omnisci3nt

⭐️ 이 GitHub 저장소가 유용하다면, 별표를 눌러주세요! ⭐️ 🕵️‍♂️ Omnisci3nt: 통합 웹 정찰 도구 Omnisci3nt는 사이버 보안 전문가, 윤리적 해커, 보안 연구자 를 위해 설계된 포괄적인 웹 정찰 및 인텔리전스 프레임워크입니다. 서브도메인, SSL/TLS 인증서, 노출된 서비스, 기술, 아카이브된 웹 콘텐츠와 같은 도메인 관련 데이터의 자동 발견 및 분석을 가능하게 합니다. 여러 정찰 기술을 단일 워크플로우로 통합함으로써 Omnisci3nt는 사용자가 도메인의 외부 공격 표면, 구성 상태, 이력 정보를...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC CVE-2025-6543에 영향을 받는 NetScaler 장치를 위한 다중 호스트, 다중 포트 스캐너 및 감사 도구입니다. SNMP 및 SSH 열거를 지원하며, 선택적 CSV 보고 및 익스플로잇 스텁을 제공합니다. 🔐 GitHub 저장소 설명 CVE-2025-6543 Enhanced Checker CVE-2025-6543에 영향을 받는 NetScaler 장치를 위한 다중 호스트, 다중 포트 스캐너 및 감사 도구입니다. SNMP 및 SSH 열거를 지원하며, 선택적 CSV ...

smbmap

SMBMap SMBMap를 사용하면 전체 도메인에 걸쳐 삼바 공유 드라이브를 열거할 수 있습니다. 공유 드라이브, 드라이브 권한, 공유 내용을 나열하고, 업로드/다운로드 기능, 파일 이름 자동 다운로드 패턴 매칭, 원격 명령 실행까지 가능합니다. 이 도구는 침투 테스트를 염두에 두고 설계되었으며, 대규모 네트워크에서 잠재적으로 민감한 데이터를 검색하는 과정을 단순화하기 위한 것입니다. 일부 기능은 충분히 테스트되지 않았으므로, 버그가 발견됨에 따라 변경 사항이 있을 예정입니다. 저는 주로 업무 중에만 버그를 찾고 수정하기 때문...

BlueMap

BlueMap: Azure를 위한 대화형 익스플로잇 툴킷 BlueMap은 침투 테스터와 레드 팀이 Azure 감사, 발견 및 열거, 익스플로잇을 대화형 모드로 수행할 수 있도록 도와주며, Azure 침투 테스팅 작업에 일반적으로 존재하는 복잡한 opsec과 오버헤드를 절약해 줍니다. 현재 이 도구는 알파 버전이며 초기 기능을 갖추고 있지만, 시간이 지남에 따라 발전할 것입니다 : 설치 최신 릴리스는 여기에서 마스터 브랜치를 클론하여 다운로드할 수 있습니다. git clone...

CVE-2023-5561-PoC

PoC CVE-2023-5561 - WordPress 사용자 이메일 노출 설명 이 스크립트는 WordPress의 CVE-2023-5561 취약점을 악용하여 /wp-json/wp/v2/users API 엔드포인트를 통해 사용자 이메일 주소를 열거하고 노출합니다. 요구 사항 Python 3.x requests 라이브러리 필요한 라이브러리 설치: pip install requests 사용법 1. 대상 WordPress 사이트의 루트 URL을 식별합니다 예: https://target.com. 2. 다음 구문으로 스크립트를 실행합니다...

CVE-2019-15514

CVE-2019-15514 유형: 정보 공개 영향을 받는 사용자, 버전, 장치: 모든 텔레그램 사용자 아직 수정/패치되지 않았습니다. brute.py는 Python으로 작성된 익스플로잇입니다. 설명 ali는 해킹 활동가라고 가정해 봅시다. 그의 텔레그램 사용자 ID는 21788973이고 휴대폰 번호는 숨겨져 있습니다. 그는 파키스탄+92에 살고 있습니다. 우리는 전화번호로 사용자를 연락처에 추가할 수 있습니다. +92-0000000000부터 +92-9999999999 범위의 전화번호를 추가할 것입니다. 따라서 어떤 번호가...

