dnsrecon

DNSRecon DNSRecon è un porting Python di uno script Ruby che ho scritto per imparare il linguaggio e il DNS all'inizio del 2007. Questa volta volevo imparare Python ed estendere le funzionalità dello strumento originale, e nel processo re-imparare come funziona il DNS e come può essere utilizzato...

assetfinder

assetfinder Trova domini e sottodomini potenzialmente correlati a un determinato dominio. Installazione Se hai Go installato e configurato cioè con $GOPATH/bin nel tuo $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder Altrimenti scarica una release per la tua piattaforma. Per rende...

hakrawler

Hakrawler Veloce web crawler in golang per raccogliere URL e posizioni di file JavaScript. Si tratta fondamentalmente di una semplice implementazione della fantastica libreria Gocolly. Esempi di utilizzo URL singolo: root@kitploit: echo https://google.com | hakrawler URL multipli: root@kitploit:...

bypass-firewalls-by-DNS-history

Bypassare i firewall abusando della cronologia DNS Questo script cerca di trovare: l'indirizzo IP diretto di un server dietro un firewall come Cloudflare, Incapsula, SUCURI ... un vecchio server che ancora esegue lo stesso sito web inattivo e non mantenuto, che non riceve traffico attivo perché i...

Sudomy

Sudomy Análise e Enumeração de Subdomínios Sudomy é uma ferramenta de enumeração de sub-domínios criada com bash script para analizar e coletar dominios e subdominions de forma rápida e compreensiva. Features! Até o momento, Sudomy possui essas 13 features: Facil, leve, rápido e poderoso. Bash...

Striker

Striker Suite di Recon e Scansione delle Vulnerabilità Avviso Importante Striker 2.0 è ancora in fase prototipo, il che significa che non è destinato all'uso da parte di utenti normali. È stato reso pubblico per contributi per accelerare lo sviluppo. Utilizzo: python3 striker.py example.com Fluss...

cloud-custodian

Cloud Custodian c7n Cloud Custodian, also known as c7n, is a rules engine for managing public cloud accounts and resources. It allows users to define policies to enable a well managed cloud infrastructure, that's both secure and cost optimized. It consolidates many of the adhoc scripts...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Verwendung ./lazyrecon.sh -d domain.com Um bestimmte Subdomains auszuschließen: ./lazyrecon.sh -d domain.com -e...

subfinder

Strumento rapido per l'enumerazione passiva dei sottodomini. Caratteristiche • Installazione • Utilizzo • Configurazione API • Libreria • Unisciti a Discord subfinder è uno strumento di scoperta di sottodomini che restituisce sottodomini validi per i siti web, utilizzando fonti online passive. Ha...

Photon

Photon Unglaublich schneller Crawler, entwickelt für OSINT. Photon Wiki • Verwendung • Kompatibilität • Photon Bibliothek • Mitwirken • Roadmap Hauptfunktionen Datenextraktion Photon kann beim Crawlen folgende Daten extrahieren: URLs im Scope & außerhalb des Scopes URLs mit Parametern...

CloudFail

CloudFail CloudFail ist ein taktisches Aufklärungstool, das darauf abzielt, genügend Informationen über ein durch Cloudflare geschütztes Ziel zu sammeln, um den Standort des Servers zu ermitteln. Mit Tor werden alle Anfragen maskiert. Das Tool verfügt derzeit über 3 verschiedene Angriffsphasen. 1...

theHarvester

Informazioni theHarvester è uno strumento semplice da usare ma potente, progettato per essere utilizzato durante la fase di ricognizione di un assessment red team o di un penetration test. Esegue la raccolta di intelligence da fonti aperte OSINT per aiutare a determinare il panorama delle minacce...

waybackurls

waybackurls Accetta domini delimitati da riga su stdin, recupera gli URL noti dalla Wayback Machine per .domain e li stampa su stdout. Esempio di utilizzo: root@kitploit: ▶ cat domains.txt | waybackurls urls Installazione: root@kitploit: ▶ go install github.com/tomnomnom/waybackurls@latest Credit...

altdns

Altdns - Scoperta di sottodomini tramite alterazioni e permutazioni Altdns è uno strumento di ricognizione DNS che permette di scoprire sottodomini che seguono pattern. Altdns accetta parole che potrebbero essere presenti nei sottodomini di un dominio come test, dev, staging e una lista di...

Sublist3r

Über Sublist3r Sublist3r ist ein Python-Tool, das entwickelt wurde, um Subdomains von Websites mittels OSINT zu ermitteln. Es hilft Penetrationstestern und Bug-Jägern, Subdomains für die von ihnen anvisierte Domain zu sammeln und zusammenzutragen. Sublist3r ermittelt Subdomains mithilfe vieler...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

bugbounty_tools

bugbountytools Collezione di script e strumenti usati durante il lavoro di bug bounty. Questa sarà la posizione dei miei script di automazione creati per uso personale e, occasionalmente, rilasciati pubblicamente Contatti: Per domande, commenti o richieste, scrivi un post sul mio account X non in...

CVE-2014-0160-Chrome-Plugin

Heartbleed Chrome-Plugin VERALTET Chrome-Plugin, das überprüft, ob die aktuelle Seite und alle aufgerufenen Subdomains anfällig für CVE-2014-0160 sind. Die Sicherheitslückenprüfung erfolgt durch einen API-Dienst, der jetzt nicht mehr verfügbar ist 2014 war er noch verfügbar!. Vielleicht kann der...

frontpage-server-extensions-vulnerability-scanner

Schwachstellenscanner für Frontpage Server Extensions Dieses Python-Skript automatisiert den Scanprozess für die Schwachstelle CVE-2000-0114 in Microsoft Frontpage Server Extensions. Es wurde entwickelt, um Sicherheitsexperten und Systemadministratoren bei der Identifizierung potenziell gefährdet...