fprobe

FProbe FProbe - 高速HTTPプローブ インストール root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe 特徴 ドメイン/サブドメインのリストを受け取り、動作しているhttp/httpsサーバーをプローブします。 実行時にRAMとCPUを最適化します。 各ドメインに特別なポートをサポートします。 Status Code、Content Type、Locationなどの追加ヘッダーを含むJSON形式の詳細出力。 使い方 root@kitploit: Usage of fprobe:...

TakeOver-v1

TakeOver-v1 サブドメイン乗っ取りとは？...

getaltname

GSAN - Subject Alternative Namesを取得 GSAN は、HTTPSサーバーから直接SSL証明書に含まれるSubject Alternative Names（SAN）を抽出できるツールであり、DNS名（サブドメイン）や仮想サーバーを提供します。 これはCertificate Transparencyログに依存せず、サーバーに直接接続して証明書からSANを抽出します。これは内部サーバーや自己署名証明書を分析する際に特に便利です。 インストール pip（または推奨されるpipx）を使用して、システムに多くの依存関係を汚染しないようにします。...

X-Recon

一个用于识别网页输入并执行XSS扫描的工具。 功能特性： 子域名发现： 检索目标网站的相关子域名并将其整合到白名单中。这些子域名可在爬取过程中使用。 站点范围链接发现： 基于提供的白名单和指定的 maxdepth，收集网站中的所有链接。 表单与输入提取： 识别所有在提取的链接中找到的表单和输入，并生成 JSON 输出。该 JSON 输出为利用工具的 XSS 扫描能力奠定了基础。 XSS 扫描： 一旦初始侦察选项返回包含提取条目的自定义 JSON，X-Recon 工具即可启动 XSS 漏洞测试过程，并向您提供所需结果！ 注意： 扫描功能目前在...

CWFF

CWFF - Listas de palabras personalizadas para fuzzing CWFF es una herramienta que crea una lista de palabras especial de alta calidad para fuzzing/descubrimiento de contenido a la máxima velocidad posible usando concurrencia y está fuertemente inspirada por el Who, What, Where, When, Wordlist...

shuffledns

massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...

shuffledns

massDNS ラッパー。サブドメインのブルートフォースと解決を行い、ワイルドカード処理をサポート 機能 • インストール • 実行 • ワイルドカード • ライセンス • Discord shuffleDNS は massdns のラッパーであり、Go で書かれています。アクティブなブルートフォースを使用して有効なサブドメインを列挙したり、ワイルドカード処理と簡単な入出力サポートを備えたサブドメインの解決を可能にします。 massdns プロジェクトの @blechschmidt の研究成果に基づいています。 機能 シンプルでモジュール化されたコードベースにより、貢献が容易です。...

PCWT

PCWT ペンテストやバグバウンティプロジェクトを簡単に実行できるWebアプリケーションです。 説明 このアプリは、ペンテスト中に使用されるさまざまな種類のファイルを操作するための便利なWebインターフェースを提供し、ポートスキャンやサブドメイン検索を自動化します。 メインページ プロジェクト設定 ドメインダッシュボード ポートスキャン nmapまたはmasscanを使用してポートスキャンを実行できます。nmapは以下の引数で起動されます。 root@kitploit: nmap --top-ports 10000 -sV -Pn --min-rate 300 --max-retries...

Offensive-OSINT-Tools

Offensive-OSINT-Tools このリポジトリには、ペネトレーションテストやレッドチームのOSINTで使用できるツールとリンクが含まれています。現在、大量のツールを備えた優れたリストは数多く存在しますが、オフェンシブセキュリティの専門家はそれほど多くの選択肢を必要としないことがよくあります。これがこのリストを作成した動機です。これらのツールは、オフェンシブセキュリティの専門家のほぼすべてのニーズをカバーし、効率的にタスクを完了するのに役立ちます。 ツールが複数の機能を実行する場合（例：サブドメイン および URLの収集）、2か所にリストされます。 📖 目次 検索エンジン...

