nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

certstreamcatcher

Certstreamcatcher 通过观察证书透明日志来捕获钓鱼网站。此工具基于正则表达式，使用有效标准实时检测钓鱼站点，利用certstream实现，同时也能检测例如 https://www.ṁyetḣerwallet.com 的punycode（IDNA）攻击。 钓鱼示例 Phishing 安装 $ cd /opt/ $ git clone https://github.com/6IX7ine/certstreamcatcher.git $ cd certstreamcatcher $ npm install npm 包 使用 npm 安装 certstreamcatcher 执行...

metabigor

Metabigor - 无需 API 密钥的 OSINT 强力工具 Metabigor 是什么？ Metabigor 无需你注册任何 API 密钥，即可测绘目标的基础设施。网络范围、证书、关联域名、暴露的端口、CDN 厂商和代码泄露——全部来自免费数据源，并且所有结果都可以相互通过管道衔接。 功能特性 网络发现 - 从 ASN、组织、域名或 IP 查找 IP 范围（CIDR） 证书透明日志 - 通过 crt.sh 发现子域名 IP 富化 - 通过 Shodan InternetDB 获取端口、主机名和 CVE（免费，无需密钥） GitHub 代码搜索 - 通过 grep.app...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

bucket-stream

🚨 Bucket Stream 已不再维护。如果您需要红队行动的支持或咨询，请发送邮件至 [email protected] 🚨 Bucket Stream 通过监控证书透明度日志发现有趣的 Amazon S3 存储桶。 该工具仅监听各种证书透明度日志（通过 certstream），并尝试从证书域名的排列中寻找公开的 S3 存储桶。 请负责任地使用。 我创建此工具主要是为了强调公开 S3 存储桶相关的风险，并为常规的字典攻击提供不同的思路。如果您使用 S3 存储桶，以下是一些快速提示： 1. 随机化您的存储桶名称！没有必要使用...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

CL4R1T4S

CL4R1T4S 面向所有人的人工智能系统透明度与可观测性！包含从 OpenAI、Google、Anthropic、xAI、Perplexity、Cursor、Windsurf、Devin、Manus、Replit 等提取的完整系统提示词、指南和工具——几乎所有主流 AI 模型与智能体！ 📌 为什么会有这个 "要信任输出，就必须理解输入。" AI 实验室通过大规模、不可见的提示词框架来塑造模型的行为。由于 AI 对越来越多的人来说是一个可信的外部智能层，这些隐藏的指令会影响公众的认知和行为。 这些提示词定义了： AI 不能说什么 它们被迫遵循哪些人设和功能 它们如何被要求撒谎、拒绝或转移...

rekor

Rekor Rekór - “Registro” en griego Los objetivos de Rekor son proporcionar un registro inmutable y resistente a manipulaciones de los metadatos generados dentro de la cadena de suministro de proyectos de software. Rekor permitirá a los mantenedores de software y a los sistemas de compilación...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new subdomains...

censys-subdomain-finder

Censys 子域名查找工具 重要说明 ：截至2024年底，Censys 不再向免费账户提供 API 访问权限。 这是一个利用 Censys Search 中存储的证书透明度日志来枚举子域名的工具。它应能返回任何曾由公开 CA 签发过 SSL 证书的子域名。 看它如何运行： $ python censys-subdomain-finder.py github.com 正在 Censys 中搜索 github.com 的子域名 在大约 1.7 秒内找到 42 个 github.com 的唯一子域名 - hq.github.com - talks.github.com -...

phishing_catcher

钓鱼网站捕捉器 通过监听CertStream API中报告的证书透明度日志CTL，近乎实时地捕获可疑的TLS证书颁发，从而发现可能的钓鱼域名。"可疑"的颁发是指其域名根据配置文件计算得分超过特定阈值的证书。 这只是一个可用的概念验证PoC。欢迎贡献代码并根据您的需求进行调整。👍 安装 该脚本应可在Python2或Python3下正常运行。克隆或下载源代码后，安装依赖： pip install -r requirements.txt 配置 Phishing Catcher...

