sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

Argus

Un conjunto de herramientas basado en Python para recopilación de información y reconocimiento Acerca del Proyecto Argus es un conjunto de herramientas todo en uno, impulsado por Python, diseñado para agilizar el proceso de recopilación de información y reconocimiento. Reúne una interfaz limpia e...

Portspoof

Portspoof Portspoof emulates open ports and service signatures across all 65535 TCP ports, turning the reconnaissance phase from a quick scan into a long, resource-intensive process. Scanners see thousands of convincing but fake services, making it impractical to identify the real attack surface...

Portspoof

Portspoof Portspoof emula puertos abiertos y firmas de servicios en los 65535 puertos TCP, convirtiendo la fase de reconocimiento de un escaneo rápido en un proceso largo e intensivo en recursos. Los escáneres ven miles de servicios falsos pero convincentes, lo que hace poco práctico identificar ...

Antecursor

Antecursor El Proyecto Antecursor es un proyecto de código abierto y hardware abierto creado por estudiantes de seguridad informática con el objetivo de desarrollar un sistema autónomo y modular para la recopilación de información y explotación basada en red. Audiencia Antecursor está pensado par...

goGetBucket

goGetBucket - Descubrimiento de buckets S3 de AWS mediante alteraciones y permutaciones Advertencia: el código es horrible ya que solo lo he usado para uso personal. Cuando tenga tiempo, lo haré menos horrible y más rápido. Al realizar un reconocimiento en un dominio, entender los activos que...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalReconは、Pythonで書かれたオールインワンの自動Web偵察 ツールです。FinalReconの目標は、結果の正確性 を維持しながら、短時間 でターゲットの概要 を提供することです。複数のツール を次々に実行する代わりに、依存関係を小さくシンプル に保ちながら同様の結果を提供します。 対応環境 掲載媒体 Python For OSINT Hakin9 April 2020 https://hakin9.org/product/python-for-osint-tooling/ NullByte...

karma_v2

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 es un marco de reconocimiento automatizado de Inteligencia de Fuentes Abiertas OSINT Pasivo 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 puede ser utilizado por investigadores de seguridad informática, testers de penetración, cazadores de bugs para encontrar información profunda, más activos, IPs que evitan...

vbrute

vbrute 仮想ホストのブルートフォーサーです。ドメインのリストを含むファイルとIPアドレスのリストを含むファイルを指定すると、vbruteは指定されたドメインを使ってIPへの接続を試みます。 使い方: root@kitploit: vbrute --domain-file --ip-file -d, --domain-file Specify file containing a list of domains you want to test -i, --ip-file Specify file containing a list of IP addresses you want t...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

sarenka

♥ Software Libre, solo requiere cuentas gratuitas en servicios de terceros ♥ La falta de conocimiento... ese es el problema. William Edwards Deming SARENKA es una herramienta de Inteligencia de Fuentes Abiertas OSINT que te ayuda a obtener y comprender la Superficie de Ataque. El objetivo princip...

PentestBro

Descripción Herramienta experimental para Windows. PentestBro combina escaneos de subdominios, whois, escaneo de puertos, captura de banners y enumeración web en una sola herramienta. Utiliza la lista de subdominios de SecLists. Utiliza sondas de servicio de nmap para la captura de banners. Utili...

google-dorks-bug-bounty

Google Dorks para Bug Bounty Una lista de Google Dorks para Bug Bounty, Seguridad de Aplicaciones Web y Pentesting Herramienta en vivo Búsqueda amplia de dominio con búsqueda negativa root@kitploit: site:example.com -www -shop -share -ir -mfa Extensión PHP con parámetros root@kitploit:...

ExchangeFinder

ExchangeFinder ExchangeFinder es una herramienta simple y de código abierto que intenta encontrar una instancia de Microsoft Exchange para un dominio dado basándose en los nombres DNS más comunes para Microsoft Exchange. ExchangeFinder puede identificar la versión exacta de Microsoft Exchange des...

Pentest-Cheat-Sheet

Pentest Cheat Sheet There are many cheat sheets out there, but this is mine. It's a work in progress right now, and lives as a rought draft that's updated a lot , at times. I started this while I was studying for my OSCP, but it's now evolving to include more practical things that I need as a red...

I-See-You

I-See-You ISeeYou es una herramienta Bash y Javascript para encontrar la ubicación exacta de los usuarios durante actividades de ingeniería social o phishing. Usando coordenadas de ubicación exactas, un atacante puede realizar un reconocimiento preliminar que le ayudará a llevar a cabo ataques má...

subdosec

Subdosec Escáner de apropiación de subdominios y herramienta de reconocimiento. Instalación • Uso • Basado en Web • Contribución • Escaneo en línea • Agradecimientos Subdosec es un escáner de apropiación de subdominios rápido y preciso sin falsos positivos, que cuenta con una base de datos públic...

scilla

🏴‍☠️ 정보 수집 도구 🏴‍☠️ - DNS / 서브도메인 / 포트 / 디렉터리 열거 edoardottt가 💙으로 코딩함 트위터에 공유하기! 설치 • 시작하기 • 예제 • 변경 로그 • 기여 • 라이선스 설치 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap install scilla Golang root@kitploit: go install -v github.com/edoardottt/scilla/cmd/scilla@latest 소스에서 빌드...

BlackDir-Framework

BlackDir-Framework 1 Rastrear directorios 2 Encontrar subdominio 3 Búsqueda avanzada de dorks 4 Escanear lista de dorks 5 Escanear sitios web Xss,Sql,Html Inj 6 Búsqueda inversa de IP 7 Escaneo de puertos 8 Fuerza bruta a Wordpress 9 Enumerar usuarios de Wordpress 10 Cifrado hash...