sccmsqlclient

sccmsqlclient Um cliente MSSQL dedicado para exploração e enumeração do banco de dados SCCM. Consultas de reconhecimento Executar scripts PowerShell em clientes gerenciados Extrair segredos Instalação PIPX root@kitploit: $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP Você pode...

OSCP

OSCP Guida allo Studio OSCP Indice Enumerazione e Ricognizione Enumerazione Web Scansione con Nikto: root@kitploit: nikto -h http://10.10.10.1 Individuazione delle directory con diversi strumenti: DIRB root@kitploit: dirb http://10.10.10.1 Gobuster root@kitploit: gobuster dir -u...

CertCrunchy

root@kitploit: / \ | | / \ | | | / / | || / / | | | | / \ '| | | | '| | | | ' \ / | ' | | | | | /\ / | | || /\ | | || | | | | | | | | || | /|| |/| ,|| |||| ||, | / | |/ बस एक मूर्खतापूर्ण recon उपकरण जो SSL प्रमाणपत्रों से डेटा का उपयोग करके संभावित होस्टनाम खोजता है यह क्या है? यह...

AlienTec-Recon-Tool

AlienTec 👽 Recon-Tool ❤️ Deine Unterstützung macht einen Unterschied Danke, dass du das AlienTec Recon-Tool verwendest! Dies ist ein Herzensprojekt und wird immer als kostenlose Open-Source-Version verfügbar sein. Deine Unterstützung hilft, die Entwicklung der geplanten Pro-Version zu beschleunige...

Apepe

📲 Apepe 📲 Enumera informazioni da un'app basata sul file APK 🕵️ Cos'è Apepe? 🕵️ Apepe è un progetto sviluppato per aiutare a catturare informazioni da un'app Android tramite il suo file APK. Può essere utilizzato per estrarre il contenuto, ottenere le impostazioni dell'app, suggerire il bypass di...

pentest-mcp

Pentest MCP Professioneller MCP-Server für Penetrationstests mit moderner Transport-/Authentifizierungsunterstützung und erweiterten Recon-Werkzeugen. Was gibt es Neues in 0.9.0 MCP-SDK auf @modelcontextprotocol/sdk@^1.26.0 aktualisiert MCP Inspector auf dem neuesten Stand gehalten...

sif

Installation · Verwendung · Module · Dokumentation · Mitwirken Schnelle, gleichzeitige Recon bis hin zur Ausnutzung in einer einzigen Binärdatei. Jeder Scanner teilt sich einen HTTP-Client mit Verbindungspool. Was ist sif? sif ist ein Recon- und Exploitation-Scanner, der die gesamte Kette in eine...

Garud

Uno strumento di automazione che scansiona sottodomini, verifica takeover di sottodomini e filtra parametri vulnerabili a XSS, SSTI, SSRF e altre iniezioni. Ho creato questo strumento per automatizzare la mia fase di ricognizione e risparmiare tempo. Era davvero fastidioso dover sempre digitare...

oxo

Motore di Orchestrazione delle Scansioni OXO OXO è un framework di scansione di sicurezza costruito per modularità, scalabilità e semplicità. OXO Engine combina strumenti specializzati per lavorare in modo coeso per trovare vulnerabilità ed eseguire azioni come ricognizione, enumerazione e...

BugBountyScanner

BugBountyScanner Uno script Bash e un'immagine Docker per la ricognizione nel Bug Bounty, pensati per l'uso headless. Leggeri sulle risorse, ricchi di informazioni. Utile? BugBountyScanner ti ha aiutato a ottenere una bounty? Descrizione ⚠ Nota: Si consiglia vivamente di eseguire lo script tramit...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon ist ein All-in-One automatisches Web-Reconnaissance -Tool, das in Python geschrieben ist. Ziel von FinalRecon ist es, in kurzer Zeit einen Überblick über das Ziel zu geben, während die Genauigkeit der Ergebnisse erhalten bleibt. Anstatt mehrere...

METATRON

METATRON Assistente di penetration testing basato su IA che utilizza LLM locale su Linux Parrot OS 🔱 METATRON Assistente di penetration testing basato su IA 📌 Cos'è Metatron? Metatron è un assistente di penetration testing basato su IA, eseguibile da CLI, che gira interamente sulla tua macchina...

recon-skills

🛡️ Pacchetto di Competenze per Recon & Pentest 169 competenze di sicurezza offensiva per recon e pentest. Tecniche validate sul campo da 600+ aziende target in 45+ settori. Aggiornato con elusione delle impronte digitali del browser, bypass anti-bot, caccia a credenziali hardcoded, enumerazione...

MANSPIDER

MANSPIDER Esplora le condivisioni SMB per informazioni interessanti. Ricerca nel contenuto dei file + regex supportata! Novità in v2.0 Manspider 2.0 è arrivato! Porta miglioramenti significativi: Estrazione del testo nuova e migliorata basata su Kreuzberg - ora supporta PDF, DOCX, XLSX, PPTX,...

bugbounty_tools

bugbountytools Collezione di script e strumenti usati durante il lavoro di bug bounty. Questa sarà la posizione dei miei script di automazione creati per uso personale e, occasionalmente, rilasciati pubblicamente Contatti: Per domande, commenti o richieste, scrivi un post sul mio account X non in...

Shockwave-OSS

BountyTricks Condividere consigli e trucchi sul Bug Bounty con la community, inclusi ma non limitati a automazione, one-liner e riflessioni utili Indice 💂‍♂️ Varie Validatore Regex Generatore di omografi Shodan-Scripts Intestazioni HTTP Tipi MIME Proxy inversi Writeup HTTP Request Smuggling...

bug-hunter

BugHunter KI-gestützte Bug-Bounty-Jagd — vom Recon zum Bericht, in deinem Terminal. Kostenlose Einrichtung · Schnellstart · Befehle · Was es findet · Installation · FAQ !BUGHUNTER —...

urlhunter

root@kitploit: o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter is a recon tool that allows searching on URLs that are exposed via shortener services such as bit.ly and goo.gl. The project is written in Go. How? A group named...

masq

Mascherata rinascimentale. Siediti al posto dell'agente. masq Siediti al posto dell'agente. Una CLI che parla MCP e OpenAI-compat come fa il modello, poi genera report stile linpeas. Risultati più remediation. Nessun payload di exploit. Nessuna decrittazione del CoT. | ---|--- Cosa| Recon live...

s3dns

S3DNS s3dns è un server DNS leggero che aiuta a scoprire bucket di cloud storage AWS S3, Google Cloud Storage e Azure Blob risolvendo richieste DNS, tracciando i CNAME e confrontando i pattern URL noti dei bucket. È un pratico compagno per pentester , cacciatori di bug bounty e analisti di...