1594 matches found
bbot
BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation root@kitploit:...
Photon
Photon Increíblemente rápido rastreador diseñado para OSINT. Wiki de Photon • Cómo Usar • Compatibilidad • Librería de Photon • Contribución • Hoja de Ruta Características Clave Extracción de Datos Photon puede extraer los siguientes datos mientras rastrea: URLs dentro del alcance y fuera del...
HostileSubBruteforcer
HostileSubBruteforcer 此应用程序将暴力破解现有子域名，并提供以下信息： IP 地址 主机 第三方主机是否已正确设置。（例如，如果 site.example.com 指向一个不存在的 Heroku 子域名，它会提醒你）- 目前仅适用于 AWS、Github、Heroku、shopify、tumblr 和 squarespace。 根据主机配置，可能会有一些误报。（已尽可能消除） 同时在最后进行递归搜索，以获取已找到的子域名下的子域名，并将所有数据转储到 output.txt 文件中以防万一（每次进程开始时都会创建一个新文件） 更多信息...
uro
uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...
msprobe
msprobe 关于 安装 使用方法 示例 即将推出 致谢 关于 发现所有本地部署的微软产品，用于密码喷洒和枚举。 该工具将使用与目标根域名相关的常见子域名列表，尝试发现有效的本地部署微软解决方案实例。以下是工具运行时的截图： 安装 使用 pipx 安装该项目 root@kitploit: pipx install git+https://github.com/puzzlepeaches/msprobe.git 使用方法 该工具包含四个不同的模块，用于协助发现本地部署的微软产品： Exchange RD Web ADFS Skype for Business 帮助菜单和支持的模块如下所示...
dnsFookup
DnsFookup v 2.0.1 一个包含以下组件的DNS Rebinding框架： 显然一个DNS服务器 Python Web API，用于创建新子域名、控制DNS服务器、查看日志等功能 一个简陋的React应用，使其更舒适 更新日志 API文档 它有什么作用？ 它可以让你创建像Burp Collaborator一样的DNS bins，但它增加了一些额外功能... 你可以指定创建的子域名解析到哪些IP/域名以及解析次数，目前支持 A、CNAME和AAAA记录 然后你可以在日志中查看请求来源、解析结果等 工具运行视频 漏洞应用程序的来源是...
awesome-attack-surface-management
Awesome Attack Surface Management 精选的攻击面管理（ASM）、外部攻击面管理（EASM）和持续安全监控的工具、资源和最佳实践列表。 攻击面管理是持续发现、分析、分类和监控组织面向外部的数字资产，以识别漏洞并降低网络风险暴露的过程。 目录 侦察与发现 子域名枚举 DNS 发现 证书透明度 网络扫描 API 发现 OSINT 框架 指纹识别与技术检测 Web 技术检测 服务指纹识别 云平台检测 云攻击面管理 开源 ASM 平台 商业 ASM 平台 自动化与编排 资源 侦察与发现 子域名枚举 Subfinder - 使用多个数据源的快速被动子域名枚举工具。...
subfinder
Herramienta rápida de enumeración pasiva de subdominios. Características • Instalación • Uso • Configuración de API • Biblioteca • Unirse a Discord subfinder es una herramienta de descubrimiento de subdominios que devuelve subdominios válidos para sitios web, utilizando fuentes en línea pasivas...
assetfinder
assetfinder Encuentra dominios y subdominios potencialmente relacionados con un dominio dado. Instalación Si tienes Go instalado y configurado es decir, con $GOPATH/bin en tu $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder De lo contrario, descarga una versión para tu plataforma...
subdosec
Subdosec 子域名接管扫描与侦查工具。 安装 • 使用 • 网页版 • 贡献 • 在线扫描 • 致谢 Subdosec 是一个快速、准确的子域名接管扫描器，零误报，拥有公开的易受攻击子域名数据库，并提供详细的非易受攻击元数据（IP、CNAME、标题和状态码）用于侦查。 安装 安装或升级 subdosec root@kitploit: pipx install git+https://github.com/xcapri/subdosec.git root@kitploit: pipx upgrade subdosec 然后每次启动新终端会话时运行以下命令（直到显示“服务器启动成功”）...
fprobe
FProbe FProbe - Sonda HTTP rápida Instalación root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe Características Toma una lista de dominios/subdominios y prueba si tienen servidores http/https funcionando. Optimiza RAM y CPU en tiempo de ejecución. Soporta puertos especiales...