CVE-2026-104978

The open-source project management tool Plane is vulnerable to an invitation hijack prior to version 1.4.0 . The project invitation list endpoint lacks proper authorization, allowing any authenticated user who knows the workspace slug and project ID to access it. An attacker can enumerate pending...

subfinder

빠른 패시브 서브도메인 열거 도구. 기능 • 설치 • 사용법 • API 설정 • 라이브러리 • Discord 참여 subfinder는 패시브 온라인 소스를 사용하여 웹사이트의 유효한 서브도메인을 반환하는 서브도메인 발견 도구입니다. 간단하고 모듈식인 아키텍처를 가지며 속도에 최적화되어 있습니다. subfinder는 오직 한 가지만 수행하도록 만들어졌습니다 - 패시브 서브도메인 열거이며, 이를 아주 잘 수행합니다. 우리는 사용되는 모든 패시브 소스 라이선스와 사용 제한을 준수하도록 만들었습니다. 패시브 모델은 침투 테스터와 버그...

RustHound

이 버전은BloodHound Legacy 4.x와만 호환됩니다. BloodHound Community Edition CE과 호환되는 버전은 여기 RustHound-CE에서 찾을 수 있습니다. 요약 제한사항 설명 컴파일 방법 Makefile 사용 Dockerfile 사용 Cargo 사용 Linux x8664 정적 버전 수동 컴파일 Windows 정적 버전 수동 컴파일 Linux에서 macOS 정적 버전 수동 컴파일 Linux에서 바이너리 크기 최적화 문서 빌드 방법 사용법 데모 간단한 사용법 FQDN 리졸버 모듈 ADCS 수집기...

CredCrack

CredCrack ⛔ 더 이상 사용되지 않음. 이 저장소는 더 이상 유지 관리되지 않습니다. 대신 CrackMapExec를 사용해 주세요. 소개 CredCrack는 빠르고 은밀한 자격 증명 수집기입니다. 메모리와 평문 상태에서 재귀적으로 자격 증명을 추출합니다. 완료되면 CredCrack은 자격 증명을 파싱하여 출력하고 획득한 도메인 관리자를 식별합니다. 또한 CredCrack은 공유 액세스를 나열하고 열거하는 기능도 제공하며, 네, 멀티스레드 방식으로 작동합니다! CredCrack는 Kali Linux에 기본적으로 포함된 도...

Tritium

Tritium 유효한 Active Directory 계정을 Kerberos 사전 인증을 통해 열거하고 스프레이하는 도구입니다. 배경 현재 시장에는 많은 Kerberos 비밀번호 스프레이 도구가 존재하지만, 다음과 같은 내장 기능을 가진 도구를 찾기가 어려웠습니다: 사용자가 도메인 잠금을 방지하는 기능 비밀번호 스프레이 프로세스에 사용자 이름 열거를 통합하는 기능 사용자 열거는 스프레이와 별도의 기능입니다 한 번에 하나의 스프레이를 실행하는 대신 비밀번호를 재귀적으로 스프레이하는 기능 비밀번호 스프레이를 재개하고 이전에 손상된...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

bucky

Bucky S3 계정 ID 열거 및 버킷 검색 도구 단일 접근 가능한 S3 버킷이 주어지면, bucky는 소유한 12자리 AWS 계정 ID를 추출한 후, 단일 명령으로 단어 목록을 사용하여 버킷 이름을 퍼징fuzzing하여 동일 계정의 추가 버킷을 발견합니다. 기능 1. 계정 ID 열거 — s3:ResourceAccount IAM 조건 키를 사용하여 인라인 STS 세션 정책을 통해 12자리 AWS 계정 ID를 한 자리씩 무차별 대입brute-force합니다. 2. 추가 버킷 검색 — 단어 목록에서 버킷 이름을 퍼징하여 동일 계...

