs from the Wayback Machine and fetching leaked credentials from the BreachCollection API. It also...

AttackSurfaceMapper - A Tool That Aims To Automate The Reconnaissance Process

Attack Surface Mapper is a reconnaissance tool that uses a mixture of open source intellgence and active techniques to expand the attack surface of your target. You feed in a mixture of one or more domains, subdomains and IP addresses and it uses numerous techniques to find more targets. It...

The Offensive Web Application Penetration Testing Framework: TIDoS

TIDoS Framework is a comprehensive web-app audit framework. TIDoS is made to be comprehensive and versatile. It is a highly flexible framework where you just have to select and use modules. But before that, you need to set your own API KEYS for various OSINT purposes. To do so, open up APIKEYS.py...

TIDoS Framework - The Offensive Web Application Penetration Testing Framework

TIDoS Framework is a comprehensive web-app audit framework. let's keep this simple Highlights :- The main highlights of this framework is: TIDoS Framework now boasts of a century+ of modules. A complete versatile framework to cover up everything from Reconnaissance to Vulnerability Analysis. Has ...

Tilt - Terminal Ip Lookup Tool

Tilt: Terminal ip lookup tool, is an easy and simple open source tool implemented in Python for ip/host passive reconnaissance. It's very handy for first reconnaissance approach and for host data retrieval. Features Host to IP conversion IP to Host conversion DNS to IPs GeoIP Translation Extensiv...

Metasploit 3.5.1 adds Cisco device exploitation !

Metasploit now enables security professionals to exploit Cisco devices, performs passive reconnaissance through traffic analysis, provides more exploits and evaluates an organization's password security by brute forcing an ever increasing range of services. This latest release adds stealth...