MANSPIDER

MANSPIDER Rastrea recursos compartidos SMB en busca de información jugosa. ¡Se admite búsqueda de contenido de archivos + expresiones regulares! Novedades en v2.0 ¡Manspider 2.0 ha llegado! Esto trae mejoras significativas: Extracción de texto nueva y mejorada impulsada por Kreuzberg - ahora...

CloudScraper

CloudScraper es una herramienta para rastrear y extraer objetivos en busca de recursos en la nube. Introduce una URL y rastreará y buscará en el código fuente de las páginas rastreadas cadenas como 's3.amazonaws.com', 'windows.net' y 'digitaloceanspaces'. Actualmente se admiten recursos de AWS,...

LHF

Codacy Badge Esto solo ha sido probado en la distribución más nueva de Kali Linux LHF: Low Hanging Fruit una herramienta de reconocimiento para pruebas de penetración Para instalar dependencias: ./Install.sh Para iniciar: ./LHF.py root@kitploit: + Checking permissions - Rockyou wordlist is missin...

s3dns

S3DNS s3dns es un servidor DNS ligero que ayuda a descubrir buckets de almacenamiento en la nube AWS S3, Google Cloud Storage y Azure Blob resolviendo solicitudes DNS, rastreando CNAMEs y coincidiendo con patrones conocidos de URLs de buckets. Es un compañero útil para pentesters , cazadores de...

Jeeves

Jeeves Uso • Instalación Jeeves está hecho para buscar Inyecciones SQL Ciegas Basadas en Tiempo durante el reconocimiento. Contenido: Instalación Uso Agregar Cabeceras Usar Proxy Hacer Petición POST Múltiples formas de uso - Instalación y Requisitos: Instalando Jeeves 💀 root@kitploit: $ go instal...

domain-enumeration-sicarius

Sicarius 🐴 ⚡️ Fast subdomain enumeration tool 🐴 ⚡️ 🦆 @unp4ck 🪳🫠 Install root@kitploit: git clone github.com/unp4ck/sicarius.git cd sicarius touch config/config.yaml add your apis keys here! pip3 install -r requirements.txt --user Post Installation API Key is needed before querying on third-party...

Spartan

Spartan Reconocimiento como un profesional Wiki • Uso • Galería Características Escaneo de subdominios usando Aquatone y Sublist3r Httprob solo para sitios activos Masscan para puertos abiertos Identificar CMS usando CMSeeK Obtener URLs de Wayback Machine Captura de pantalla usando Aquatone Fuerz...

spaces-finder

Spaces finder Spaces finder es una herramienta para enumerar rápidamente DigitalOcean Spaces en busca de botín. Es similar a un bruteforcer de subdominios, pero está hecha específicamente para DigitalOcean Spaces y también tiene algunas características extra que te permiten hacer grep de archivos...

CertCrunchy

root@kitploit: / \ | | / \ | | | / / | || / / | | | | / \ '| | | | '| | | | ' \ / | ' | | | | | /\ / | | || /\ | | || | | | | | | | | || | /|| |/| ,|| |||| ||, | / | |/ Solo una herramienta de reconocimiento tonta que usa datos de certificados SSL para encontrar nombres de host...

urlhunter

root@kitploit: o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter is a recon tool that allows searching on URLs that are exposed via shortener services such as bit.ly and goo.gl. The project is written in Go. How? A group named...

AlienTec-Recon-Tool

AlienTec 👽 Recon-Tool ❤️ Tu Apoyo Marca la Diferencia Gracias por usar AlienTec Recon-Tool. Este es un proyecto apasionado y siempre estará disponible como versión gratuita y de código abierto. Tu apoyo ayuda a acelerar el desarrollo de la versión Pro planificada y mantiene actualizada esta...

cve-2024-24919

Herramienta de Reconocimiento Instalación 1. git clone https://github.com/satchhacker/cve-2024-24919.git 2. cd cve-2024-24919 3. chmod +x cve-2024-24919.sh 4. ln -s $pwd/cve-2024-24919.sh /usr/bin/cve-2024-24919.sh Para usar la herramienta, simplemente ejecuta: cve-2024-24919 Uso Esta herramienta...

CVE-2026-92570: Missing Authorization

reNgine through 2.2.0 contains an authorization bypass vulnerability in the GetFileContents API endpoint that allows any authenticated user to read bundled recon tool configuration files. Attackers with low-privilege Auditor roles can access files containing third-party API keys for services like...

Exploit for Path Traversal in Igniterealtime Openfire

!Burp Suitehttps://img.shields.io/badge/Burp%20Suite-Pro%20E...

gimmePATz - GitHub Personal Access Token (PAT) Recon Tool 1.0.0

gimmePatz is a recon tool for GitHub PATs. Designed for bug bounty hunters, pentesters and red teams. gimmePatz will tell you what scopes a PAT has, and it will tell you what repositories or GitHub Organizations the PAT is attached to as well...

3klCon - Automation Recon Tool Which Works With Large And Medium Scope

Full Automation Recon tool which works with Small and Medium scopes. ّIt's recommended to use it on VPS, it'll discover secrets and searching for vulnerabilities So, Welcome and let's deep into it 3 Updates Version 1.1, what's new? Very Recommended 1. Fixing multiple issues with the used tools. 2...

Exploit for Improper Input Validation in Microsoft

Weaponized CVE-2019-0604 Automated Exploit Tool to Maximize C...

Autoenum - Automatic Service Enumeration Script

Autoenum is a recon tool which performs automatic enumeration of services discovered. I built this to save some time during CTFs and pen testing environments i.e. HTB, VulnHub, OSCP and draws a bit from a number of existing tools including AutoRecon https://github.com/Tib3rius/AutoRecon, Auto-Rec...

MSOLSpray - A Password Spraying Tool For Microsoft Online Accounts (Azure/O365)

A password spraying tool for Microsoft Online accounts Azure/O365. The script logs if a user cred is valid, if MFA is enabled on the account, if a tenant doesn't exist, if a user doesn't exist, if the account is locked, or if the account is disabled. BE VERY CAREFUL NOT TO LOCKOUT ACCOUNTS! Why...

Rock-ON - An All In One Recon Tool That Will Just Get A Single Entry Of The Domain Name And Do All Of The Work Alone

Rock-On is a all in one recon tool that will help your Recon process give a boost. It is mainley aimed to automate the whole process of recon and save the time that is being wasted in doing all this stuffs manually. A thorough blog will be up in sometime. Stay tuned for the Stable version with a...