dorkScanner

DORK SCANNER 一个典型的搜索引擎 Dork 扫描器，它通过你提供的查询来抓取搜索引擎，从而发现易受攻击的 URL。 介绍 Dorking 是一种技术，被新闻编辑室、调查机构、安全审计员以及精通技术的犯罪分子用来查询各种搜索引擎，以发现隐藏在公共网站上的信息和公共服务器暴露的漏洞。Dorking 是一种充分利用搜索引擎能力的方式，可以渗透基于 Web 的服务，达到最初不明显的深度。 要求 root@kitploit: pip3 install -r requirements.txt 用法 root@kitploit: $ python3 dorkScanner.py --hel...

Gotanda

Gotanda Gotanda es una extensión web de OSINT Inteligencia de Fuentes Abiertas para Firefox/Chrome. Esta extensión web puede buscar información OSINT a partir de algunos IOC Indicadores de Compromiso en páginas web. IP, Dominio, URL, SNS... etc. Este repositorio es en parte un estudio y práctica ...

go-dork

go-dork 用 Go 编写的最快的 dork 扫描器。 go-dork 还支持多种搜索引擎，包括 Google、Shodan、Bing、Duck、Yahoo 和 Ask。 安装 使用方法 基本用法 标志 查询 定义引擎 分页 添加自定义请求头 使用代理 与其他工具链式使用 支持材料 帮助与问题 待办事项 许可证 版本 安装 下载 已编译的二进制文件，从 releases 页面获取，解压后即可运行；或者 如果您已安装并配置好 Go 1.15+ 编译器： root@kitploit: GO111MODULE=on go install...

CrossLinked

CrossLinked CrossLinked 是一款 LinkedIn 枚举工具，通过搜索引擎爬取来收集组织中的有效员工姓名。该技术无需使用 API 密钥、凭证或直接访问 LinkedIn，就能提供准确的结果！ 目录 安装 前提条件 命名格式 高级格式化 搜索 使用示例 截图 解析 使用示例 截图 其他选项 代理轮换 命令行参数 贡献 安装 PyPi 通过 PyPi 安装最新稳定版： root@kitploit: pip3 install crosslinked Poetry 使用 Poetry 安装并运行最新代码： root@kitploit: git clone...

falla

FAllA 一款针对超过15个搜索引擎的CLI爬虫工具，包括Google、duckduckgo、Bing、Ask等。 注意： 仅用于教育目的，本人不对该工具的滥用负责！ 环境要求 Python（3.x） Docker-CE（并非所有搜索引擎都需要，仅部分搜索需要） 如何安装 你需要安装所有依赖： root@kitploit: pip3 install -r requirements.txt 安装geckodriver： root@kitploit: For linux users sudo apt install firefox-geckodriver For other OS's...

cve-2020-0618

Honeypot CVE-2020-0618 Detecta y registra intentos de explotar CVE-020-0618 RCE en SQL Reporting Services Sirve contenido y cabeceras como lo haría SSRS, para aumentar las posibilidades de indexación en motores de búsqueda ej. google, shodan, etc. Basado en el gran trabajo de MDSec y x1sec...

RastLeak

RastLeak 利用黑客引擎搜索（Google和Bing）自动泄露信息的工具。 如何安装 root@kitploit: git clone https://github.com/n4xh4ck5/RastLeak.git 使用pip安装依赖： root@kitploit: pip install -r requirements.txt 安装wget： root@kitploit: sudo pip install wget 版本 最新稳定版本为2.2 用法 root@kitploit: python rastleak.py -h usage: rastleak.py -h -d...

llama_facts

Llama Facts Este proyecto fue creado originalmente para la competencia CTF de Women in Cybersecurity WIYCS 2022 del Rochester Institute of Technology RIT. Es vulnerable a la inyección de plantillas del lado del servidor SSTI, definida en el CVE disputado CVE-2019-8341. Descripción del Desafío...

houndsploit

HoundSploit Autor: Nicolas Carolo [email protected] Copyright: © 2021, Nicolas Carolo. Fecha: 2021-11-26 Versión: 2.8.0 PROPÓSITO HoundSploit es un motor de búsqueda avanzado para Exploit-DB desarrollado en Python usando Flask como micro framework web, creado con el objetivo de mostrar al...

