MultiExploit

Multi-Service Vulnerability Scanner Supported Vulnerabilities & Attack Vectors Microsoft SQL Server Vulnerabilities CVE-2023-21173 : Remote Code Execution in SQL Server 2022 Potential exploitation of: Weak authentication configurations Misconfigured server principals xpcmdshell abuse Advanced...

CVE-2026-78495

A server-side request forgery (SSRF) vulnerability in the WatchGuard Dimension product, specifically in the Remote Backup Connection Test configuration, allows an authenticated privileged attacker to enumerate exposed network services on adjacent network systems. The CVSS 4.0 score is 5.3 (MEDIUM...

CVE-2026-78500

WatchGuard Dimension contains a blind server-side request forgery (SSRF) vulnerability in the Database Server Test configuration. An authenticated privileged attacker can use this to enumerate exposed network services on adjacent network systems . The CVSS 4.0 base score is 5.1 (MEDIUM) , with an...

pentest-machine

pentest-machine Automatizza parte del lavoro di penetration testing tramite un file XML di nmap. Appena ogni comando termina, scrive il suo output nel terminale e nei file in output-by-service/ e output-by-host/. Esegue prima i comandi che restituiscono risultati rapidi. Per favore inviatemi...

neet

NEET - Network Enumeration and Exploitation Tool Neet è uno strumento flessibile e multi-thread per i test di penetrazione di rete. Funziona su Linux e coordina l'uso di numerosi altri strumenti di rete open-source, con l'obiettivo di raccogliere quante più informazioni di rete possibili in forma...

autoenum

root@kitploit: / / / // / / // // \ / \ / \ / / / // \ / // // // // / / // // // / / // // // / / / / / ,/ ,/ / / /// // ,/// // // Riepilogo Autoenum è un tool di ricognizione che esegue l'enumerazione automatica dei servizi scoperti. L'ho creato per risparmiare tempo durante CTF e ambienti...

goscan

GoScan è un client interattivo per scansione di rete, dotato di auto-completamento, che fornisce astrazione e automazione su nmap. Sebbene sia iniziato come un piccolo progetto personale sviluppato per imparare @golang, GoScan può ora essere utilizzato per effettuare scoperta di host, scansione d...

aws-enumerator

Enumerazione dei Servizi AWS Disclaimer Il tool è in fase beta test in corso, non vengono utilizzate chiamate API distruttive solo azioni di sola lettura. Spero che non ci siano problemi con il tool. Se si incontrano problemi, si prega di aprire un ticket. Descrizione L'AWS Enumerator è stato...

cantina

ARCHIVED. This project moved tocustom-oscp-tooling. All Cantina code lives on there now, alongside the Star Wars enum/advisor tool suite. This repo is kept read-only for history. New home: https://gitlab.com/WattoCyber/custom-oscp-tooling Run: python tools/cantina.py from that repo Cantina At a...

intelspy

Esegui scansioni automatizzate di ricognizione di rete per raccogliere intelligence di rete. IntelSpy è uno strumento di intelligence di rete multi-thread che esegue enumerazione automatizzata dei servizi di rete. Esegue scansioni di rilevamento host attivi, scansioni di porte, scansioni di...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

Reconnoitre

Uno strumento di ricognizione realizzato per i laboratori OSCP per automatizzare la raccolta di informazioni e l'enumerazione dei servizi, creando al contempo una struttura di directory per memorizzare risultati, scoperte ed exploit utilizzati per ciascun host, comandi raccomandati da eseguire e...

BaRMIe

BaRMIe BaRMIe è uno strumento per enumerare e attaccare i servizi Java RMI Remote Method Invocation. I servizi RMI spesso espongono funzionalità pericolose senza controlli di sicurezza adeguati, tuttavia tendono a passare inosservati durante le valutazioni di sicurezza a causa della mancanza di...

RDL-detect

Verificação do Serviço Remote Desktop Licensing Referência: https://github.com/fortra/impacket/blob/master/examples/rpcdump.py Enumera os serviços abertos via MSRPC e, com base no UUID: 3d267954-eeb7-11d1-b94e-00c04fa3080d, determina se o Terminal Server Licensing está presente. Uso: python3...

WSO2 - Server Side Request Forgery

WSO2 products contain SSRF and reflected XSS vulnerabilities in the deprecated Try-It feature accessible only to administrative users, caused by improper URL validation and direct content reflection, letting attackers trick admins into executing arbitrary JavaScript and querying internal services...

chomtesh

CHOMTE.SH Assicurati di mettere :star: a questo repo per rimanere aggiornato su eventuali progressi quotidiani! CHOMTE.SH è un framework versatile progettato per automatizzare le attività di ricognizione nei penetration test. È utile per cacciatori di bug e penetration tester in ambienti di rete...

msploitego

msploitego - A suíte de Pentesting para Maltego ESTA É UMA VERSÃO BETA, por favor, seja gentil e reporte quaisquer problemas Novidades Novas Funcionalidades Agora suporta múltiplos workspaces para o Metasploit via consultas Postgres Um script bash que executa uma tonelada de módulos auxiliares...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

cygor

Cygor Panoramica Generale Cygor è un framework modulare di scoperta degli asset che riunisce scansione, parsing ed enumerazione dei servizi in un unico flusso di lavoro. Sostituisce l'insieme eterogeneo di strumenti separati con un processo automatizzato che gestisce senza soluzione di continuità...