spiderfoot

SpiderFoot is an open source intelligence OSINT automation tool. It integrates with just about every data source available and utilises a range of methods for data analysis, making that data easy to navigate. SpiderFoot has an embedded web-server for providing a clean and intuitive web-based...

xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...

EUVD-2026-91960

The WP Visitor Statistics Real Time Traffic plugin for WordPress is vulnerable to generic SQL Injection via the 'fullRef' parameter in all versions up to, and including, 8.7 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query...

DDOS-RootSec

Archivo RootSec Resumen del Archivo RootSec Bienvenido al Archivo RootSec , tu recurso definitivo para herramientas de DDOS, escáneres, botnets, exploits y más. Nuestro archivo incluye: Ediciones Mirai: Versiones privadas y públicas Ediciones QBot: Versiones privadas y públicas Otras variantes de...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

subfinder

Herramienta rápida de enumeración pasiva de subdominios. Características • Instalación • Uso • Configuración de API • Biblioteca • Unirse a Discord subfinder es una herramienta de descubrimiento de subdominios que devuelve subdominios válidos para sitios web, utilizando fuentes en línea pasivas...

metabigor

Metabigor - potencia OSINT sin la molestia de las claves API ¿Qué es Metabigor? Metabigor mapea la infraestructura de un objetivo sin pedirte que te registres para obtener una sola clave API. Rangos de red, certificados, dominios relacionados, puertos expuestos, proveedores de CDN y fugas de...

xsubfind3r

xsubfind3r xsubfind3r is a command-line utility designed to discover subdomains for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicl...

xsubfind3r

xsubfind3r xsubfind3r es una utilidad de línea de comandos diseñada para descubrir subdominios de un dominio de manera simple y eficiente. Funciona recopilando información de diversas fuentes pasivas, lo que significa que no interactúa directamente con el objetivo, sino que recoge datos que ya...

osint-brazuca

🇧🇷 OSINT BRAZUCA 🇧🇷 Catalog of Brazilian open sources public, legal, and ready for investigation. Know in order to protect, investigate in order to defend. !Quick Guidehttps://img.shields...

CVE-2022-24818

CVE-2022-24818: Deserialización de Java mediante búsquedas JNDI no verificadas en GeoServer y GeoTools La biblioteca GeoTools tiene una serie de fuentes de datos que pueden realizar búsquedas JNDI no verificadas, que a su vez pueden utilizarse para llevar a cabo la deserialización de clases y...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

zannotate

ZAnnotate ZAnnotate es una utilidad en Go que facilita anotar grandes conjuntos de datos de IP con metadatos de red. Actualmente esto incluye: CLI Flag| Descripción| Requiere API Key| Requiere descarga de datos ---|---|---|--- --censys| Inteligencia de internet de Censys API en vivo| Sí| --cymru|...

deepdarkCTI

deepdarkCTI Colección de fuentes de Inteligencia de Amenazas Cibernéticas de la Deep y Dark Web El sitio web oficial del proyecto es https://www.deepdarkcti.com. El objetivo de este proyecto es recopilar las fuentes, presentes en la Deep y Dark Web, que pueden ser útiles en contextos de...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

creepy-plugins

creepy-plugins Descripción Plugins para cree.py La arquitectura de cree.py permite múltiples fuentes definidas por el usuario para información de geolocalización. Estas fuentes se definen como plugins y se pueden instalar en creepy copiándolos en la carpeta plugins del directorio de instalación...

TelemetrySource

TelemetrySource Proyecto creado para mapear las funciones responsables de desencadenar eventos de diversas fuentes de telemetría. Hoja de mapeo principal: Hoja de cálculo de Google de mapeo de eventos Fuentes mapeadas actualmente: Sysmon Eventos de seguridad de Windows...

dr_checker

DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

kernelpop

kernelpop kernelpop is a framework for performing automated kernel vulnerability enumeration and exploitation on the following operating systems: Linux Mac It is designed to be python version-agnostic, meaning that it should work with both python2 and python3 please let me know if you find that i...