rootend

rootend rootend는 파이썬 nix 열거자 및 자동 권한 상승 도구입니다. 전체 도구 목록은 저희 웹사이트https://www.twelvesec.com/를 방문해주세요. 작성자: nickvourd twitter maldevel twitter servo 사용법 . \ / | | / / | | \ / / // | |\ / // \ \ / / \ | | \ /\ /| |\ /\ / / \ /\ \ || // \ // \ /\ \ / / / / / rootend v.2.0.3 - Enumeration &...

linuxprivchecker

Linuxprivchecker.py Linux 권한 상승 확인 스크립트 원저자: Mike Czumak Tv3rn1x -- @SecuritySift 현재 관리자: Michael Contino @Sleventyeleven 이 스크립트는 Linux 시스템에서 로컬로 실행되어 기본 시스템 정보를 열거하고, 전 세계적으로 쓰기 가능한 파일, 잘못된 구성, 일반 텍스트 비밀번호 및 적용 가능한 익스플로잇과 같은 일반적인 권한 상승 벡터를 검색하도록 설계되었습니다. Linuxprivchecker는 직접적인 조치나 익스플로잇을 제공하는 것이...

monsoon

monsoon 빠른 HTTP 열거자로, 대량의 HTTP 요청을 실행하고 응답을 필터링하여 실시간으로 표시할 수 있습니다 monsoon은 콘텐츠 발견부터 자격 증명 무차별 대입까지 다양한 작업에 사용할 수 있는 빠르고 유연한 HTTP 퍼저입니다. 다양한 사용 사례에 대한 자세한 내용은 블로그 게시물 "Introducing monsoon - a lean and versatile HTTP enumerator"와 "Bringing Monsoon to the Next Level"에서 확인할 수 있습니다. 다음 예제에서는...

ghosthound

GhostHound GhostHound は、Active Directory 向けの BloodHound OpenGraph 拡張機能です。SharpHound やその他の AD コレクタはすべて CN=Deleted Objects をスキップします。削除済みオブジェクト（トゥームストーン）は、標準の BloodHound 攻撃経路分析では見えません。しかし、AD リサイクル ボックスとトゥームストーン再活性化の仕組みにより、十分な権限を持つプリンシパルが 1 つを復元し、それが表す任意の ID を乗っ取ることが可能です。GhostHound は、SHOWDELETED...

dnsenum

README - dnsenum.pl 버전: 1.2.4 멀티스레드 Perl 스크립트로, 도메인의 DNS 정보를 열거하고 비연속적인 IP 블록을 발견합니다. 작업: 1 호스트 주소 획득 A 레코드. 2 네임서버 획득 스레드 처리. 3 MX 레코드 획득 스레드 처리. 4 네임서버에 axfr 쿼리 수행 및 BIND 버전 획득 스레드 처리. 5 Google 스크래핑을 통해 추가 이름 및 서브도메인 획득 Google 쿼리 = "allinurl: -www site:domain". 6 파일로부터 서브도메인 무차별 대입, NS 레코드가 있는...

enum4linux-ng

enum4linux-ng enum4linux의 차세대 버전 enum4linux-ng.py는 Mark Lowe 이전 Portcullis Labs, 현재 Cisco CX Security Labs의 enum4linux.pl을 재작성한 것입니다. 이 도구는 Windows 및 Samba 시스템에서 정보를 열거하기 위한 도구로, 보안 전문가와 CTF 플레이어를 대상으로 합니다. 주로 Samba 도구인 nmblookup, net, rpcclient 및 smbclient를 래핑하는 역할을 합니다. 제가 직접 교육 목적으로 만들었으며,...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...