enumeration

Liste de payloads et de méthodes de contournement utiles pour la sécurité des applications web, le pentest et les CTF.

PEASS - Suite de scripts pour l'élévation de privilèges (avec couleurs).

Cartographie approfondie de la surface d'attaque et découverte d'actifs.

Scanner de chemins web

Outils et techniques pour le Red Team et les tests d'intrusion

Un outil de découverte de contenu récursif, rapide et simple, écrit en Rust.

Une aide-mémoire regroupant les méthodes courantes d'énumération et d'attaque pour Windows Active Directory.

Surveiller les processus Linux sans privilèges root.

Un outil de sécurité offensive haute performance pour la reconnaissance et l'analyse de vulnérabilités

Scripts Bash et Python personnalisés pour automatiser diverses tâches de test d'intrusion, incluant la reconnaissance, le scan, l'énumération et la création de charges utiles malveillantes avec Metasploit. Pour une utilisation avec Kali Linux et Ubuntu.

Outil automatisé d'énumération de bases de données NoSQL et d'exploitation d'applications web

Une aide-mémoire regroupant les méthodes courantes d'énumération et d'attaque pour Windows Active Directory.

Sudomy est un outil d'énumération de sous-domaines permettant de collecter des sous-domaines et d'analyser des domaines pour effectuer une reconnaissance automatisée (recon) dans le cadre de bug hunting ou de tests d'intrusion.

linWinPwn est un script Bash qui simplifie l'utilisation de divers outils Active Directory.

Implémentation d'énumération simple, extensible et puissante pour Laravel.

Notes et expérimentations de RedTeam/Pentest testées sur diverses infrastructures liées à des missions professionnelles.

WADComs est une aide-mémoire interactive contenant une liste sélectionnée d'outils de sécurité offensive et leurs commandes respectives, à utiliser contre les environnements Windows/AD.

Une version nouvelle génération d'enum4linux (outil d'énumération Windows/Samba) avec des fonctionnalités supplémentaires comme l'export JSON/YAML. Destiné aux professionnels de la sécurité et aux joueurs de CTF.

Une collection de commandes en une ligne pour le bug bounty.

Outil d'énumération LinkedIn pour extraire les noms des employés d'une organisation via le scraping de moteurs de recherche.

Énumération Docker, élévation de privilèges et évasion de conteneurs (DEEPCE).

Outil de sécurité pour rechercher des fichiers intéressants dans les buckets S3.

Transformez facilement des applications en ligne de commande monothread en applications rapides et multithread avec prise en charge CIDR et glob.

Un outil d'automatisation qui énumère les sous-domaines, filtre les paramètres vulnérables aux XSS, SQLi, redirections ouvertes, LFI, SSRF et RCE, puis scanne les vulnérabilités.

Outil de collecte d'informations - énumération de DNS, sous-domaines, ports et répertoires

Portage de Wappalyzer (détection des technologies web) pour automatiser le scan de masse.

💻 Résumé pour hacker éthique certifié sous forme de points clés

Outil d'énumération de noms d'utilisateur et de pulvérisation de mots de passe ciblant Microsoft O365.

Outil d'énumération automatique basé sur des outils open source

Outil d'énumération de sous-domaines et de cibles conçu pour les tests de sécurité offensifs