SubOver

SubOver 참고 - 이 프로젝트는 중단되었습니다. 더 이상 업데이트가 제공되지 않습니다! 죄송합니다! 하지만 더 멋진 무언가가 곧 나올 예정입니다! Subover는 적대적 서브도메인 탈취Hostile Subdomain Takeover 도구로, 원래 Python으로 작성되었으나 Golang으로 처음부터 다시 작성되었습니다. 재설계 이후 속도와 효율성에 중점을 두었습니다. 현재까지 SubOver는 30개 이상의 서비스를 탐지하며, 이는 다른 어떤 도구보다 많은 수입니다. 이 도구는 Golang의 동시성을 활용하므로 매우 빠릅니...

crlfmap

CRLFMap CRLFMap은 HTTP 분할 취약점을 찾기 위한 도구입니다. 이유는? 동시성을 위해 Go 언어로 도구를 작성하고 싶었습니다. 파라미터 와 경로 모두 를 퍼징할 수 있기를 원했습니다. 설치 go get github.com/ryandamour/crlfmap 도움말 Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h, --help help for crlfmap scan 사용법 crlfmap sca...

RatRace

RatRace 웹 애플리케이션, API 및 현대 서비스에서 경쟁 상태race condition를 체계적으로 탐지하고 악용하기 위한 경량 CLI 도구입니다. 해결하는 문제 경쟁 상태는 현대 애플리케이션에서 가장 영향력이 큰 보안 취약점 중 하나이지만, 자동화 스캐너로는 거의 탐지되지 않습니다. Nuclei, ffuf, sqlmap과 같은 도구는 정적 취약점을 찾는 데 탁월하지만, 동시성 기반 문제에는 근본적으로 무감각합니다. 오늘날 침투 테스터는 각 작업마다 임시 스크립트를 직접 작성하거나 경쟁 상태 테스트를 완전히 건너뛰어야 ...

pillager

Pillager Pillage filesystems for sensitive information with Go. Table of Contents 1. Summary 2. Installation 3. Usage 4. Exfiltration 5. Documentation Summary Pillager is designed to provide a simple means of leveraging Go's strong concurrency model to recursively search directories for sensitive...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

cngo

cngo v1 빠른 Golang 도구로 도메인이 포함된 파일 이름을 받아 각 도메인의 CNAME을 가져옵니다 s 설치 $ go get -u github.com/yghonem14/cngo 기본 사용법 cngo는 텍스트 파일만 허용합니다: $ cngo -f /targets/spotify.txt creativeservice.spotify.com - creativeservicespotify.s3.amazonaws.com crashdump.spotify.com - www.crashdump.s3.amazonaws.com 동시성 -c 플래...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

hacks

Hacks Hacky one-off scripts, tests etc...

ssrfuzz

SSRFUZZ SSRFuzz is a tool to find Server Side Request Forgery vulnerabilities, with CRLF chaining capabilities Why? I wanted to write a tool in Golang for concurrency I wanted to fuzz parameters for SSRF vulnerablities, as well as fuzz both paths and parameters for CRLF injections I was inspired ...

udpx

Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...

Zin

버전 1.0 😎 Zin 😎 버그바운티를 위한 페이로드 인젝터, Go로 작성됨 기능 모든 파라미터에 여러 페이로드 주입 모든 파라미터에 단일 페이로드 주입 응답을 출력 폴더에 저장 상태 코드 및 응답 길이 표시 응답에서 패턴 검색 가능 매우 빠름 설정이 간편함 설치 $ go get -u github.com/ethicalhackingplayground/Zin 새로운 기능 -✅ 응답에서 패턴 매칭 -✅ 상태 코드 매칭 인자 | / | ' \ / /| | | | | /||| || 바운티가 오기를 -c int 동시성 기본값: 20 -g...

haaukins

Haaukins Haaukins is a highly accessible and automated virtualization platform for security education, it has three main components Docker, Virtualbox and Golang, the communication and orchestration between the components managed using Go programming language. The main reason of having Go...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

bxss

Bxss - Blind XSS Scanner 🚀 Description Bxss is a high-performance Blind XSS scanner that automates the detection of blind XSS vulnerabilities in web applications. ✨ Features Injects Blind XSS payloads into custom headers & parameters Supports multiple HTTP methods PUT, POST, GET, OPTIONS High-spe...

fprobe

FProbe FProbe - Fast HTTP Probe Installation GO111MODULE=on go get -u github.com/theblackturtle/fprobe Features Take a list of domains/subdomains and probe for working http/https server. Optimize RAM and CPU in runtime. Support special ports for each domain Verbose in JSON format with some...

CVE-2023-44487

CVE-2023-44487 CVE-2023-44487를 위한 POC Python으로 작성됨 .env 파일을 편집하여 대상 URL을 입력하고 총 요청 수와 동시성을 수정하세요. 사랑을 담아 -qmvt...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 Joomla 인증되지 않은 정보 공개 설명 고동시성 검사 지원 url을 urls.txt에 작성, http://ip:port & https://ip:port 형식만 지원 -p 매개변수로 프록시 추가 그냥 실행 사용법 도움말 .\CVE-2023-23752.exe -h ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗███████╗██████╗ ██╔════╝██║ ██║██╔════╝...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

surf

Surf - Escalate your SSRF vulnerabilities on Modern Cloud Environments surf allows you to filter a list of hosts, returning a list of viable SSRF candidates. It does this by sending a HTTP request from your machine to each host, collecting all the hosts that did not respond, and then filtering th...