ODBParser

| ODBParser ---|--- TL;DR O ODBParser é uma ferramenta para pesquisar PII exposta em bancos de dados abertos. APENAS para ser usado para identificar PII exposta e alertar os proprietários do servidor sobre manutenção irresponsável do banco de dados OU para consultar bancos de dados aos quais você...

ioccheck

ioccheck Ein Werkzeug zur Vereinfachung der Recherche von Datei-Hashes, IP-Adressen und anderen Indikatoren für Kompromittierungen IOCs. Funktionen Hashes über mehrere Threat Intelligence-Dienste hinweg nachschlagen, mit einem einzigen Befehl oder wenigen Zeilen Python. Unterstützt derzeit die...

dorkish

Dorkish Durante la fase di ricognizione o quando si fa OSINT, usiamo spesso google dorking e shodan e da qui l'idea di Dorkish. Dorkish è uno strumento come estensione Chrome che facilita la creazione di dork personalizzati per Google e Shodan tramite il builder e offre dork predefiniti per una...

SMBGhost_Scanner

SMBGhost Scanner avanzato per CVE-2020-0796 - SMBv3 RCE che utilizza la tecnica di rilevamento di ollypwn SMBGhost. Può scansionare l'intera internet usando masscan o un singolo ip. Può ottenere più informazioni sui target usando Shodan chiave API richiesta e scrivere i risultati in un file json...

melting-cobalt

melting-cobalt 👀 A tool to hunt/mine for Cobalt Strike beacons and "reduce" their beacon configuration for later indexing. Hunts can either be expansive and internet wide using services like SecurityTrails, Shodan, or ZoomEye or a list of IP's. Getting started 1. Install melting-cobalt 2. Configu...

Hikvision-City-Hunter

Il tool definitivo del 2025 per ricognizione e sfruttamento a livello cittadino per telecamere IP Hikvision, DVR e NVR Output console live • DVR/NVR evidenziati in viola • Telecamere in verde • Download automatico snapshot • Filtro honeypot...

shomon

ShoMon è un feeder di avvisi Shodan per TheHive scritto in GoLang. Con la versione 2.0, è più potente che mai! Funzionalità Può essere utilizzato come listener Webhook OPPURE Stream Il listener Webhook apre un endpoint API RESTful per Shodan per inviare avvisi. Ciò significa che devi rendere ques...

NetworkSherlock

NetworkSherlock: Potente scansione delle porte con Shodan NetworkSherlock è uno strumento di scansione delle porte potente e flessibile progettato per professionisti della sicurezza di rete e penetration tester. Grazie alle sue capacità avanzate, NetworkSherlock può scansionare efficientemente...

reconpal

ReconPal: NLP für die Informationssicherheit nutzen Recon ist eine der wichtigsten Phasen, die einfach erscheinen, aber viel Aufwand und Geschick erfordern, um sie richtig durchzuführen. Man muss die richtigen Tools, korrekte Abfragen/Syntax kennen, diese Abfragen ausführen, die Informationen...

reconpal

ReconPal: Leveraging NLP for Infosec Recon is one of the most important phases that seem easy but takes a lot of effort and skill to do right. One needs to know about the right tools, correct queries/syntax, run those queries, correlate the information, and sanitize the output. All of this might ...

djangohunter

Djangohunter Ein Tool, das entwickelt wurde, um falsch konfigurierte Django-Anwendungen zu identifizieren, die sensible Informationen preisgeben. https://www.reddit.com/r/django/comments/87qcf4/28165thousanddjangorunningserversareexposed/...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Automatisiertes Skript für den F5 BIG-IP Scanner CVE-2020-5902 unter Verwendung von Hosts, die über die Shodan API abgerufen wurden. Sie müssen ein Shodan-Konto haben, um dieses Skript zu verwenden. Klicken Sie hier, wenn Sie kein Shodan-Konto haben. Installation 1...

C2-Tracker

C2 Tracker C2 Tracker è un feed IOC gratuito e guidato dalla community che utilizza ricerche su Shodan eCensys per raccogliere indirizzi IP di infrastrutture C2 note di malware/botnet. Questo Progetto è stato Archiviato Questo progetto è stato archiviato. I file di testo in data/ sono stati rimos...

scan-for-webcams

scan-for-webcams 📷 中文文档 Nota Ho cambiato il metodo di installazione di questo programma per una migliore esperienza di sviluppo e una maggiore modificabilità. Di conseguenza, il pacchetto PYPI scan-for-webcams non è più mantenuto e dovrebbe essere considerato deprecato. tra l'altro: abbiamo un...

stretcher

Stretcher Stretcher è uno strumento per cercare server elasticsearch aperti. root@kitploit: Usage: python stretcher.py --shodan key --action analyze --threads 0..100 --dork python stretcher.py --help / // / / // / \ / / / / / / / / / / / // / / / // // / / / / / //// //// //// Strumento...

exploit_CVE-2022-26134

exploitCVE-2022-26134 CVE-2022-26134, ein OGNL-Injection-Schwachstelle existiert, die es einem nicht authentifizierten Angreifer ermöglicht, beliebigen Code auf einer Confluence Server- oder Data Center-Instanz auszuführen. Dieses Skript kann verwundbare Server für CVE-2022-26134 über die...

fav-up

Fav-up Ricerca per IP reale partendo dall'icona favicon e utilizzando Shodan. Installazione pip3 install -r requirements.txt Chiave API Shodan non quella gratuita Utilizzo CLI Prima definisci come passare la chiave API: -k o --key per passare la chiave allo stdin -kf o --key-file per passare il...

Analysis-of-TomcatKiller---CVE-2025-31650-Exploit-Tool

Tomcat Vulnerability Scanner Uno strumento per rilevare CVE-2025-31650 nei server Apache Tomcat utilizzando l'integrazione con Shodan. Caratteristiche Rilevamento della vulnerabilità di priorità HTTP/2 Scoperta di target tramite Shodan Report in formato CSV/JSON Installazione root@kitploit: pytho...

ShodanX

ShodanX⚡ – Uno strumento di ricognizione e OSINT da terminale basato sui servizi Shodan. Caratteristiche | Installazione | Utilizzo | Configurazione post-installazione Caratteristiche🔧: 🔐 shodanx auth – Configura e memorizza la tua chiave API Shodan in modo sicuro. 🔓 shodanx login – Verifica il t...

R4venzCl4w

R4venzCl4w ◣◢ノ-=≡≡卍 Um Framework modular para Pentesters e Bug Hunters escrito em Python3. Índice R4venzCl4w ◣◢ノ-=≡≡卍 Tecnologias & Ferramentas Requisitos Funcionalidades Implementação das Funcionalidades Instalação Config Uso Opções Exemplo A Fazer Contribuindo Licença 🔧 Tecnologias & Ferramenta...