Dorkify

使用 Dorkify 执行 Google Dork 搜索 Google Dorking Google Dorking 是一种黑客技术，利用 Google 搜索来发现网站配置和计算机代码中的安全漏洞。它通过在 Google 搜索引擎中使用高级运算符，在搜索结果中定位特定的文本字符串，例如寻找特定版本的易受攻击的 Web 应用程序。用户可以使用这些命令来获得其他特定的搜索结果。 菜单 📃 谷歌搜索 URL 搜索 书籍 音乐下载 信息 Dork 攻击！ 功能 Dorkify 可以： 执行（Google/URL）搜索 通过 URL/标题/网站中的关键词查找特定链接 搜索书籍 提取 mp3/mp4...

N4xD0rk

N4xD0rk 使用称为“利用搜索引擎进行黑客攻击”的技术，列出关于主域名的子域名。 安装 你可以通过克隆 GitHub 仓库来下载 N4xD0rk 的最新版本： root@kitploit: git clone https://github.com/n4xh4ck5/N4xD0rk.git 通过 pip 安装依赖项： root@kitploit: pip install -r requirements.txt 为了正确安装 phantomJS，请按照以下步骤操作： root@kitploit: Linux Debian, Ubuntu, Kali apt-get update &&...

fses

fses 搜索引擎爬虫 - 用于从搜索引擎抓取 URL 的 Python 库 我们抓取的搜索引擎 root@kitploit: Ask Bing DuckDuckGO UOL Yahoo 安装 root@kitploit: git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt 用法 使用 Ask 进行简单搜索 root@kitploit: from searchEngines.ask import ask print "Ask Search" query =...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

Zeus-Scanner

实用链接目录 什么是 Zeus Zeus 的功能特性 要求与安装 Ubuntu/Debian centOS 其他 屏幕截图 演示视频 使用手册 Zeus 的工作原理 功能 使用 Zeus 向 sqlmap 传递参数 法律信息 许可证（GPL） 行为准则 报告 Bug 发起拉取请求 贡献指南 向 Zeus 捐赠 致谢 Zeus-Scanner 什么是 Zeus？ Zeus 是一款高级侦察工具，旨在让 Web 应用侦察变得简单。Zeus 内置强大的 URL 解析引擎，支持多种搜索引擎，能够从 Google Dork 和 WebCache 中提取...

Autonomy Ultraseek - Open Redirect

Open redirect vulnerability in cs.html in the Autonomy formerly Verity Ultraseek search engine allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via the url parameter. id: CVE-2009-0347 info: name: Autonomy Ultraseek - Open Redirect author: ctflearner...

ClickonceHunter

ClickonceHunter Herramienta publicada en combinación con la presentación de conferencia Less SmartScreen More Caffeine: ClickOnce AbUse for Trusted Code Execution / publicación de blog por 0xthirteen y por mí. Web scraper escrito en Golang que utiliza tanto chromedp como peticiones HTTP normales...

SEcraper

SEcraper 基于BASH脚本的搜索引擎抓取工具。 依赖 curl（命令行） 支持的搜索引擎 Ask.com Search.yahoo.com Bing.com 安装 root@kitploit: git clone https://github.com/zerobyte-id/SEcraper.git cd SEcraper/ 运行 root@kitploit: bash secraper.bash "QUERY" 谢谢 : 如果您想请我们喝杯咖啡，buymeacoffee.com/zerobyteid。...

sqliv

SQLiv 大规模SQL注入扫描器 功能 1. 使用Bing、Google或Yahoo通过SQL注入dork进行多域名扫描 2. 通过提供特定域名（含爬取）进行定向扫描 3. 反向域名扫描 SQLi扫描和域名信息检查均采用多进程处理 因此脚本在扫描大量URL时速度极快 快速教程和截图见下方 项目贡献提示见底部 安装 1. git clone https://github.com/the-robot/sqliv.git 2. sudo python2 setup.py -i 依赖项 bs4 termcolor google nyawc 预装系统 BlackArch Linux 快速教程 1...

EmailFinder

EmailFinder EmailFinder 旨在查找被搜索引擎过滤的公司邮件。通过搜索 @company.com 实现。其目标是让搜索引擎中的邮件数量保持最少。 安装： root@kitploit: pip3 install emailfinder 升级也可通过以下方式： root@kitploit: pip3 install emailfinder --upgrade 搜索引擎 google: 正常（注意 Cookie 政策和验证码！）。 bing: 正常。 baidu: 正常（少量请求）。 bing: Hunting Robots 速度极快。 用法 EmailFinder...

SDK

SDK Público de Intelligence X El kit de desarrollo de software SDK permite a cualquier persona utilizar el motor de búsqueda de Intelligence X. Es de uso gratuito e Intelligence X agradece cualquier integración en herramientas y servicios de terceros. Intelligence X es un motor de búsqueda y...