theo

Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...

badKarma

badKarma 是一款基于 GUI 的开源网络侦察工具包，旨在帮助渗透测试人员在网络基础设施评估过程中开展工作。 截图（未更新） 安装 安装 Kali Linux 依赖： root@kitploit: apt install python3-pip python3-gi phantomjs mitmproxy ffmpeg gir1.2-gtk-vnc-2.0 \ gir1.2-gtksource-3.0 gir1.2-vte-2.91 gir1.2-osmgpsmap-1.0 gir1.2-webkit2-4.0 克隆仓库： root@kitploit: $ git clone...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 用法 ./lazyrecon.sh -d domain.com 排除特定子域名： ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com 关于 LazyRecon 是一个用 Bash...

chomp-scan

Chomp Scan 一个脚本化的工具流水线，用于简化漏洞赏金/渗透测试侦察阶段，让你专注于啃漏洞。 如果您使用此工具发现了任何漏洞，请告诉我！ 范围 Chomp Scan 是一个 Bash 脚本，它将我所认为/经验中最快、最有效的工具串联起来，用于完成漫长且有时繁琐的侦察过程。无需再寻找字典，也无需记住扫描开始的时间和输出位置。Chomp Scan 可以专注于潜在感兴趣的子域名列表，节省时间并专注于高价值目标。它甚至可以在运行完成后通过 Notica 通知你！ Chomp Scan 现已集成 Notica，让你在脚本完成时收到通知。只需访问 Notica 并获取一个唯一的 URL...

blackbird

Blackbird 一款用于在574个网站中快速通过用户名搜索账户的OSINT工具。 洛克希德SR-71“黑鸟”是一款由美国航空航天公司洛克希德公司研制和生产的高空高速战略侦察机，航程远，速度可达3马赫以上。 免责声明 root@kitploit: 本程序及其先前版本仅供教育用途。未经许可不得使用。 通常的免责声明同样适用，尤其是我（P1ngul1n0）不对因直接或间接使用这些程序提供的信息或功能而造成的任何损失负责。...

-Pegasus-Suite

Pegasus-Suite 一个全面的安全工具包，包含1000多种渗透测试和安全评估工具。 作者 Letda Kes Dr. Sobri, S.Kom. 联系方式：[email protected] GitHub：github.com/sobri3195 概述 Pegasus-Suite 是一个一体化网络安全框架，专为安全专业人员、渗透测试者和道德黑客设计。该工具包提供统一界面，可访问超过1000个专业安全工具，用于侦察、漏洞评估、利用、后期利用等。 主要功能 信息收集与侦察 网络发现 端口扫描 服务枚举 操作系统指纹识别 DNS 侦察 电子邮件收集 网站侦察 Whois 查询...

CloudFail

CloudFail CloudFail 是一款战术侦察工具，旨在收集足够多的关于受 Cloudflare 保护的目标的信息，以期发现服务器的真实位置。该工具使用 Tor 掩盖所有请求，目前拥有 3 种不同的攻击阶段。 1. 利用 DNSDumpster.com 进行错误配置的 DNS 扫描。 2. 扫描 Crimeflare.com 数据库。 3. 暴力破解超过 2500 个子域名。 欢迎为此项目贡献。如果您有想法或改进，请提交拉取请求！ 免责声明 该工具是一个概念验证（PoC），不保证结果。有可能正确配置 Cloudflare，使得 IP...

shodan

Shodan 搜索技巧 by twitter.com/lothos612 欢迎提出建议 Shodan 搜索技巧 基础 Shodan 过滤器 city: 查找特定城市的设备。 city:"Bangalore" country: 查找特定国家的设备。 country:"IN" geo: 通过指定地理坐标查找设备。 geo:"56.913055,118.250862" 位置 country:us country:ru country:de city:chicago hostname: 查找匹配主机名的设备。 server: "gws" hostname:"google"...

dnsrecon

DNSRecon DNSRecon 是我在2007年初为了学习Ruby语言和DNS知识而编写的一个Ruby脚本的Python移植版本。这次我想学习Python并扩展原始工具的功能，同时重新学习DNS的工作原理以及如何在安全评估和网络故障排查中使用它。 此脚本提供以下功能： 检查所有NS记录的域传送。 枚举给定域名的通用DNS记录（MX、SOA、NS、A、AAAA、SPF和TXT）。 执行常见的SRV记录枚举。 顶级域（TLD）扩展。 检查通配符解析。 使用指定域名和字典文件暴力破解子域名及主机A和AAAA记录。 对指定IP范围或CIDR执行PTR记录查询。...

