Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
qyvora-anansi — Terminal-first-Angriffsflächen-Intelligence-Engine. Entwickelt für Geschwindigkeit, Portabilität und rohes technisches Signal. | Kitploit
Tools/GitHubGitHub/qyvora/qyvora-anansi
OSINT (Open-Source-Intelligence)AufklärungSchwachstellenscannerNetzwerkkartierungSchwachstellenanalyseExploitationWebanwendungs-ExploitationInformationsbeschaffungWebsicherheitPenetrationstestsSubdomain-Enumeration
488vor 9 TagenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
GitHubqyvora/qyvora-anansi

qyvora-anansi

Terminal-first-Angriffsflächen-Intelligence-Engine. Entwickelt für Geschwindigkeit, Portabilität und rohes technisches Signal.

Repository anzeigenWebseite

             ;                  &              
           ;;                    ;&            
          ;;;                    ;;;           
     ;    ;;;                    ;;;    ;      
     ;;;  ;;;        ;   ;;      ;;;   ;;;     
     ;;;;  ;;;;   ;;; && ;;;   ;;;;   ;;;;     
      ;;;;   ;;;; ;;;;;;;;;; ;;;;    ;;;;      
        ;;;;;;;;; ;;;;;;;;;;;;;;;; ;;;;;;;;;    
            &;;;;;;;;;;;;$x;;;;;;;;;;;;         
           ;;;;;;;;;;&&&+++&&&;;;;;;;;;;;       
     ;;;;;;;;;  ;;;&&+&&&&&+&&;;;  ;;;;;;;;;;  
     ;;;&    ;; ;;;&+&&&&&&&+&&;;; ;;    &;;;  
     ;;;   ;;;;  ;;;&&+&&&&&&+&;;; ;;;;   ;;;  
     ;;;   ;;;   ;;;;&&++&++++&&;;  ;;;   ;;;  
      ;;   ;;;    ;;;;;;;;;;;&&&&;  ;;;   ;;   
      ;;   ;;;      ;;;;;;;;;;;;;;  ;;;   ;;   
       ;   ;;;        ;;;;;;;;;;    ;;;   ;    
           &;;           ;;;;       ;;&        
             ;;           ;;       ;;;          
               ;                 ;

ANANSI CLI

Attack Surface Intelligence Engine — Terminal Edition


Entwickelt von QYVORA OffSec — Tamale, Ghana


Release License Go Platform 

anansi target.com
anansi scan target.com
anansi target.com --verbose
anansi target.com --deep
anansi target.com -o json > results.json
anansi target.com --modules discovery,tls,takeover

Scanne nur Ziele, die dir gehören oder für die du eine ausdrückliche schriftliche Genehmigung zum Testen hast.

Was es macht

ANANSI CLI ist ein terminalbasiertes Recon-Tool für die Angriffsfläche, das sich an Pentester und Bug-Bounty-Jäger richtet. Gib ihm eine Domain — es durchläuft eine vollständige zehnphasige Intelligence- und Exploitation-Pipeline und gibt rohe technische Ausgaben aus, auf deren Grundlage du sofort handeln kannst.

Standardmäßig filtert ANANSI das Rauschen heraus und zeigt nur gefundene Assets an (z. B. Live-Subdomains, aktive HTTP/HTTPS-Hosts, erfolgreiche TLS-Zertifikate, fehlende Security-Header auf Live-URLs, exponierte Pfade und bestätigte Takeovers). Dadurch bleibt dein Terminal sauber. Wenn du alle versuchten Prüfungen sehen möchtest, einschließlich toter Subdomains, fehlgeschlagener Verbindungen und ungeprüfter Endpunkte, aktiviere einfach das verbose-Flag (-v/--verbose).

PhaseModulWas es findet
01DISCOVERYSubdomains über crt.sh-CT-Logs + DNS-Brute-Force-Wortliste
02PROBELive-HTTP/HTTPS-Hosts — Statuscodes, Server, Redirect-Ketten, Titel
03TLSZertifikatsablauf, SANs, Protokollversion, Cipher, Erkennung selbstsignierter Zertifikate
04HEADERSFehlende Security-Header, CORS-Fehlkonfigurationen
05PATHSExponierte Dateien — .env, .git, Konfigurationen, Admin-Panels, Backups, API-Dokumentation
06TECH-STACKTiefgehendes Audit erkannter Plattformen — Versionserkennung, WordPress-Plugins/Themes, XML-RPC, Benutzer-Enumeration, Konfigurations-Backups, Abgleich mit bekannten verwundbaren Versionen
07TAKEOVERVerwaiste CNAMEs, die auf nicht beanspruchte Cloud-Dienste zeigen
08OSINTE-Mails, Telefonnummern, Mitarbeiter, WHOIS-Registrant-Daten
09CHAINSetzt Funde zu mehrstufigen Exploit-Pfaden zusammen (niedrig → hoch → kritisch) mit Exploitationstechniken pro Schritt
10EXPLOITBeweist aktiv ausnutzbare Funde gegen das autorisierte Ziel mit Live-HTTP-Request/Response-Nachweisen

Performance & Architektur

  • Nativer Go-DNS-Resolver: Umgeht langsame, durch cgo blockierte System-Lookups mithilfe reiner Go-Goroutinen.
  • Gemeinsamer Verbindungspool: Ein einziger prozessweiter HTTP-Transport mit Keep-Alives wird über jede Phase und jedes Modul hinweg wiederverwendet, sodass TCP- + TLS-Handshakes einmal pro Host statt einmal pro Anfrage erfolgen.
  • TTL-DNS-Cache: Aufgelöste Subdomains werden für 60s zwischengespeichert, sodass rekursive/Mutations-/TLS-SAN-Phasen den Resolver nie erneut für denselben Namen abfragen.
  • Feste Worker-Pools: Pfade, Discovery, Probe und Techstack laufen alle auf festen Worker-Pools (eine Goroutine pro --threads, Jobs werden aus einem Channel entnommen). Kein Goroutine-pro-Job-Churn — selbst ein Pfad-Sweep mit über 8.000 Regeln bleibt bei stabiler Nebenläufigkeit.
  • Paralleles Probing: HTTP-Probes, TLS-Analysen und Security-Header-Prüfungen werden vollständig parallelisiert.
  • Intelligente Takeover-Filterung: Zielt nur auf Subdomains mit verifizierten toten CNAME-Einträgen.
  • Paralleles Probing exponierter Pfade: Benutzerdefinierte 404-Baselines werden nebenläufig abgerufen; das Deep-Audit-Modul fügt eine Soft-404-Baseline hinzu, damit Catch-All-Server keine False Positives erzeugen.
  • Versions-Wiederverwendung: Das Tech-Stack-Modul liest CMS-Versionen aus Generator-Meta-Tags und Query-Strings statischer Assets, die bereits im Homepage-Body vorhanden sind, und entdeckt WordPress-Plugins aus demselben Body — wodurch zusätzliche Anfragen minimiert werden.
  • robots.txt-Mining: Die Allow/Disallow-Einträge der robots.txt jedes Live-Hosts werden in zusätzliche Pfad-Probes umgewandelt, wodurch absichtlich versteckte Verzeichnisse mit einer zusätzlichen Anfrage pro Host aufgedeckt werden.

Tiefgehendes Tech-Stack-Audit

Wenn ein Host als WordPress, Drupal, Joomla, Magento, Ghost, Moodle, MediaWiki, Laravel oder eine andere Plattform gefingerprintet wird, steigt ANANSI in diesen Stack hinab, statt an der Oberfläche zu stoppen:

Tool herunterladen