instarecon

InstaRecon Automatisierte grundlegende digitale Aufklärung. Großartig, um einen ersten Eindruck von Ihren Zielen zu bekommen und zusätzliche Subdomains zu entdecken. InstaRecon führt Folgendes durch: DNS-Abfragen A, PTR, MX, NS Rekursive DNS-Abfragen auf allen entdeckten Hosts Whois-Abfragen auf...

TLDHunt

TLDHunt - Domain-Verfügbarkeitsprüfer TLDHunt ist ein Kommandozeilen-Tool, das Benutzern hilft, verfügbare Domainnamen für ihre Online-Projekte oder Unternehmen zu finden. Durch Angabe eines Schlüsselworts und einer Liste von TLD Top-Level-Domain-Erweiterungen prüft TLDHunt die Verfügbarkeit von...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmes ist ein Informationssammelwerkzeug OSINT. Der Hauptzweck besteht darin, Informationen über Domains, Benutzernamen und Telefonnummern mit Hilfe öffentlicher Quellen im Internet zu gewinnen. Außerdem nutzt es Google-Dorks-Angriffe für spezifische Recherchen. Es verwendet auch...

ditto

Ditto ist ein kleines Tool, das einen Domainnamen als Eingabe akzeptiert und alle seine Varianten für einen Homograph-Angriff als Ausgabe erzeugt, wobei überprüft wird, welche verfügbar und welche bereits registriert sind. PoC-Domains https://tᴡitter.com/ https://clᴏudflare.com Verwendung mit...

ktr

ktr Programa de traceroute altamente assíncrono escrito em Rust com consultas ASN WHOIS e PeeringDB. Montado principalmente para how-did-i-get-here.net : Componentes: ktrlib: código da biblioteca principal, gerencia traceroute, consultas WHOIS de ASNs e suporte a SQLite do PeeringDB ktragent:...

contact.sh

contact.sh Ein OSINT-Tool zur Ermittlung von Kontakten für die Meldung von Sicherheitsschwachstellen. Installation 🐧 GNU/Linux Stellen Sie sicher, dass die Pakete whois und jq installiert sind. $ git clone https://github.com/EdOverflow/contact.sh.git $ cd contact.sh/ $ chmod u+x contact.sh $...

URLextractor

URLextractor Informationssammlung und Website-Erkundung Verwendung: ./extractor http://www.hackthissite.org/ Tipps: Colorex: Farben zur Ausgabe hinzufügen pip install colorex und verwenden wie ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: wird von der...

catnip

Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...

Artemis

Artemis Übersicht Ein Werkzeug zum Finden von APK-Infrastruktur. Bereitgestellt von: HADESS führt offensive Cybersicherheitsdienste durch Infrastrukturen und Software durch, die Schwachstellenanalyse, Angriffsszenarienplanung und die Implementierung kundenspezifischer integrierter...

Mimir

Mimir OSINT Bedrohungs-Intel-Schnittstelle - Benannt nach dem alten nordischen Gott des Wissens. Mimir fungiert als CLI für HoneyDB, kurz gesagt ein OSINT-aggregativer Bedrohungs-Intel-Pool. Beim Start des Programms gelangt man zu einem Menü, dessen Optionen wie folgt sind. 1. Fetch Threat Feed 5...

OSIPs

OSIPs Dieses Skript durchsucht rekursiv jede Datei in einem angegebenen Ordner, extrahiert jede IPv4- und IPv6-Adresse, filtert die öffentlichen IP-Adressen heraus und fragt diese IPs gegen TOR-Relays, den WhoIs-Dienst und den Ortungsdienst ab. Es erzeugt 4 Dateien: eine CSV-Datei und eine...

hostresolver

HostResolver Versão atual: 1.0.0 Envie comentários e relatórios de bugs para: [email protected] ==================================================================================== Conteúdo: 1. Visão Geral 2. Usando o HostResolver Arquivos de Entrada Opções e Configurações Verificação Saída...

AutoPentest-Framework

AutoPentest Framework A modular Automated Penetration Testing...

Black-Oracle

🖤 BLACK ORACLE 🖤 «The Eye That Sees Through Digital...

vulnscanx_v2

⚡ VulnScanX Advanced Vulnerability Scanning & Penetration...

METATRON AI Penetration Testing

Metatron is a CLI-based AI penetration testing assistant that runs entirely on your local machine - no cloud, no API keys, no subscriptions. You give it a target IP or domain. It runs real recon tools nmap, whois, whatweb, curl, dig, nikto, feeds all results to a locally running AI model, and the...

CVE-2026-3270

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...

GHSA-429M-9874-RX9W PSI Probe vulnerable to Server-Side Request Forgery

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...

PSI Probe vulnerable to Server-Side Request Forgery

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...

CVE-2026-3270

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...