PentestBro

Description Experimental tool for Windows. PentestBro combines subdomain scans, whois, port scanning, banner grabbing and web enumeration into one tool. Uses subdomain list of SecLists. Uses nmap service probes for banner grabbing. Uses list of paths for web enumeration. Example scan of...

google-dorks-bug-bounty

Google Dorks for Bug Bounty A list of Google Dorks for Bug Bounty, Web Application Security, and Pentesting Live Tool Broad domain search w/ negative search root@kitploit: site:example.com -www -shop -share -ir -mfa PHP extension w/ parameters root@kitploit: site:example.com ext:php inurl:? API...

ExchangeFinder

ExchangeFinder ExchangeFinder is a simple and open-source tool that tries to find Micrsoft Exchange instance for a given domain based on the top common DNS names for Microsoft Exchange. ExchangeFinder can identify the exact version of Microsoft Exchange starting from Microsoft Exchange 4.0 to...

Pentest-Cheat-Sheet

ペンテスト チートシート 世の中には多くのチートシートがあるが、これは私のものだ。現在進行形のもので、頻繁に 、時々更新されるラフドラフトのようなものだ。OSCP の勉強中に作り始めたが、今ではレッドチーマーとして必要な、より実践的な内容へと進化している。新しい追加事項は試験ではおそらく役に立たないだろうし、禁止されているツールさえ含まれるかもしれない。 偵察 非常に不完全... Linux ローカル find / -name flag.txt はファイル名でファイルを探す。 grep -R "flag40" / -s -n...

I-See-You

I-See-You ISeeYou is a Bash and Javascript tool to find the exact location of the users during social engineering or phishing engagements. Using exact location coordinates an attacker can perform preliminary reconnaissance which will help them in performing further targeted attacks. Note: This to...

subdosec

Subdosec Subdomain takeover scanner & reconnaissance tool. Install • Usage • Web Based • Contribution • Online scan • Acknowledgments Subdosec is a fast and accurate subdomain takeover scanner with no false positives, featuring a public database of vulnerable subdomains and detailed non-vulnerabl...

scilla

🏴‍☠️ 정보 수집 도구 🏴‍☠️ - DNS / 서브도메인 / 포트 / 디렉터리 열거 edoardottt가 💙으로 코딩함 트위터에 공유하기! 설치 • 시작하기 • 예제 • 변경 로그 • 기여 • 라이선스 설치 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap install scilla Golang root@kitploit: go install -v github.com/edoardottt/scilla/cmd/scilla@latest 소스에서 빌드...

BlackDir-Framework

BlackDir-Framework 1 爬取目录 2 查找子域名 3 高级Dorks搜索 4 扫描Dorks列表 5 扫描网站 Xss,Sql,Html注入 6 反向IP查询 7 端口扫描 8 暴力破解Wordpress 9 Wordpress用户枚举 10 哈希加密md4,md5,sha1,sha256,sha384,sha512 11 哈希识别器 在Linux上安装Python3 root@kitploit: apt update apt install python3-pip 安装： root@kitploit: git clone...

porch-pirate

Porch Pirate Porch Pirate started as a tool to quickly uncover Postman secrets, and has slowly begun to evolve into a multi-purpose reconaissance / OSINT framework for Postman. While existing tools are great proof of concepts, they only attempt to identify very specific keywords as "secrets", and...

Dome

DOME - 서브도메인 열거 도구 스페인어 버전 확인 Dome은 빠르고 신뢰할 수 있는 Python 스크립트로, 서브도메인을 얻고 열린 포트를 검색하기 위해 능동적 및/또는 수동적 스캔을 수행합니다. 이 도구는 버그 바운티 헌터와 침투 테스터가 정찰 단계에서 사용하기에 권장됩니다. 노출된 표면적이 클수록 바위는 더 빨리 부서진다 더 많은 OSINT 엔진을 사용하려면 config.api 파일에 필요한 API 토큰을 채우십시오. 패시브 모드: OSINT 기술을 사용하여 대상의 서브도메인을 얻습니다. 이 모드는 대상에 어떤 연결도 ...