PentestBro

説明 Windows向けの実験的ツールです。 PentestBroは、サブドメインスキャン、whois、ポートスキャン、バナーグラブ、Web列挙を一つのツールに統合しています。 SecListsのサブドメインリストを使用します。バナーグラブにはnmapサービスプローブを使用します。Web列挙にはパスのリストを使用します。 "www.ccc.de"のスキャン例: スキャンされたサブドメイン、IP、ポート 各IPとポートの取得バナー 全IPレンジのwhois...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

sub.Monitor

sub.Monitor root@kitploit: 快速且用户友好的子域名监控工具，用于持续的攻击面管理。 为什么？ 为什么选择 sub.Monitor？该程序设置简单，因为它利用 SQLite 存储所有已识别域名（无需预先进行数据库管理）。此外，它还具有高度可定制性，用户只需使用所选的工具向脚本中添加几行代码即可。与依赖 MySQL 或 MongoDB 等数据库的其他现有解决方案相比，初始化脚本可能变得繁琐。 特性 快速 易于使用 易于安装 易于定制 持续将子域名保存到本地数据库（并可选择全部导出） Telegram/Slack/Discord 通知 帮助菜单 sub.Monitor...

getsubdomain

getsubdomain サブドメインのリストを取得し、各レスポンスコードに基づいてアクティブかどうかを確認します。c99.nlのAPIを使用しています。 インストール root@kitploit: ▶ go install github.com/abaykan/getsubdomain@latest APIKEYを/.config/c99.txtに配置します: root@kitploit: ▶ echo "" /.config/c99.txt 使い方 単一ドメイン root@kitploit: ▶ echo "kustirama.id" | getsubdomain または...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

Dome

DOME - サブドメイン列挙ツール スペイン語版を見る Domeは、高速で信頼性の高いPythonスクリプトであり、アクティブスキャンおよび/またはパッシブスキャンを実行してサブドメインを取得し、開放ポートを検索します。このツールは、バグ報奨金ハンターやペネトレーションテスターが偵察フェーズで使用することをお勧めします。 露出する表面積が大きいほど、岩はより早く崩壊する より多くのOSINTエンジンを使用したい場合は、config.api ファイルに必要なAPIトークンを記入してください。 パッシブモード:...

ct-exposer

Certificate Transparencyログを検索してサブドメインを発見する CTとは？ Certificate...

SubDomainizer

コーヒーを一杯ご馳走してください こちら SubDomainizer SubDomainizerは、指定されたURL内のWebページ、GitHub、および外部JavaScriptに存在する隠されたサブドメインやシークレットを見つけるために設計されたツールです。 このツールは、S3バケット、CloudFrontのURLなどもそれらのJSファイルから見つけ出します。これらは、S3バケットが読み取り/書き込み可能、サブドメインテイクオーバー、CloudFrontの類似ケースなど、興味深い可能性があります。 また、指定されたフォルダ内のファイルもスキャンします。 対応するクラウドストレージサービ...

scilla

🏴‍☠️ Information Gathering tool 🏴‍☠️ - DNS / Subdomains / Ports / Directories enumeration Coded with 💙 by edoardottt Share on Twitter! Install • Get Started • Examples • Changelog • Contributing • License Installation 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap...

scilla

🏴‍☠️ 情報収集ツール 🏴‍☠️ - DNS / サブドメイン / ポート / ディレクトリの列挙 💙 を込めて edoardottt が制作 Twitter でシェア！ インストール • はじめに • 例 • 変更履歴 • コントリビューション • ライセンス インストール 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap install scilla Golang root@kitploit: go install -v...

r3con

R3CON 多機能 Web Recon & 脆弱性スキャナーツール r3con は多機能 Web Recon & 脆弱性スキャナーツールであり、非常に高速なクローラーです。複数の脆弱性を発見し、情報収集を行うことができます。 脆弱性の確認 Reflected XSS マルチスレッドクローリング Open-redirection サブドメインテイクオーバー SQL Injection HTML Injection SSRF CSRF CORS 脆弱なJSライブラリの検出 情報漏洩 Recon で情報を確認 Web IP アドレス サーバー IP アドレス CNAME レコード DNS...