TakeOver-v1
TakeOver-v1 什么是子域名接管？ 子域名接管是一种漏洞类型，当子域名指向一个已被删除或不再使用的外部服务时产生。这些外部服务的常见示例包括 Github、Heroku、Gitlab 和 Tumblr。在这种情况下，如果原始所有者未能删除指向已删除服务的 DNS 记录，攻击者便可利用此漏洞，通过添加包含子域名的 CNAME 文件来接管该子域名。此类漏洞可能带来严重的安全影响，需要仔细关注以防止被利用。 以下是检查子域名 CNAME 记录的命令： $dig CNAME apt.shopify.com --...
getaltname
GSAN - 获取主题备用名称 GSAN 是一个可以从 HTTPS 服务器直接提取 SSL 证书中的主题备用名称 SAN 的工具，这些名称可以提供 DNS 名称（子域名）或虚拟服务器。 它不依赖于证书透明度日志，而是直接连接到服务器并从证书中提取 SAN，这在分析内部服务器或自签名证书时尤其有用。 安装 使用 pip（或推荐用 pipx）以避免用大量依赖项污染系统。 root@kitploit: $ pipx install --user gsan 你也可以使用 Docker 安装并运行它。 root@kitploit: $ docker run --rm -i...
X-Recon
Una utilidad para identificar entradas de páginas web y realizar escaneo XSS. Características: Descubrimiento de subdominios: Obtiene los subdominios relevantes para el sitio web objetivo y los consolida en una lista blanca. Estos subdominios se pueden utilizar durante el proceso de scraping...
CWFF
CWFF - 用于模糊测试的自定义单词列表 CWFF 是一个工具，它通过并发以最高速度为您创建高质量的特殊模糊测试/内容发现单词列表，并且它深受 @tomnomnom 的 Who, What, Where, When, Wordlist NahamCon2020 启发。 用法 root@kitploit: CWFF -h --threads --github --subdomains --recursive --js-libraries --connected-websites --juicy-files --use-filter-model -o domain positional...
shuffledns
massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...
shuffledns
massDNS 封装工具，用于暴力枚举和解析子域名，支持泛域名处理 功能 • 安装 • 运行 • 泛域名 • 许可证 • Discord shuffleDNS 是一个围绕 massdns 的封装工具，使用 Go 编写，允许你通过主动暴力枚举来发现有效子域名，同时支持子域名解析、泛域名处理以及简便的输入输出。 基于 @blechschmidt 的 massdns 项目工作。 功能特性 简洁模块化的代码库，易于贡献。 快速且简单的主动子域名扫描。 智能处理泛域名子域名。 针对易用性 进行优化 支持 stdin 和 stdout ，方便集成到工作流中 使用方法 root@kitploit:...
PCWT
PCWT 一个让你轻松运行渗透测试和漏洞赏金项目的Web应用程序。 描述 该应用提供了一个便捷的Web界面，用于处理渗透测试中使用的各种类型的文件，并自动化端口扫描和子域名搜索。 主页 项目设置 域名仪表盘 端口扫描 您可以使用nmap或masscan扫描端口。nmap使用以下参数启动： root@kitploit: nmap --top-ports 10000 -sV -Pn --min-rate 300 --max-retries 2 ip masscan使用以下参数启动： root@kitploit: masscan -p 1-65535 --rate 2000 子域名搜索...
Offensive-OSINT-Tools
Offensive-OSINT-Tools 此仓库包含可用于渗透测试或红队期间进行OSINT的工具和链接。目前，存在大量拥有海量工具的精彩列表，但攻击性安全专家通常并不需要如此广泛的选择。这促使了本列表的创建。这些工具几乎涵盖了攻击性安全专家的所有需求，并能帮助你高效完成任务。 如果某个工具具有多种功能，例如同时收集子域名 和 URL，它会被列在两个地方。 📖 目录 搜索引擎 电子邮件地址 源代码 子域名 URL 暗网 威胁情报 网络信息 DNS历史 证书 FTP服务器 被动基础设施扫描器 Microsoft Exchange Telegram Google Dorks 昵称搜索 电话号...