enumeration

Uma ferramenta rápida de enumeração de plugins do WordPress

Implementação de LINQ de alto desempenho com alocações mínimas de heap. Suporta enumeráveis, enumeráveis assíncronos, arrays e Span<T>.

graphw00f é um utilitário de fingerprinting de motores de servidores GraphQL para profissionais de segurança de software que desejam entender melhor a tecnologia por trás de um endpoint GraphQL específico.

Escalabilidade de privilégios autônoma usando IA + modelos de benchmark

Trabalho em progresso...

Truques de Bug Bounty, payloads úteis e bypasses para segurança de aplicações web.

Enumeração de usuários do OneDrive - ferramenta de pentest para enumerar usuários válidos do O365

Ferramenta gratuita de pentesting do Active Directory para Linux. Automatiza enumeração de AD e LDAP, Kerberoasting, ASREPRoast, password spraying, ADCS/ESC1, DCSync, RBCD, gMSA, shadow credentials, relay NTLM e despejo de credenciais em 104 técnicas, mapeando caminhos de ataque compatíveis com BloodHound para Domain Admin. Relatórios NIS2 / ISO 27001. Sem necessidade de Windows.

Esta folha de dicas descreve métodos comuns de enumeração e ataque para o Windows Active Directory usando o PowerShell.

Uma ferramenta leve para extrair rapidamente informações valiosas do ambiente do Active Directory tanto para ataques quanto para defesas.

Nebula é um C2 Framework em nuvem, que no momento oferece reconhecimento, enumeração, exploração e pós-exploração na AWS, mas ainda está em desenvolvimento para permitir testes em outros Provedores de Nuvem e Componentes DevOps.

Ferramenta interna de teste de invasão para Linux que pode ser usada para enumerar informações do SO, informações de domínio, compartilhamentos, diretórios e usuários via SMB.

Dome - Ferramenta de Enumeração de Subdomínios. Script Python rápido e confiável que faz varredura ativa e/ou passiva para obter subdomínios e procurar portas abertas.

Enumerate information from NTLM authentication enabled web endpoints 🔎