bucky

프로젝트가 일시 중단되었습니다. Bucky Bucky는 S3 버킷의 잘못된 설정을 발견하도록 설계된 자동 도구입니다. Bucky는 두 개의 모듈Bucky Firefox 애드온과 Bucky 백엔드 엔진로 구성됩니다. Bucky 애드온은 웹페이지의 소스 코드를 읽고 정규 표현식Regex을 사용하여 CDNContent Delivery Network으로 사용되는 S3 버킷을 매칭한 후, 이를 Bucky 백엔드 엔진으로 전송합니다. 백엔드 엔진은 애드온으로부터 데이터를 받아 S3 버킷이 공개적으로 쓰기 가능한지 여부를 확인합니다. 버킷...

subdomain3

Subdomain3 README.md는Chinese 中文에서 확인할 수 있습니다. 설명 Subdomain3는 차세대 도구로, 침투 테스터가 다른 도구보다 더 짧은 시간에 더 많은 정보를 발견할 수 있도록 도와줍니다. 이 정보에는 서브도메인, IP, CDN 등이 포함됩니다. 마음껏 사용해 보세요. 스크린샷 속도에 대한 중간 패턴 기능 더 빠름 속도를 위한 세 가지 패턴. 사용자는 설정 파일lib/config.py을 수정하여 속도를 높일 수 있습니다. CDN 지원 서브도메인이 CDN을 사용하는지 자동으로 판별하며, CDN 서버 사...

metabigor

Metabigor - API 키 없이 사용하는 OSINT 파워 Metabigor란 무엇인가? Metabigor는 API 키를 하나도 등록하지 않고도 타겟의 인프라를 매핑합니다. 네트워크 범위, 인증서, 관련 도메인, 노출된 포트, CDN 벤더, 코드 유출까지 - 모든 것이 무료 소스에서 제공되며, 서로 파이프로 연결할 수 있습니다. 기능 네트워크 디스커버리 - ASN, 조직, 도메인 또는 IP에서 IP 범위CIDR 찾기 인증서 투명성Certificate Transparency - crt.sh를 통해 서브도메인 발견 IP...

findcdn

findcdn findcdn은 도메인이 사용하는 콘텐츠 전송 네트워크CDN 의 종류를 스캔하고 탐지할 수 있는 도구입니다. findcdn은 결과를 파일로 저장하거나, 모듈로 사용하거나, 단순히 stdout으로 출력할 수 있습니다. findcdn은 도구 사용자가 도메인이 사용하는 CDN을 정확하게 판별할 수 있도록 도와줍니다. 지원되는 도메인 목록은 저장소의 cdnconfig.py 파일에 나열되어 있습니다. 이 라이브러리는 독립 실행형 도구로 사용하거나 프로젝트에서 가져올 수 있는 모듈로 구현할 수 있습니다. 두 경우 모두 결과...

cdncheck

cdncheck 기능 • 설치 • 사용법 • Discord 참여 cdncheck는 dns / ip 네트워크 주소와 연관된 기술을 식별하는 도구입니다. 기능 CDN , CLOUD 및 WAF 탐지 라이브러리로 쉽게 사용 가능 쉽게 확장 가능한 프로바이더 IP, DNS 입력 지원 텍스트, JSONL 출력 출력 필터링 설치 cdncheck 는 성공적으로 설치하려면 go1.19 가 필요합니다. 최신 버전을 설치하려면 다음 명령을 실행하세요: go install -v...

Sitadel

This repository is an update for WAScan, making it compatible with Python versions 3.4 and above. It allows for more flexibility in writing new modules and implementing new features, such as frontend framework detection, content delivery network detection, defining risk levels for scans, and a...

Vxscan

This is a Python script for a comprehensive scanning tool called Vxscan. The tool is designed to perform various scans on a target, including sensitive file detection, WAF/CDN identification, port scanning, fingerprint/service identification, operating system identification, weak password...