ctfr

CTFR 你是否怀念AXFR技术？这个工具可以在几秒钟内从HTTPS 网站获取子域名。 工作原理？CTFR既不使用字典攻击也不使用暴力破解，它只是滥用了证书透明性日志。 关于CT日志的更多信息，请访问 www.certificate-transparency.org 和 crt.sh。 入门指南 请按照以下说明安装和运行CTFR。 先决条件 确保你已经安装了以下工具： Python 3.0 或更高版本。 pip3 sudo apt-get install python3-pip。 安装 $ git clone https://github.com/UnaPibaGeek/ctfr.git...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

moniorg

moniorg 描述 攻击者通过查看证书透明度日志，可以完全被动地收集大量关于组织基础设施的信息，例如内部域名、电子邮件地址。 moniorg 利用证书透明度日志，根据 SSL 证书中的组织字段来监控新颁发的域名。 安装 git clone https://github.com/yousseflahouifi/moniorg.git 依赖要求 使用的 Python 版本：Python 3.x。 moniorg 依赖几个模块来运行： pip install os sys termcolor difflib json argparse 若要在 VPS...

ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

ct-exposer

通过搜索证书透明度日志发现子域名 什么是 CT？ 证书透明度（Certificate Transparency，CT）是一项实验性的 IETF 标准。其目标是允许公众审计证书颁发机构（CA）创建了哪些证书。TLS 有一个弱点，源自浏览器隐式信任的大量 CA 列表。如果其中任何一个 CA 恶意地为某个域创建新证书，您的浏览器会信任它。CT 为 TLS 证书信任增加了额外好处：公司可以监控谁在为其拥有的域创建证书。它还允许浏览器验证给定域的证书是否存在于公共日志记录中。 这些日志最终成为渗透测试人员和红队的宝贵信息金矿。 使用 ct-exposer 能发现什么？ ct-exposer...

vulnerable-container-hub

OWASP Vulnerable Container Hub 项目 背景 有许多仓库为想要学习安全的人提供易受攻击的环境，例如 Web 应用程序、容器或虚拟机，这不仅有助于学生或刚入行的人学习相关安全技术，也有助于安全专业人员保持实战经验。 在这些方法中，目前最简单的方式是使用容器（例如 docker 或 podman）。 只需一条命令（例如 docker run 或 docker compose up）即可运行容器，听起来很棒！ 问题陈述 问题在于，如果只是在不知道容器是如何构建的情况下运行它，你就无法准确知道它会做什么（尤其是考虑到它是一个易受攻击 的容器）。 Dockerfile...

password_generator

PassForge - 全功能密码生成器 CLI 一个生产就绪、密码学安全的密码生成器命令行工具，提供17种生成模式、熵透明度和全面的自定义选项。 功能特性 17种生成模式 生成器| 命令| 说明 ---|---|--- 随机| random, r| 密码学安全的随机字符密码 口令短语| phrase, p| 基于单词的口令短语（使用EFF词表） Leetspeak| leet, l| 字符替换的口令短语（A→4，E→3等） PIN码| pin| 可配置长度的数字PIN码 可读音| pronounce, pr| 易于发音的基于音节的密码 UUID| uuid, u| RFC...

Subcert

Subcert Subcert 是一个子域名枚举工具，用于从证书透明度日志中发现所有有效的子域名。 目录 设置 演示 贡献 联系方式 设置 步骤 1：安装 Python 3 apt-get install python3-pip 步骤 2：克隆仓库 git clone https://github.com/A3h1nt/Subcert.git 步骤 3：安装依赖 pip3 install -r requirements.txt 步骤 4：将目录移动到 /opt mv subcert /opt/ 步骤 5：在 .bashrc 中添加别名以便从任意位置运行脚本 alias...