URLCADIZ

URLCADIZ v1.0 Autor: https://github.com/PerezMascato Twitter: https://twitter.com/perezmascato Email: [email protected] não... não fui pwned! Um script simples para gerar uma url oculta para engenharia social. Aviso legal: O uso do URLCADIZ para atacar alvos sem consentimento mútuo prévio é...

L3MON

L3MON Layer 3 Sistema Avançado de Gerenciamento e Monitoramento de Rede O L3MON é um sistema de gerenciamento e monitoramento de rede de ponta desenvolvido com NodeJS. Ele capacita os usuários com uma interface web robusta e intuitiva que permite recursos de gerenciamento e monitoramento de rede...

ipv6tools

IPv6Tools O framework IPv6Tools é um conjunto robusto de módulos e plugins que permitem a um usuário auditar uma rede habilitada para IPv6. Os módulos integrados suportam enumeração de funcionalidades IPv6 como ICMPv6 e Multicast Listener Discovery MLD. Além disso, o framework também suporta...

baserunner

Baserunner Uma ferramenta para investigação e exploração de datastores Firebase. Veja esta postagem em nosso blog para uma visão geral de como o Firebase funciona e por que desenvolvemos esta ferramenta. Configuração 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm...

ADCSync

ADCSsync Esta é uma ferramenta que montei rapidamente para fazer DCSync utilizando ESC1. É bastante lenta, mas ainda assim um meio eficaz de realizar um ataque DCSync improvisado sem utilizar DRSUAPI ou Volume Shadow Copy. Esta é a primeira versão da ferramenta e essencialmente automatiza o...

GitMonitor

GitMonitor GitMonitor Uma forma de monitorar continuamente informações sensíveis que podem ser expostas no Github Resumo Sei que existem muitas outras ferramentas disponíveis para encontrar informações sensíveis vazadas no Github, eu mesmo ainda uso algumas delas. No entanto, acredito que elas...

DockerSpy

DockerSpy O DockerSpy procura por imagens no Docker Hub e extrai informações sensíveis, como segredos de autenticação, chaves privadas e muito mais. O que é Docker? Docker é uma plataforma de código aberto que automatiza a implantação, o escalonamento e o gerenciamento de aplicações usando...

lazyweb

LazyWeb – Aplicação Web Vulnerável LazyWeb é uma aplicação web de demonstração projetada para exibir vulnerabilidades comuns em aplicações do lado do servidor. Cada vulnerabilidade é categorizada com sua respectiva classificação de dificuldade para proporcionar uma experiência de aprendizado...

reconftw

reconFTW !Dockerhttps://img.shields.io/badge/docker-%230db7ed.svg?style=for-the-badge&logo=docker&logoColor=w...

Modlishka

..Modlishka.. Modlishka é uma ferramenta de teste de penetração open-source que atua como um proxy man-in-the-middle. Ela introduziu uma nova abordagem técnica para lidar com o fluxo de tráfego HTTP baseado em navegador, permitindo o proxy transparente de tráfego de destino de múltiplos domínios,...

NetAlertX

NetAlertX - Estrutura de Visibilidade de Rede & Inteligência de Ativos 📷 Clique para mais capturas de tela Acesse https://netalertx.com/ para ainda mais gifs e capturas de tela 📷. NetAlertX é uma plataforma de visibilidade de rede e inteligência de ativos para homelabs, equipes de TI, MSPs e...

gh-dork

gh-dork Forneça uma lista de dorks e, opcionalmente, um dos seguintes: um usuário -u um arquivo com uma lista de usuários -uf uma organização -org um arquivo com uma lista de organizações -of um repositório -r Você também pode passar: um diretório de saída para armazenar resultados -o um nome de...

ShellCodeEmulator

Ferramenta de emulação de shellcode do Windows baseada no framework Unicorn. O ShellcodeEmulator emula shellcode do Windows com a ajuda de dumps de memória de processo do WinDbg. Você pode fornecer shellcode para análise com qualquer imagem de dump de processo do Windows. A ferramenta emulará o...

CVE-2022-31626-CVE-2024-2961-CVE-2019-6977

CVE-2022-31626, CVE-2024-2961, CVE-2019-6977 दान करें इस प्रोजेक्ट के रखरखाव में PayPal के माध्यम से या नीचे दिए गए QR कोड को स्कैन करके सहायता करें। ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरण में करें, जैसे: स्थानीय वर्चुअल मशीनें Docker कंटेनर पृथक लैब सेटअप अधिकृत...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

CVE-2026-34980

cve-id दान करें इस प्रोजेक्ट के रखरखाव में PayPal के माध्यम से या नीचे दिए गए QR कोड को स्कैन करके सहयोग करें। ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरण में करें, जैसे: स्थानीय वर्चुअल मशीनें Docker कंटेनर पृथक लैब सेटअप अधिकृत पेनिट्रेशन परीक्षण वातावरण उदाहरण सेटअप:...

webcopilot

WebCopilot Uma ferramenta de automação que enumera subdomínios, depois filtra parâmetros de xss, sqli, open redirect, lfi, ssrf e rce e então escaneia por vulnerabilidades. Funcionalidades • Instalação • Uso • WebCopilot • Ferramentas Utilizadas • Agradecimentos WebCopilot é uma ferramenta de...

Swego

Swego Canivete suíço de servidor web em Golang. Mantenha simples como o python SimpleHTTPServer, mas com muitos recursos Uso Executar o binário Se não quiser compilar, os binários estão disponíveis em https://github.com/nodauf/Swego/releases Caso contrário, o build-essential deve estar instalado ...

JSFScan.sh

JSFScan.sh O blog pode ser encontrado em https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 Script feito para toda a automação de reconhecimento JavaScript em bugbounty. Apenas passe a lista de subdomínios ...

HikPwn

HikPwn HikPwn, um scanner simples para dispositivos Hikvision com capacidades básicas de varredura de vulnerabilidades escrito em Python 3.8. Este projeto nasceu da curiosidade enquanto eu capturava e observava o tráfego de rede gerado por alguns softwares e dispositivos da Hikvision. Instruções ...