Goohak

GooHak 소개: 대상 도메인에 대해 구글 해킹 쿼리를 자동으로 실행하여 취약점을 찾고 대상을 열거합니다. 종속성 리눅스: xdg-open 리눅스 리눅스 사용법: root@kitploit: ./goohak domain.com 라이선스: 이 소프트웨어는 제작자@xer0dayz에게 크레딧을 제공하고 상업적 용도로 사용하지 않는다는 조건 하에 자유롭게 배포, 수정 및 사용할 수 있습니다. 저자: @xer0dayz https://sn1persecurity.com...

AttackSurfaceMapper

AttackSurfaceMapper AttackSurfaceMapper ASM is a reconnaissance tool that uses a mixture of open source intelligence and active techniques to expand the attack surface of your target. You feed in a mixture of one or more domains, subdomains and IP addresses and it uses numerous techniques to find...

Barcha

🚀 Barcha Barcha is your Swiss‑Army knife for SQL Injection reconnaissance 🔍. Written in Go, it automates: Shodan enumeration of SSL hosts 🕵️‍♂️ Liveness & redirect checks ignores bad certs 🔄 Automated Ghauri tests for each host 🛡️ SQLite logging of every scan 🔖 🌟 Features 📡 Shodan Dork :...

shodan-eye

Shodan Eye This tool collects all information about all devices that are directly connected to the internet with the specified keywords that you enter. This way, you get a complete overview. Here you can read the latest article about Shodan Eye:...

Find-WSUS

🧭 Find-WSUS GPO（グループポリシーオブジェクト）全体でWSUSサーバー構成を発見します。隠れたグループポリシー基本設定（GPP）も含みます。 Find-WSUS は、セキュリティ専門家とシステム管理者 向けのPowerShellスクリプトで、GPOを介して構成されたすべてのWSUS（Windows Server Update Services）サーバーURLを特定します。以下の両方から構成を検出します： 管理用テンプレートポリシー（HKLM\Software\Policies） グループポリシー基本設定（GPP） のレジストリ設定（XMLレポートに隠されている） ⚠️...

kimi

Kimi: Attack Surface Discovery Engine Developed with 💜 by @alechilczenko Project Context: This project serves as a portfolio piece demonstrating concepts in offensive security, concurrency, and distributed architecture. 1. Introducing Kimi: The Origin Story What was Kimi ? During my early days...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

amass

OWASP Amass プロジェクト OWASP Amass プロジェクトは、オープンソースの情報収集とアクティブな偵察技術を用いて、攻撃対象領域のネットワークマッピングと外部資産の発見を行います。 インストール 追加のインストール手順とドキュメントは Amass Docs リポジトリにあります。 コーポレートサポーター コントリビューション 新たなコントリビューターを常に歓迎しています！コードベースへの貢献方法については CONTRIBUTING.md を確認し、現在のプロジェクト目標について話し合うために Discord Server に参加してください。...

credmap

credmap: 자격 증명 매퍼 Credmap은 자격 증명 재사용의 위험성에 대한 인식을 높이기 위해 만들어진 오픈 소스 도구입니다. 제공된 사용자 자격 증명을 여러 알려진 웹사이트에서 테스트하여 비밀번호가 이 중 어느 곳에서 재사용되었는지 확인할 수 있습니다. 공식 소개 게시물은 여기에서 찾을 수 있습니다. 도움말 메뉴 root@kitploit: Usage: credmap.py --email EMAIL | --user USER | --load LIST options Options: -h/--help show this help...

AllAboutBugBounty

All about bug bounty These are my bug bounty notes that I have gathered from various sources, you can contribute to this repository too! List Vulnerability Arbitrary File Upload CRLF Injection Cross Site Request Forgery CSRF Cross Site Scripting XSS Denial of Service DoS Exposed Source Code Host...