99 matches found
autoenum
root@kitploit: / / / // / / // // \ / \ / \ / / / // \ / // // // // / / // // // / / // // // / / / / / ,/ ,/ / / /// // ,/// // // Summary Autoenum is a recon tool which performs automatic enumeration of services discovered. I built this to save some time during CTFs and pen testing...
cygor
Cygor General Overview Cygor is a modular asset discovery framework that brings scanning, parsing, and service enumeration together in one workflow. It replaces the patchwork of separate tools with an automated process that handles discovery, enrichment, and targeted enumeration seamlessly —...
Reconnoitre
A reconnaissance tool made for the OSCP labs to automate information gathering and service enumeration whilst creating a directory structure to store results, findings and exploits used for each host, recommended commands to execute and directory structures for storing loot and flags. Contributio...
intelspy
Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...
bscan
:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...
chomtesh
CHOMTE.SH Be sure to :star: this repo so you can keep up to date on any daily progress! CHOMTE.SH is a versatile framework designed for automating reconnaissance tasks in penetration testing. It's useful for bug bounty hunters and penetration testers in both internal and external network...
aws-enumerator
AWS Service Enumeration Disclaimer The tool is in beta stage testing in progress, no destructive API Calls used read only actions . I hope, there will be no issues with the tool. If any issues encountered, please submit the ticket. Description The AWS Enumerator was created for service enumeratio...
neet
NEET - Network Enumeration and Exploitation Tool Neet is a flexible, multi-threaded tool for network penetration testing. It runs on Linux and co-ordinates the use of numerous other open-source network tools, with the aim of gathering as much network information as possible in clear, easy-to-use...
goscan
GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...
goscan
GoScan は、オートコンプリート機能を備えたインタラクティブなネットワークスキャナクライアントであり、nmap に対する抽象化と自動化を提供します。 当初は @golang を学ぶために開発した小さなサイドプロジェクトでしたが、現在の GoScan は、ステルス性が優先されず時間が限られている状況（CTF、OSCP、試験など）だけでなく、設定を少し調整することでプロフェッショナルなエンゲージメントにおいても、ホスト発見、ポートスキャン、サービス列挙を実行するために使用できます。 GoScan...
Nuxt OG Image has unauthenticated SSRF via `fonts[].path` URL parameter
Summary nuxt-og-image exposes an unauthenticated HTTP endpoint at /og/d/ that base64url-decodes and JSON.parses a fonts URL segment, then passes each fontsi.path value directly into fetch server-side without any URL validation no scheme allowlist, no loopback/RFC1918 block, no host allowlist, no...
msploitego
msploitego - Maltego用ペンテスティングスイート これはベータリリースです。不具合があればご報告ください。 新機能 新機能 Postgresクエリを介してMetasploitの複数のワークスペースをサポート ターゲットに対して多数の補助モジュールを実行するbashスクリプト。Metasploit DBを大幅に充実させます。 transform: Metasploitワークスペースの列挙 Niktoパーサー ファイルから ファイルからのEnum4linuxパーサー DNSスキャン バグ修正 nmapベースのtransformが偽陰性を返す問題 不正なパス...
pentest-machine
pentest-machine Automates some pentesting work via an nmap XML file. As soon as each command finishes it writes its output to the terminal and the files in output-by-service/ and output-by-host/. Runs fast-returning commands first. Please send me protocols/commands/options that you would like to...
BaRMIe
BaRMIe BaRMIe is a tool for enumerating and attacking Java RMI Remote Method Invocation services. RMI services often expose dangerous functionality without adequate security controls, however RMI services tend to pass under the radar during security assessments due to the lack of effective testin...
WSO2 - Server Side Request Forgery
WSO2 products contain SSRF and reflected XSS vulnerabilities in the deprecated Try-It feature accessible only to administrative users, caused by improper URL validation and direct content reflection, letting attackers trick admins into executing arbitrary JavaScript and querying internal services...
intelspy
ネットワーク偵察スキャンを自動化し、ネットワークインテリジェンスを収集します。 IntelSpyはマルチスレッドのネットワークインテリジェンスツールで、自動化されたネットワークサービス列挙を実行します。ライブホスト検出スキャン、ポートスキャン、サービス列挙スキャン、Webコンテンツスキャン、ブルートフォース攻撃、詳細なオフラインのエクスプロイト検索などを実行します。 また、検出された各サービスに対して、さまざまなツールを使用したさらなる列挙スキャンも起動します。 特徴 IPアドレス、IPレンジ（CIDR表記）、解決可能なホスト名の形式で複数のターゲットをスキャンします。...
cantina
已归档。此项目已迁移至custom-oscp-tooling。 所有 Cantina 代码现存放于该仓库，与 Star Wars 枚举/顾问工具套件一同维护。 本仓库仅保留只读状态以供历史参考。 新地址：https://gitlab.com/WattoCyber/custom-oscp-tooling 运行方式：在该仓库中执行 python tools/cantina.py Cantina 概览 | ---|--- 是什么| Cantina 是一个符合 OSCP 规范的网络侦察编排器。负责端口发现、服务枚举及插件调度。不包含漏洞利用，不自动运行凭据喷洒。 适用对象| OSCP...
RDL-detect
Remote Desktop Licensing サービスの調査 参考：https://github.com/fortra/impacket/blob/master/examples/rpcdump.py MSRPCを介してオープンサービスを列挙し、UUID: 3d267954-eeb7-11d1-b94e-00c04fa3080d に基づいて Terminal Server Licensing が含まれているかどうかを判断します。 使用方法：python3 rdl-detect.py 目标IP...
MultiExploit
マルチサービス脆弱性スキャナ 対応脆弱性と攻撃ベクター Microsoft SQL Server の脆弱性 CVE-2023-21173 : SQL Server 2022 におけるリモートコード実行 悪用される可能性があるもの: 脆弱な認証構成 不適切に構成されたサーバープリンシパル xpcmdshell の悪用 詳細オプションの操作 一般的な脆弱性クラス 1. 認証バイパス 脆弱な/既定の認証情報 空パスワードの試行 不適切に構成された認証メカニズム 2. サービス列挙 FTP 匿名アクセス 開放されたデータベースポート 公開されたサービス情報 3. 潜在的な攻撃対象領域 MSSQL...
