Gurp

요구 사항 PortSwigger에서 제공하는 BurpSuite Professional 버전 v2.0.0beta 이상 사용자 옵션 기타 REST API 에서 API를 활성화하세요. 종속 항목 root@kitploit: go get -u -v github.com/joanbono/Gurp rsrc를 $PATH에 추가하여 아이콘을 사용한 Windows 바이너리를 빌드하세요. make all을 실행하여 Windows, Linux 및 Darwin용 바이너리를 빌드하세요. 바이너리를 $GOPATH에 설치하려면 make install을...

should-i-trust

should-i-trust 요약 should-i-trust는 도메인에 대한 OSINT 신호를 평가하는 도구입니다. 요구 사항 should-i-trust는 다음 소스의 API 키가 필요합니다: Censys.io - 처음 250개/월 쿼리까지 무료 VirusTotal - 무료 GrayHatWarFare - 제한된 결과로 무료 사용 사례 당신은 새로운 공급업체를 평가하는 검토 위원회의 일원입니다. 특히 새로운 공급업체가 규정 준수 및 보안 요구 사항을 충족하는지 확인하는 역할을 담당합니다. 표준 운영 절차는 다음 중 하나 또는...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

Name-That-Hash

➡️ Discord | 웹사이트 ⬅️ 현대적인 해시 식별 시스템 pip3 install name-that-hash && nth 설치 없이 사용할 수 있는 웹 앱 🤔 이게 뭐죠? 5f4dcc3b5aa765d61d8327deb882cf99 같은 해시를 보고 이게 무슨 해시인지 궁금했던 적이 있나요? 🤔 Name-that-hash가 그 해시의 종류를 알려줄 거예요! 🔥 기능 📺 인기순 표시 - Name-that-hash는 가장 보편적인 해시를 먼저 보여줍니다. 예전 시스템은 Skype Hash를 Active Directory의...

dynmx

dynmx 프로토타입 dynmx 발음: 다이내믹스는 Windows API 호출 시퀀스를 기반으로 한 행위 기반 악성코드 특징 탐지 접근법입니다. 간단히 말해, dynmx 는 악성코드 샌드박스에서 생성된 API 호출 추적소위 함수 로그을 위한 일종의 YARA로 생각할 수 있습니다. 따라서 탐지 접근법의 데이터 기반은 정적으로 분석되는 악성코드 샘플 자체가 아니라 악성코드 샌드박스에서 동적 분석 중 생성된 데이터입니다. 현재 dynmx 는 다음 악성코드 샌드박스의 함수 로그를 지원합니다: VMRay 함수 로그, 텍스트 및 XML ...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

SlackPirate

SlackPirate - Slack 열거 및 추출 도구 이 도구는 Python으로 개발되었으며, 네이티브 Slack API를 사용하여 액세스 토큰이 주어지면 Slack 워크스페이스에서 '흥미로운' 정보를 추출합니다. 2018년 5월 기준으로 Slack은 800만 명이 넘는 고객을 보유하고 있으며 그 수는 급격히 증가하고 있습니다. 통합 및 'ChatOps' 가능성은 무궁무진하며 팀개발자뿐만 아니라!이 매우 강력한 워크플로우와 Slack 봇/애플리케이션 상호 작용을 만들 수 있게 해줍니다. 대기업과 중소기업 모두에서 흔히 있는...

CVE-2018-20555

CVE-2018-20555 Design Chemical社製のWordPressプラグイン「Social Network Tabs」は、ユーザーのTwitterのaccesstoken、accesstokensecret、consumerkey、consumersecretを2回漏洩させており、これによりTwitterアカウントが乗っ取られる可能性があります。 これは、Twitterウィジェットが表示されるページ内の以下のコード行によって引き起こされます： root@kitploit: jQuerydocument.readyfunction $ var config =...

CVE-2024-25600

Bricks Builder RCE エクスプロイト CVE-2024-25600 このプロジェクトには、CVE-2024-25600 として特定された Bricks Builder WordPress プラグインのリモートコード実行 RCE 脆弱性を標的とした Python ベースのエクスプロイトスクリプトが含まれています。このエクスプロイトは、脆弱な REST API エンドポイントを介して PHP コードを注入することにより、認証されていないリモートコマンド実行を可能にします。 さらに、エクスプロイト結果を解析して要約する分析スクリプトも提供されており、ユーザー情報の抽出や IP...

keyFinder

KeyFinder Chrome 및 Firefox를 위한 수동적 API 키 및 비밀 발견 도구 KeyFinder는 Chrome 및 Firefox용 브라우저 확장 프로그램으로, 방문하는 모든 페이지에서 유출된 API 키, 토큰, 비밀 및 자격 증명을 수동적으로 스캔합니다. 설정 없이 백그라운드에서 조용히 실행됩니다. 탐지 항목 KeyFinder는 80개 이상의 탐지 패턴 을 제공하며, 다음 출처의 비밀을 포함합니다: 작동 방식 KeyFinder는 모든 페이지에서 10가지 공격 표면 을 스캔합니다: 1. 스크립트src URL - 모...

sub.sh

🎯🕸📘 멀티프로세싱병렬 서브도메인 탐지 스크립트 ✨ 🔺Sub.sh이지만 API 키 없이 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq , httprobe 및 parallel 필수 📌 📘 ✅ 사용된 서비스 root@kitploit: + https://crt.sh + http://web.archive.org + https://dns.bufferover.run + https://www.threatcrowd.org + https://api.hackertarget.com +...

