shodan-eye

Shodan Eye Esta herramienta recopila toda la información sobre todos los dispositivos que están directamente conectados a Internet con las palabras clave especificadas que ingreses. De esta manera, obtienes una visión general completa. Aquí puedes leer el último artículo sobre Shodan Eye:...

Google-Dorker

nDorker 比以往更快、更好地自动化 Dorking。 它能做什么？ 1. Google Dorking 2. Vendor Dorking 3. Github Dorking 4. Shodan Dorking 获取 nDorker git clone https://github.com/nerrorsec/nDorker cd nDorker 使用方法 python3 nDorker.py -d example.com 发现了一个 Bug？ 欢迎提交 问题 发现了安全问题？ 请在 huntr.dev 报告 联系我们 NSLcrew 基于 MIT 许可证，详情请参见 LICENS...

Google-api-key-scanner

Overview A Python tool for testing Google Maps API keys against 21 different Google API endpoints to check which services are exposed and vulnerable. !IMPORTANT 🎥 For a complete walkthrough of the tool, watch the demo video here: https://youtu.be/3KMUnLdlOSE. The feature shown below starts at...

BlackDir-Framework

BlackDir-Framework 1 爬取目录 2 查找子域名 3 高级Dorks搜索 4 扫描Dorks列表 5 扫描网站 Xss,Sql,Html注入 6 反向IP查询 7 端口扫描 8 暴力破解Wordpress 9 Wordpress用户枚举 10 哈希加密md4,md5,sha1,sha256,sha384,sha512 11 哈希识别器 在Linux上安装Python3 apt update apt install python3-pip 安装： git clone https://github.com/RedVirus0/BlackDir-Framework.git c...

jsubfinder

JSubFinder 是一款用 Go 语言编写的工具，用于在给定的 URL 中搜索网页和 JavaScript 中的隐藏子域名和秘密。该工具专为 BugBounty 研究人员设计，利用 Go 语言卓越的性能，能够处理大型数据集，并轻松与其他工具链结合使用。 安装 安装应用程序并下载查找秘密所需的签名文件 使用 GO： go install github.com/ThreatUnkown/jsubfinder@latest wget...

CamXploit

如果您觉得这个GitHub仓库有用，请考虑给它一个星标！⭐️ CamXploit 是一款安全侦察工具，旨在帮助研究人员和防御者评估某个IP地址是否正在托管潜在暴露的IP摄像头或CCTV服务 。 该工具执行非侵入性检查 ，例如扫描常用摄像头端口、识别可访问的Web界面，并突出显示常见的配置弱点（例如默认设置或可公开访问的服务）。它还提供上下文搜索链接，以辅助进一步的手动调查与验证 。 CamXploit 旨在用于安全研究、安全意识和授权测试 ，帮助组织和个人识别错误配置，降低对摄像头基础设施未授权访问的风险。 !IMPORTANT CamXploit...

reconspider

El Marco de Inteligencia de Fuentes Abiertas OSINT Más Avanzado ReconSpider ReconSpider es el marco de Inteligencia de Fuentes Abiertas OSINT más avanzado para escanear direcciones IP, correos electrónicos, sitios web, organizaciones y obtener información de diferentes fuentes. ReconSpider puede...

asnap

Asnap 描述 Asnap 旨在通过提供定期更新的数据（哪些公司拥有哪些 IPv4 或 IPv6 地址）来简化侦查阶段，并允许用户自动化初始端口和服务扫描。 █████╗ ███████╗███╗ ██╗ █████╗ ██████╗ ██╔══██╗██╔════╝████╗ ██║██╔══██╗██╔══██╗ ███████║███████╗██╔██╗ ██║███████║██████╔╝ ██╔══██║╚════██║██║╚██╗██║██╔══██║██╔═══╝ ██║ ██║███████║██║ ╚████║██║ ██║██║ ╚═╝...

SCANNER-INURLBR

新仓库 在搜索引擎中进行高级搜索，提供分析以利用 GET/POST 捕获电子邮件和 URL，并为每个找到的目标/URL 提供内部自定义验证结合点。 https://github.com/MrCl0wnLab/SCANNER-INURLBR...