PyADRecon

Python3实现的改进版ADRecon，适用于渗透测试人员和蓝队。 ADRecon 是一款收集 Microsoft Active Directory 信息并生成 XSLX 报告的工具，可全面了解目标 AD 环境的当前状态。 !TIP 如果你是红队成员，可以改用 ADRecon-ADWS。 目录 安装 使用 Docker 收集模块 HTML 仪表板 致谢 许可证 安装 root@kitploit: stable release from pypi pipx install pyadrecon latest commit from github pipx install...

ADRecon

从 https://github.com/adrecon/ADRecon 下载 ADRecon: Active Directory 侦察 ADRecon 是一个从 AD 环境中提取并整合各种工件（如下所示）的工具。这些信息可以呈现在一个特殊格式的 Microsoft Excel 报告中，该报告包含带有指标的摘要视图，便于分析并提供目标 AD 环境当前状态的整体视图。 该工具对各类安全专业人士（如审计员、DFIR 分析师、学生、管理员等）非常有用。它也可以成为渗透测试人员宝贵的后渗透工具。...

bug-bounty-tools

Script de Bug Bounty Un script BASH para automatizar la instalación de las herramientas de bug bounty más populares; el propósito principal de este script es ejecutarlo en máquinas virtuales temporales/desechables en la nube. Herramientas utilizadas Nuclei httpx Naabu Subfinder DNSx Nmap Katana...

INtrack

INtrack - Rastreador de Internet y Escáner de Seguridad INtrack es un potente escáner de seguridad y rastreador de internet multiproceso, diseñado para reconocimiento de redes, detección de vulnerabilidades y evaluación de seguridad. Puede escanear una amplia variedad de instancias,...

skytrack

关于 skytrack 是一款基于命令行的飞机观测与航空 OSINT 侦察工具，使用 Python 构建。 它能够通过多种数据源收集飞机信息，为指定飞机生成 PDF 报告，并在 ICAO 与尾号之间进行转换。 无论您是业余飞机观测爱好者还是经验丰富的航空分析师，skytrack 都能帮助您识别和枚举飞机，用于通用侦察目的。 什么是飞机观测与航空 OSINT？ 飞机观测是一门追踪和观察飞机的艺术。虽然飞机观测主要涉及飞机摄影和录像，但飞机信息收集与 OSINT 是飞机观测过程中的关键步骤。OSINT（开源情报）描述了一种利用公开可访问的数据源获取特定主体数据的方法——在此场景下，主体就是飞...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...

blackbird

Blackbird Blackbird is a powerful OSINT tool that combines fast username and email searches across more than 600 platforms with free AI-powered profiling. By leveraging community-driven projects like WhatsMyName, it ensures low false positive rates and high-quality results. Features include smart...

RepoReaper

RepoReaper 概述 RepoReaper 是一款精准工具，旨在自动化识别暴露的 .git 仓库，适用于域名和子域名列表。通过处理用户提供的包含域名的文本文件，RepoReaper 系统性地检查每个域名的公开可访问 .git 文件。这有助于快速评估并防止信息泄露，使 RepoReaper 成为安全团队和 Web 开发人员的必备资源。 功能特性 自动扫描域名和子域名，发现暴露的 .git 仓库。 简化敏感数据泄露的检测流程。 友好的命令行界面。 适用于安全审计和漏洞奖励计划。 安装 克隆仓库并安装所需依赖： root@kitploit: git clone...

Get-ReconInfo

Get-ReconInfo root@kitploit: 名称 Get-ReconInfo 概要 列出系统连接和相关信息的概览 作者：Chris King @raikiasec 语法 Get-ReconInfo 说明 此脚本在本地系统上运行以下命令，解析输出并将结果打印到屏幕： netstat -ano ipconfig /all arp -a tasklist /v route print net session net localgroup "Administrators" Get-WmiObject Win32ComputerSystem.Name Get-WmiObject...

API-SPY-API-PROBE

API-SPY 🕵️👻 Una potente herramienta de fuerza bruta de directorios diseñada para el reconocimiento de API y pruebas de penetración. Descubre automáticamente endpoints API ocultos, realiza subescaneos recursivos y sondea métodos HTTP para una enumeración de API más profunda. Features ✨ Capacidades...