Doozer

Doozer Doozerは、パスワードハッシュの解析、クラッキング、整理を自動化する、拡張可能な自動ハッシュクラッキングユーティリティです。現在、Doozerはnt/lm、ntlmv1、ntlmv2ハッシュ（ResponderまたはSAMから）をサポートしていますが、他のハッシュタイプを簡単にプラグインできるモジュラーアーキテクチャを備えています。シンプルなDjangoベースのWebインターフェースにより、ユーザーはクラッキングセッションをリアルタイムで表示したり、セッションの結果を表示したり、ハッシュデータベースを検索したりできます。また、シンプルなREST...

ShodanX

ShodanX⚡ – Shodan 서비스를 기반으로 구축된 터미널 기반 정찰 및 OSINT 도구 기능 | 설치 | 사용법 | 설치 후 설정 기능🔧: 🔐 shodanx auth – Shodan API 키를 안전하게 구성하고 저장합니다. 🔓 shodanx login – 접근 수준과 API 키 상태를 확인합니다. 🏢 shodanx org – Shodan의 강력한 패싯을 사용하여 조직 전체를 스캔합니다. 🌐 shodanx domain – 도메인 관련 메타데이터, 열린 포트 및 호스트 노출을 열거합니다. 📡 shodanx subdomai...

Awesome-FOFA

Awesome-FOFA 라이브러리 📒 中文 README FOFA 시작하기 초보자 가이드 FOFA에서 무료 F포인트 얻는 방법? FOFA와 AI 차세대 공격 표면 인벤토리: 무료 체험 가능! 기본 시나리오 FOFA를 사용하여 무료 LLM 리소스를 발견하는 방법? 새로운 접근법을 통한 FOFA 검색 효율성 향상 FOFA에서 자산을 독립적으로 갱신하는 방법? FOFA에서 퍼지 검색을 올바르게 사용하는 방법 자산 발견 시 인증서를 통해 효과적으로 간섭을 제거하는 방법 신의 관점에서 본 자산 인벤토리 FOFA에서 대량의 자산을 가져오는...

dnsdmpstr

dnsdmpstr Unofficial API & Client for DNS Dumpster and HackerTarget.com IP tools. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ Installation root@kitploit: git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py Usage As a...

dnsdmpstr

dnsdmpstr DNS Dumpster 및 HackerTarget.com IP 도구를 위한 비공식 API 및 클라이언트입니다. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ 설치 root@kitploit: git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py 사용법 명령줄 유틸리티로 사용 root@kitploit:...

ipChecker

ipChecker 주어진 IP가 Tor 노드인지 공개 프록시인지 확인하는 도구입니다. 왜? 때로는 모든 속도 제한만으로는 무차별 대입 공격이나 대규모 공격을 막기에 충분하지 않을 수 있습니다. 이 도구는 Tor나 공개 프록시를 사용하는 일부 공격자를 차단하는 데 도움을 줄 수 있습니다. 작동 방식 ipChecker는 공개 사이트에서 프록시 IP를 수집하는 여러 플러그인을 가지고 있습니다. 이 모든 IP는 제공된 API를 사용하여 조회할 수 있는 데이터베이스에 저장됩니다. 기본적으로 make run 명령을 실행하면 docker...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 説明 このスクリプトは、WordPress Hunk Companion プラグインの脆弱性（CVE-2024-9707）を悪用して、権限のない攻撃者が /wp-json/hc/v1/themehunk-import REST API エンドポイントを介して任意のプラグインをインストールし、アクティブ化することを可能にします。 特徴...

Smap

shodan.io 기반 nmap 대안 Smap은 shodan.io의 무료 API로 구축된 패시브 포트 스캐너입니다. Nmap과 동일한 명령줄 인수를 받아들이고 동일한 출력을 생성하므로 Nmap을 그대로 대체할 수 있는 도구입니다. 기능 초당 200개 호스트 스캔 계정/API 키 불필요 취약점 탐지 nmap 출력 형식 지원 서비스 및 버전 핑거프린팅 패시브 모드에서 대상과 접촉하지 않음 Shodan이 보고한 포트를 사용한 선택적 nmap 가속 설치 바이너리 사전 빌드된 바이너리를 여기에서 다운로드하여 바로 사용할 수 있습니다. ...

fbchecker

폐기됨 페이스북이 API를 통한 다중 접근을 차단함 페이스북 대량 계정 체커 잠금 계정 없이 페이스북 대량 계정 체커 간단한 설치 : root@kitploit: apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.php 사용법 root@kitploit: php fbcheck.php target.txt 웹사이트 : taqinwebs...