ReconDog

ReconDog 侦察瑞士军刀 主要特性 向导 + 命令行参数接口 可从标准输入（管道输入）提取目标并对其执行操作 所有信息通过 API 提取，不与目标直接接触 工具集 Censys：利用 censys.io 收集关于 IP 地址的大量信息。 NS 查找：执行名称服务器查询 端口扫描：扫描最常见的 TCP 端口 检测 CMS：可检测 400 多种内容管理系统 Whois 查询：执行 whois 查询 检测蜜罐：利用 shodan.io 检查目标是否为蜜罐 查找子域名：使用 findsubdomains.com 查找子域名 反向 IP 查询：执行反向 IP 查询以查找与 IP 地址关联的域...

scilla

🏴‍☠️ 信息收集工具 🏴‍☠️ - DNS / 子域名 / 端口 / 目录枚举 由 edoardottt 用 💙 编写 分享到 Twitter！ 安装 • 快速开始 • 示例 • 更新日志 • 贡献 • 许可证 安装 📡 Homebrew brew install scilla Snap sudo snap install scilla Golang go install -v github.com/edoardottt/scilla/cmd/scilla@latest 从源码构建 你需要 Go =1.23 从源码构建（适用于 Linux 和 Windows） Linux git...

ADCollector

ADCollector ADCollector是一个轻量级工具，用于枚举Active Directory环境以识别可能的攻击向量。它将为您提供对环境配置/部署的基本了解，作为起点。 注意：...

SIPI

简易IP信息工具 sIPI 用于IP声誉数据分析 @st2labs 简易IP信息工具 @st2labs 作者 : Julian J. Gonzalez Caracuel - Twitter: @rhodius | @seguriadxato2 | @st2labs 版本 : 0.1 摘要 此工具面向事件响应团队以及任何想要了解可疑IP地址行为的人员。该工具从一组开源威胁情报源中搜索声誉信息，获取与该IP相关的信息，如恶意软件活动、恶意活动、黑名单、垃圾邮件和僵尸网络活动。 依赖 : request shodan 安装 : pip install requests & easyinstal...

sicat

SICAT - El útil buscador de vulnerabilidades y exploits SICAT es una herramienta potente diseñada para agregar y buscar vulnerabilidades y exploits de múltiples fuentes de alto perfil. Simplifica la fase de reconocimiento verificando automáticamente bases de datos de confianza basadas en palabras...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 是一款子域名发现工具，能够发现并解析有效的子域名，执行 SSRF/LFI/SQLi 模糊测试、暴力破解和端口扫描。它采用简单的模块化架构，在与 GitHub 和 Wayback Machine 配合使用时，为速度进行了优化。 功能特性 超高速异步执行 支持 CI/CD HTML/PDF 报告 Discord 集成 后台监听服务器 支持域名、域名列表、IP、CIDR 输入格式...

pyhunter

pyhunter Herramienta para buscar posibles correos electrónicos indexados a través de la API de Hunter.io https://hunter.io Instalación Puedes descargar la última versión de pyhunter clonando el repositorio de GitHub: git clone https://github.com/n4xh4ck5/pyhunter.git Instala las dependencias...

kostebek

Herramienta de Reconocimiento Introducción Kostebek es una herramienta de reconocimiento que utiliza información de marcas comerciales de empresas para descubrir sus dominios. Referencia : https://evren.ninja/en/post/recon-is-everywhere/ Video de demostración : Configuración Descargando Kostebek...

JSScanner

JSScanner 你可以在这里找到与此脚本相关的文章 https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ 使用以下命令安装所需工具 bash install.sh 将 alive.txt 文件中的内容替换为你需要测试的域名。格式如下： http://example.com https://example2.com 运行工具请使用 jsscanner pathtoalive.txt 例如：jsscanner alive.txt 感谢 @amiralkizaru、@LifeHack3r 和...

ocr-recon

ocr-recon 该工具利用 tesseract 的 OCR（光学字符识别）功能，在 URL 列表中查找特定字符串。 用法 用法: python3 ocr-recon.py listwithURLs stringtosearch...

HawkScan

HawkScan 针对网站的侦察与信息收集安全工具。（Python 3.x） 新闻 安装 特色功能 待办 用法 示例 致谢 捐赠 使用的工具 Wiki 新闻 v2.x - 添加代理功能 - 重新定义优先级/任务 - 调试证书子域名结果 - 扫描期间显示当前绕过次数（"CB:"） - 圣诞节彩蛋 : - 选项 -nfs（非第一步）跳过第一步侦察步骤 - 扫描前使用 Google CSE - 创建 Wiki - 检测 HTML 网页中的潜在路径泄露 - 检测潜在隐藏目录 （更多详情请查看 CHANGELOG.md） 安装 - git clone...