bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts는 IP 주소로 호스트명을 발견하는 Bing.com 웹 스크래퍼입니다. 설명 Bing-ip2hosts는 IP 주소로 호스트명을 발견하는 Bing.com 웹 스크래퍼입니다. Bing은 마이크로소프트의 대표 검색 엔진으로, 이전에는 MSN Search 및 Live Search로 알려졌습니다. 검색 엔진 중에서도 독특한 기능을 제공합니다. IP 주소로 검색이 가능합니다. Bing-ip2hosts는 이 기능을 사용합니다. 이 도구는 서브도메인 및 기타 관련 도메인을 발견하는 데 사용할 ...

Rock-ON

Rock-ON A One-Shoot Killer Rock-On is a all in one recon tool that will help your Recon process give a boost. It is mainley aimed to automate the whole process of recon and save the time that is being wasted in doing all this stuffs manually. A thorough blog will be up in sometime. Stay tuned for...

dnstake

DNSTake 누락된 호스팅 DNS 영역을 확인하여 서브도메인 탈취로 이어질 수 있는 빠른 도구입니다. DNS 탈취란 무엇인가? DNS 탈취 취약점은 서브도메인subdomain.example.com 또는 도메인의 권위 있는 네임서버가 특정 제공업체예: AWS Route 53, Akamai, Microsoft Azure 등로 설정되어 있지만 호스팅 영역이 제거되거나 삭제된 경우 발생합니다. 결과적으로 DNS 레코드 요청 시 서버가 SERVFAIL 오류로 응답합니다. 이로 인해 공격자는 사용 중이던 서비스에 누락된 호스팅 영역을...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

GPT_Vuln-analyzer

GPTVuln-analyzer This is a Proof Of Concept application that demostrates how AI can be used to generate accurate results for vulnerability analysis and also allows further utilization of the already super useful ChatGPT made using openai-api, python-nmap, dnsresolver python modules and also use...

wordlistgen

wordlistgen Что и зачем? wordlistgen — это инструмент для передачи списка URL-адресов и получения списка релевантных слов для ваших списков слов. Списки слов намного эффективнее, если учитывать контекст приложения. wordlistgen извлекает компоненты URL, такие как имена поддоменов, пути, строки...

wordlistgen

wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...

tko-subs

tko-subs Этот инструмент позволяет: Проверить, может ли субдомен быть захвачен, поскольку он имеет: подвешенную CNAME-запись, указывающую на CMS-провайдера Heroku, Github, Shopify, Amazon S3, Amazon CloudFront и т.д., которая может быть захвачена. подвешенную CNAME-запись, указывающую на...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

nuubi

Nuubi Tools Сканер, Разведка Детали root@kitploit: Параметры: -h/--help | Показать справку и выйти Аргументы: -b/--banner | Снятие баннера целевого IP-адреса -s/--subnet | Поиск подсети целевого адреса -c/--cms | Определение CMS по заголовкам -d/--dns | DNS-запрос целевого домена -e/--extract |...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

PortWitness

PortWitness v1.1 Написан на Python2 Эта версия PortWitness была разработана на Python2, в которой используются такие модули, как os, subprocess и sys и т.д. Весь код основан на концепции сокетного программирования. Используя сокеты, мы устанавливаем соединение с веб-приложением, чтобы определить,...

sub.sh

🎯🕸📘 MultiprocessingParallelSubdomain Detect Script ✨ 🔺Sub.sh but without API key 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq , httprobe and parallel required 📌 📘 ✅ Used Services root@kitploit: + https://crt.sh + http://web.archive.org + https://dns.bufferover.run + https://www.threatcrowd.org +...

haxunit

Intro • Installation • Usage • Running HaxUnit • Functions HaxUnit.com Join the Discord! 📘Intro HaxUnit is a Python-based comprehensive reconnaissance and security assessment tool for web domains. It integrates various tools for subdomain enumeration, port scanning, vulnerability scanning, and...

pentest-tools

pentest-tools Набор пользовательских инструментов безопасности для быстрых нужд. Важное примечание ‼ В ноябре 2022 года была проведена большая чистка ‼ Некоторые бесполезные/неработающие скрипты были архивированы, а другие перемещены в собственные репозитории для большей видимости. Не стесняйтесь...

HostileSubBruteforcer

HostileSubBruteforcer This app will bruteforce for exisiting subdomains and provide the following information: IP address Host if the 3rd party host has been properly setup. for example if site.example.com is poiting to a nonexisiting Heroku subdomain, it'll alert you - Currently only works with...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

domainim

DOMAINIM Возможности • Использование • Установка • Использование • Участие • Дополнительные примечания Domainim — это быстрый инструмент разведки доменов для сканирования организационных сетей. Инструмент предназначен для предоставления краткого обзора структуры организации с использованием таких...

dark-fantasy-hack-tool

DARK FANTASY HACK TOOL Написано @ritvikb99, @CodesWhite и @meuzgebre Идея файла зависимостей предложена @Swastik2561 Только для целей безопасности! Установка: root@kitploit: $ pipenv install или: root@kitploit: $ pip3 install -r requirements.txt Возможности: DOS-инструмент: Для обрушения небольши...

subbrute

subdomain-bruteforcer SubBrute SubBrute is a community driven project with the goal of creating the fastest, and most accurate subdomain enumeration tool. Some of the magic behind SubBrute is that it uses open resolvers as a kind of proxy to circumvent DNS rate-limiting...