BlackDir-Framework

BlackDir-Framework 1 Scansione directory 2 Trova sottodomini 3 Ricerca avanzata di dorks 4 Scansiona lista di dorks 5 Scansiona siti web Xss,Sql,Html Inj 6 Reverse IP Lookup 7 Scansione porte 8 Brute Force su WordPress 9 Enumerazione utenti WordPress 10 Crittografia hash...

haxunit

Introduzione • Installazione • Utilizzo • Esecuzione di HaxUnit • Funzioni HaxUnit.com Unisciti a Discord! 📘Introduzione HaxUnit è uno strumento completo di ricognizione e valutazione della sicurezza basato su Python per domini web. Integra vari strumenti per l'enumerazione dei sottodomini, la...

I-See-You

I-See-You ISeeYou è uno strumento Bash e Javascript per trovare la posizione esatta degli utenti durante attività di social engineering o phishing. Utilizzando le coordinate esatte della posizione, un attacker può effettuare una ricognizione preliminare che lo aiuterà a condurre ulteriori attacch...

netsniff-ng

////////////////////////////////////////////////////////////////////////////// root@kitploit: netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking...

dump

Dump Dieses Repository enthält tote/unfertige Projekte, kleine Skripte oder Dinge, die kein eigenes Repository verdienen. Inhalt git-gat : Post-Exploitation-Skript zum Auffinden privater Git-Repositories Infinity tot : finde die Telefonnummer eines beliebigen Facebook-Nutzers. json2paths :...

warf

WARF: Framework di Ricognizione per Applicazioni Web Prova WARF root@kitploit: Username: demo Password: demopass ⚠️ Poiché le app Heroku vengono eseguite in contenitori leggeri chiamati dynos, qualsiasi modifica al filesystem mentre il dyno è in esecuzione dura solo fino allo spegnimento o al...

altdns

Altdns - Scoperta di sottodomini tramite alterazioni e permutazioni Altdns è uno strumento di ricognizione DNS che permette di scoprire sottodomini che seguono pattern. Altdns accetta parole che potrebbero essere presenti nei sottodomini di un dominio come test, dev, staging e una lista di...

Dome

DOME - Uno strumento di enumerazione dei sottodomini Consulta la versione spagnola Dome è uno script Python veloce e affidabile che esegue una scansione attiva e/o passiva per ottenere sottodomini e cercare porte aperte. Questo strumento è consigliato per cacciatori di bug bounty e penetration...

fav-up

Fav-up Ricerca per IP reale partendo dall'icona favicon e utilizzando Shodan. Installazione pip3 install -r requirements.txt Chiave API Shodan non quella gratuita Utilizzo CLI Prima definisci come passare la chiave API: -k o --key per passare la chiave allo stdin -kf o --key-file per passare il...

SCMKit

SCMKit Descrizione S ource C ode M anagement Attack Toolkit - SCMKit è un toolkit che può essere utilizzato per attaccare sistemi SCM. SCMKit permette all'utente di specificare il sistema SCM e il modulo di attacco da utilizzare, insieme alla specifica di credenziali valide username/password o...

CloudFail

CloudFail CloudFail è uno strumento di ricognizione tattica che mira a raccogliere informazioni sufficienti su un target protetto da Cloudflare nella speranza di scoprire la posizione del server. Utilizzando Tor per mascherare tutte le richieste, lo strumento attualmente dispone di 3 diverse fasi...

slicer

स्लाइसर एक उपकरण जो APK फ़ाइल पर recon प्रक्रिया को स्वचालित करता है। स्लाइसर एक निकाले गए APK फ़ाइल का पथ स्वीकार करता है और फिर सभी गतिविधियों, रिसीवरों और सेवाओं को लौटाता है जो निर्यातित हैं और null अनुमतियाँ रखते हैं और बाहरी रूप से उत्तेजित किए जा सकते हैं। नोट : APK को jadx या apktool के...

nuubi

Nuubi Tools Scanner, Recon. Dettagli root@kitploit: Options: -h/--help | Mostra il messaggio di aiuto ed esci Arguments: -b/--banner | Banner grabbing dell'indirizzo IP di destinazione -s/--subnet | Ricerca subnet del target -c/--cms | Rilevamento CMS tramite intestazioni -d/--dns | Ricerca DNS d...

magicRecon

MagicRecon: Veloce, semplice ed efficace MagicRecon è un potente script shell per massimizzare il processo di ricognizione e raccolta dati di un obiettivo e per trovare vulnerabilità comuni, il tutto salvando i risultati ottenuti in modo organizzato in directory e con vari formati. Con MagicRecon...

osint-scraper

Social Recon Diese Anwendung findet und sammelt Informationen über Online-Persönlichkeiten, gegeben einen Benutzernamen und/oder eine E-Mail-Adresse. Verwenden Sie dies, um Ihre eigene Online-Präsenz zu untersuchen, den digitalen Fußabdruck von jemandem, den Sie kennen, zusammenzufassen oder die...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...

quasar

Quasar Quasar è un framework di raccolta informazioni per penetration tester, codificato da Belahsan Ouerghi Informazioni sul sito web Controllo indirizzi email Informazioni sul numero di telefono Controllo BIN carta di credito Localizzatore IP Scanner di porte Installazione root@kitploit: sudo...

second-order

Second Order Scansiona le applicazioni web per il takeover di sottodomini di secondo ordine effettuando crawling dell'app e raccogliendo URL e altri dati che corrispondono a determinate regole o rispondono in un certo modo. Installazione Da binario Scarica un binario precompilato dalla pagina del...

porch-pirate

Porch Pirate Porch Pirate è nato come strumento per scoprire rapidamente i segreti di Postman e si è lentamente evoluto in un framework multiuso di ricognizione / OSINT per Postman. Mentre gli strumenti esistenti sono ottimi proof of concept, tentano solo di identificare parole chiave molto...

JoomlaScan

Joomla Scan Un software libero e open source per trovare i componenti installati in Joomla CMS, nato dalle ceneri di Joomscan. Funzionalità Scansione dei siti Joomla CMS alla ricerca di componenti/estensioni database di oltre 600 componenti; Individua le cartelle navigabili dei componenti Index o...