CVE-2026-55378

JS Recon is a JavaScript enumeration and SAST tool. In versions 1.2.1-beta.1 through 1.3.1-beta.2 , the PR Branch Checker workflow in .github/workflows/pr_checker.yml interpolates untrusted values (github.head_ref and github.event.pull_request.head.repo.full_name) directly into a shell gh pr comm...

AggressorAssessor

Vari script aggressor per la ricognizione iniziale...

cantina

ARCHIVED. This project moved tocustom-oscp-tooling. All Cantina code lives on there now, alongside the Star Wars enum/advisor tool suite. This repo is kept read-only for history. New home: https://gitlab.com/WattoCyber/custom-oscp-tooling Run: python tools/cantina.py from that repo Cantina At a...

cuckoo-droid

CuckooDroid - Automated Android Malware Analysis. Contributed By Check Point Software Technologies LTD. CuckooDroid is an extension of Cuckoo Sandbox the Open Source software for automating analysis of suspicious files, CuckooDroid brigs to cuckoo the capabilities of execution and analysis of...

CVE-2020-6287_RECON-scanner

Scanner per la Valutazione delle Vulnerabilità e gli Indicator of Compromise IoC per CVE-2020-6287 RECON RECON Remotely Exploitable Code On NetWeaver è una vulnerabilità critica CVSSv3 10 che colpisce diverse applicazioni aziendali e tecniche SAP eseguite sullo stack SAP NetWeaver Java. Questa...

inter-recon

inter-recon Script per eseguire una ricognizione automatica iniziale web e delle vulnerabilità. Dispone di alcuni controlli in caso di errori. È possibile saltare alcuni controlli, riavviarli e/o continuare dall'ultimo punto in cui ci si è fermati. Questo perché a volte si verificano problemi di...

rust-reversing-workshop-recon-2024

Reversing di binari Rust: un passo oltre le stringhe - Workshop REcon 2024 Questo repository contiene i file supplementari per il workshop Reversing di binari Rust: un passo oltre le stringhe workshop al REcon 2024, presentato il 28 giugno 2024. Durante la presentazione, costruiremo e faremo...

recon_2024_windbg_workshop

REcon 2024 - Suggerimenti e trucchi per un debugging migliore con WinDbg Questo repository contiene i materiali creati per il workshop "Tips & Tricks for better debugging with WinDbg", tenutosi al REcon 2024. Setup I materiali del workshop hanno lo scopo di fornire funzionalità utili per WinDbg,...

domained

domained archiviert Ein Tool zur Aufzählung von Domainnamen Dieses Projekt wird nicht mehr gewartet. Dank an @ccsplit und @mzfr für ihre Arbeit an domained. Kurzfassung: Ein schrecklicher ständig aktualisierter Python-Code, der einige großartige Tools nutzt, die ich für Bug-Bounty-Reconnaissance...

LAST

L.A.S.T. Strumento di scansione di sicurezza automatizzato per Linux l'ultimo strumento che userai mai! Questo strumento viene utilizzato per automatizzare il processo di ricognizione degli esercizi Red Team. Raccoglie tutte le informazioni e le riporta in un formato di facile lettura. Lo script ...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

golismero

What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...

ivre

IVRE IVRE Instrument de veille sur les réseaux extérieurs o DRUNK Dynamic Recon of UNKnown networks è un framework di network recon, che include strumenti per il riconoscimento passivo e attivo. IVRE può utilizzare dati provenienti da: Strumenti passivi: Zeek Argus Nfdump p0f airodump-ng Strument...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain e...

T3MP3ST

🌩️ T3MP3ST 🌩️ root@kitploit: ▄▄▄█████▓▓█████ ███▄ ▄███▓ ██▓███ ▓█████ ██████ ▄▄▄█████▓ ▓ ██▒ ▓▒▓█ ▀ ▓██▒▀█▀ ██▒▓██░ ██▒▓█ ▀ ▒██ ▒ ▓ ██▒ ▓▒ ▒ ▓██░ ▒░▒███ ▓██ ▓██░▓██░ ██▓▒▒███ ░ ▓██▄ ▒ ▓██░ ▒░ ░ ▓██▓ ░ ▒▓█ ▄ ▒██ ▒██ ▒██▄█▓▒ ▒▒▓█ ▄ ▒ ██▒░ ▓██▓ ░ ▒██▒ ░ ░▒████▒▒██▒ ░██▒▒██▒ ░ ░░▒████▒▒██████▒▒ ▒██▒ ░...

gitleaks

Gitleaks root@kitploit: ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks is feature complete. I'm not merging new features into Gitleaks. Future releases will be security patches only. I'm shifting my focus to Betterleaks...

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

bbot

BEE·bot è uno scanner multiuso ispirato a Spiderfoot, progettato per automatizzare le tue Recon , Bug Bounty e ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 Una scansione BBOT in tempo reale - visualizzazione conVivaGraphJS Installazione...