Dump

Ce dépôt contient des projets morts/inachevés, des petits scripts ou des trucs qui ne méritent pas un dépôt à part entière.

Contenu

• git-gat : script de post-exploitation pour trouver des dépôts git privés
• Infinity (abandonné) : trouver le numéro de téléphone de n'importe quel utilisateur Facebook.
• json2paths : convertit les clés JSON en chemins pour trouver des endpoints cachés
• jsonpy : scanneur efficace de vulnérabilités de callback JSON
• reverse-domain : trouver les domaines hébergés sur le même serveur que le domaine donné
• reverse-whois : trouver les domaines avec les informations whois données
• uro : supprimer les URLs dupliquées/ennuyeuses d'une liste d'URLs
• tweetad (abandonné) : un petit script qui permet de dump les hashtags promus de Twitter
• twitter-status (abandonné) : un script bidouille pour changer automatiquement votre photo de profil Twitter selon votre statut en ligne/hors ligne
• wl : outil de conversion de casse de listes de mots
• zoom : scanneur de vulnérabilités WordPress
• Fichiers statiques
  • nvd-dump : une liste de tous les logiciels qui ont un CVE (et cpe), ainsi que la commande pour générer les données
  • waf_signatures.json : les signatures WAF de sqlmap converties en JSON.
  • filename_fingerprinting.md : contient des regex pour faire correspondre les noms de fichiers utilisés par différentes plateformes
  • file_signatures.json : les 519 signatures de fichiers de filesignatures.net converties en JSON.
• Projets inachevés
  • hawk : framework de dorking Google
  • kozmo : framework de test de sécurité web
  • squint : projet inachevé qui pourrait aider à lire du texte pixellisé