PentestBro

Descrizione Strumento sperimentale per Windows. PentestBro combina scansioni di sottodomini, whois, scansione delle porte, banner grabbing e web enumeration in un unico strumento. Utilizza la lista di sottodomini di SecLists. Utilizza le sonde di servizio di nmap per il banner grabbing. Utilizza...

Reconky-Automated_Bash_Script

Reconky - Script Bash Automatizado root@kitploit: \ \ /|| \ /|\ /| | || /| /| || \ || \ / / \ / | || | | | | | || \ | || / / \ / | | | | | | | || \ \ || \ / | \ | | | | | | || | \ || \ \ | \ | /| /| || \ || / \ \ | | |/ ///|/ |/ / / Uso ./reconky.sh Sobre Reconky é um script escrito em...

domain

Informazioni Recon-ng e Alt-DNS sono fantastici. Questo script combina la potenza di questi strumenti con la possibilità di eseguire più domini nella stessa sessione. TLDR; Voglio solo fare la mia scoperta di sottodomini tramite UN comando e finirla. Solo 1 modulo necessita di una chiave API...

evildork

evildork👁️ Effettua il dork solo su un dominio specifico o su tutti i sottodomini disponibili Dork mirato a un target generico probabilmente una persona Genera una pagina HTML con tutti i link dei dork Tieni presente che Google dopo alcuni tentativi aggiungerà un captcha per verificare che tu non...

Syborg

Syborg Syborg è un enumeratore ricorsivo di domini DNS che non è né attivo né completamente passivo. Questo strumento costruisce semplicemente un nome di dominio e lo interroga con un server DNS specificato. Syborg ha un sistema di evitamento dei vicoli ciechi ispirato a @Tomnomnom's ettu. Quando...

rapiddns

Descrizione Semplice modulo Python non ufficiale che ti permette di accedere ai dati di rapiddns.io. Puoi anche usarlo come modulo. Come menzionato su rapiddns.io: Rapiddns ha attualmente più di 3 miliardi di dati di risoluzione DNS, supportando i tipi A, CNAME, AAAA, MX. Record A 2,1 miliardi,...

Monitorizer

Monitorizer Il Framework Definitivo per il Monitoraggio dei Sottodomini Installazione ❗ Disclaimer --- Gli utenti amministratori sono in grado di eseguire codice sul server locale, assicurati di cambiare la password predefinita, altrimenti usalo a tuo rischio Usando docker root@kitploit: $ curl...

subgen

Subgen - un'utilità di concatenazione di sottodomini con un po' di intelligenza Se hai realizzato che vorresti suddividere la tua metodologia di enumerazione DNS generando combinazioni e/o recuperando dati passivi da altre fonti, allora subgen è l'ordinatore & concatenatore che probabilmente stai...

hacks

Hacks Hacky one-off scripts, tests etc...

can-i-take-over-xyz

Haftungsausschluss ⚠️ Die Autoren dieses Dokuments übernehmen keine Verantwortung für die Richtigkeit. Dieses Projekt dient lediglich dazu, Sicherheitsforscher dabei zu unterstützen, festzustellen, ob etwas angreifbar ist oder nicht, garantiert jedoch keine Genauigkeit. Dieses Projekt ist stark au...

exfilkit

exfilkit Utilità di esfiltrazione dati per testare le capacità di rilevamento Descrizione Utilità di esfiltrazione dati utilizzata per testare le capacità di rilevamento dei prodotti di sicurezza. Ovviamente solo per scopi legali. Come esfiltrare /etc/shadow - Richieste HTTP GET Server...

TakeOver-v1

TakeOver-v1 Cos'è il Subdomain Takeover? Il Subdomain Takeover è un tipo di vulnerabilità che si verifica quando un sottodominio punta a un servizio esterno che è stato eliminato o non è più in uso. Esempi comuni di questi servizi esterni includono Github, Heroku, Gitlab e Tumblr. In questo...

domainim

DOMAINIM Funktionen • Verwendung • Installation • Verwendung • Mitwirken • Zusätzliche Anmerkungen Domainim ist ein schnelles Domain-Erkennungstool für das Netzwerkscanning von Organisationen. Das Tool soll einen kurzen Überblick über die Struktur einer Organisation bieten, indem Techniken wie...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

tko-subs

tko-subs Dieses Tool ermöglicht: Zu überprüfen, ob eine Subdomain übernommen werden kann, weil sie hat: einen verwaisten CNAME-Eintrag, der auf einen CMS-Anbieter Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. zeigt, der übernommen werden kann. einen verwaisten CNAME-Eintrag, der auf...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

HostileSubBruteforcer

HostileSubBruteforcer Diese Anwendung führt einen Brute-Force-Angriff auf vorhandene Subdomains durch und liefert die folgenden Informationen: IP-Adresse Host ob der Drittanbieter-Host ordnungsgemäß eingerichtet wurde z. B. wenn site.example.com auf eine nicht existierende Heroku-Subdomain...

AttackSurfaceMapper

AttackSurfaceMapper AttackSurfaceMapper ASM è uno strumento di ricognizione che utilizza una combinazione di intelligence open source e tecniche attive per espandere la superficie d'attacco del tuo target. Inserisci una miscela di uno o più domini, sottodomini e indirizzi IP e lo strumento utiliz...

PortWitness

PortWitness v1.1 Geschrieben in Python2 Diese Version von PortWitness wurde in Python2 entwickelt, wobei Module wie os, subprocess und sys usw. verwendet wurden. Der gesamte Code basiert auf dem Konzept der Socket-Programmierung. Mit Sockets stellen wir eine Verbindung zu einer Webanwendung her, ...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts è uno scraper web di Bing.com per scoprire hostname tramite indirizzo IP. Descrizione Bing-ip2hosts è uno scraper web di Bing.com che scopre hostname tramite indirizzo IP. Bing è il motore di punta di Microsoft, precedentemente noto come MSN Search e Live Search. Offre...