naabu

功能 • 安装 • 使用 • 运行naabu • 配置 • NMAP集成 • CDN/WAF排除 • Discord Naabu 是一款用 Go 编写的端口扫描工具，能够以快速且可靠的方式枚举主机的有效端口。它是一款非常简单的工具，可对主机/主机列表执行快速的 SYN/CONNECT/UDP 扫描，并列出所有返回响应的端口。 功能 快速简单的基于 SYN/CONNECT/UDP 探测的扫描 针对易用性和轻量级 资源消耗进行了优化 DNS 端口扫描 自动 IP 去重 （针对 DNS 端口扫描） IPv4/IPv6 端口扫描（实验性 ） 使用 Shodan Internetdb 的被动 端口...

Barcha

🚀 Barcha Barcha es tu navaja suiza para el reconocimiento de inyección SQL 🔍. Escrito en Go, automatiza: Enumeración de Shodan de hosts SSL 🕵️‍♂️ Comprobaciones de disponibilidad y redirecciones ignora certificados no válidos 🔄 Pruebas automatizadas con Ghauri para cada host 🛡️ Registro SQLite de...

ShodanFortiOS

Este repositorio no tiene un README...

shodscript

ShodScript Automatiza la ejecución de exploits y PoC contra resultados de búsqueda de Shodan. Consulta Shodan, filtra objetivos y ejecuta tus scripts contra cada coincidencia, de forma concurrente, con salida estructurada y exportación. Por qué Tienes un script PoC que recibe una IP y un puerto...

Shodan-CVE-2024-4577

Este repositorio no tiene un README...

device-pharmer

device-pharmer Abre simultáneamente resultados de búsqueda de Shodan, una IP específica, rango de IP, dominio o lista de IPs desde un archivo de texto e imprime el estado y el título de la página si corresponde. Añade las opciones -u y -p para intentar iniciar sesión en la página primero buscando...

SIPI

Simple IP Information Tools sIPI para Análisis de Datos de Reputación IP @st2labs Simple IP Information Tool @st2labs Autor : Julian J. Gonzalez Caracuel - Twitter: @rhodius | @seguriadxato2 | @st2labs Versión : 0.1 Resúmenes Esta herramienta está dirigida a equipos de respuesta a incidentes y a...

dorkish

Dorkish Durante la fase de reconocimiento o cuando se realiza OSINT, a menudo usamos Google dorking y Shodan, y de ahí surge la idea de Dorkish. Dorkish es una extensión de Chrome que facilita la creación de dorks personalizados para Google y Shodan mediante un constructor, y ofrece dorks...

Hikvision-City-Hunter

La herramienta definitiva de reconocimiento y explotación a nivel de ciudad para 2025 para cámaras IP Hikvision, DVRs y NVRs Salida en vivo de consola • DVRs/NVRs resaltados en púrpura • Cámaras en verde • Descarga automática de instantáneas • Filtrado de honeypots...

Cisco-CVE-2020-3452-shodan-scanner

Cisco-CVE-2020-3452-checker simple bash script of Cisco CVE-2020-3452 checker Requirement: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation Disclaimer: The script is for security analysis and research only, hence I would not be liable if it i...

sshprank

Descripción Una herramienta rápida de escáner masivo SSH, cracker de inicios de sesión, capturador de banners y verificador de autenticación por contraseña que utiliza los módulos python-masscan y shodan. Uso root@kitploit: hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // /...

shodan-eye

Shodan Eye Esta herramienta recopila toda la información sobre todos los dispositivos que están directamente conectados a Internet con las palabras clave especificadas que ingreses. De esta manera, obtienes una visión general completa. Aquí puedes leer el último artículo sobre Shodan Eye:...

Crashcast-Exploit

HERRAMIENTA DE EXPLOTACIÓN MASIVA CRASHCAST Autor: @037 Esta herramienta te permite reproducir masivamente cualquier video de YouTube, finalizar aplicaciones de forma remota y renombrar dispositivos Chromecast obtenidos de Shodan.io Requisitos previos Lo único que necesitas tener instalado es...

FavFreak

FavFreak - Armando favicon.ico para BugBounties, OSINT y más La descripción detallada sobre esto se puede encontrar aquí: Lee el blog aquí: https://medium.com/@Asm0d3us/weaponizing-favicon-ico-for-bugbounties-osint-and-what-not-ace3c214e139 Introducción He creado esta herramienta para facilitar m...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...

reconpal

ReconPal: Aprovechando el PLN para la Seguridad Informática El reconocimiento recon es una de las fases más importantes que parecen fáciles, pero requiere mucho esfuerzo y habilidad para hacerlo correctamente. Es necesario conocer las herramientas adecuadas, las consultas/sintaxis correctas,...

reconpal

ReconPal: Leveraging NLP for Infosec Recon is one of the most important phases that seem easy but takes a lot of effort and skill to do right. One needs to know about the right tools, correct queries/syntax, run those queries, correlate the information, and sanitize the output. All of this might ...

CVE-2017-8225

CVE-2017-8225 Instalar Python3 root@kitploit: apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 Instalación: root@kitploit: git clone https://github.com/kienquoc102/CVE-2017-8225.git Código del exploit: root@kitploit: cd CVE-2017-8225 python3...

Juniper-CVE-2023-36845-Mass-Hunting

Juniper-CVE-2023-36845-Mass-Hunting Juniper RCE Ejecución Remota de Código CVE-2023-36845 es una vulnerabilidad que ha sido identificada en el software de Juniper. Esta falla en particular permite la ejecución remota de código, lo que significa que un atacante podría ejecutar código arbitrario en...

killshot

¡Este proyecto ya no recibe mantenimiento! KILLSHOT Un marco de pruebas de penetración, herramienta de recopilación de información y escáner de vulnerabilidades de sitios web. ¿Por qué KillShot? Puede usar esta herramienta para rastrear su sitio web, recopilar información importante y automatizar...