dnsenum

README - dnsenum.pl 버전: 1.2.4 멀티스레드 Perl 스크립트로, 도메인의 DNS 정보를 열거하고 비연속적인 IP 블록을 발견합니다. 작업: 1 호스트 주소 획득 A 레코드. 2 네임서버 획득 스레드 처리. 3 MX 레코드 획득 스레드 처리. 4 네임서버에 axfr 쿼리 수행 및 BIND 버전 획득 스레드 처리. 5 Google 스크래핑을 통해 추가 이름 및 서브도메인 획득 Google 쿼리 = "allinurl: -www site:domain". 6 파일로부터 서브도메인 무차별 대입, NS 레코드가 있는...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

SearchOrg

SearchOrg 회사 이메일 도메인을 입력하면 DNS, NMAP 및 Shodan을 사용하여 정보를 얻습니다. 유의 사항 컴퓨터에 NMAP이 설치되어 있어야 명령어를 사용할 수 있습니다. Shodan 계정이 있어야 하며, 스크립트에 표시된 위치에 APIKey를 로드해야 합니다. 필요한 라이브러리를 requirements.txt에 설정하십시오. 실행 python3 searchorg.py dominio.com...

rustbuster

rustbuster 포괄적인 웹 퍼저 및 콘텐츠 발견 도구 소개 블로그 글 확인: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool 다운로드 미리 빌드된 바이너리를 여기에서 다운로드할 수 있습니다. 설치 installrustbuster echo "Installing latest version of Rustbuster" latestversion=curl -s https://github.com/phra/rustbuster/releases |...

scilla

🏴‍☠️ 정보 수집 도구 🏴‍☠️ - DNS / 서브도메인 / 포트 / 디렉터리 열거 Coded with 💙 by edoardottt Share on Twitter! 설치 • 시작하기 • 예제 • 변경 로그 • 기여 • 라이선스 설치 📡 Homebrew brew install scilla Snap sudo snap install scilla Golang go install -v github.com/edoardottt/scilla/cmd/scilla@latest 소스에서 빌드 Go =1.23가 필요합니다. Linux 및...

saas_enum

SaaS Enum SaaS Enum은 회사가 사용 중일 수 있는 SaaS 플랫폼을 발견하기 위한 명령줄 도구입니다. 이 도구는 알려진 공급자 패턴과 일치하는 DNS 항목을 찾고, 선택적으로 경량 HTTP 확인을 수행하여 확인합니다. 설치 pip install -r requirements.txt 사용법 기본 확인 회사의 짧은 이름서브도메인을 입력하여 모든 공급자에 대해 테스트합니다: python saasenum.py -i example 배치 모드 파일에서 여러 회사를 처리하고 결과를 CSV로 저장합니다: python...

dnsrecon

DNSRecon DNSRecon is a Python port of a Ruby script that I wrote to learn the language and about DNS in early 2007. This time I wanted to learn about Python and extend the functionality of the original tool and in the process re-learn how DNS works and how could it be used in the process of a...

DNSrecon-gui

내 웹사이트: https://microjoan.com 내 블로그: https://darkhacking.es/ 커피 한 잔 사주기: https://www.buymeacoffee.com/microjoan 면책 조항 이 툴킷에는 소셜 미디어에 잠재적으로 손상을 주거나 위험할 수 있는 자료가 포함되어 있습니다. 접근, 사용 또는 다른 방식으로 이를 잘못 사용하기 전에 해당 주/국의 법률을 참조하십시오. 이 도구는 교육 목적으로만 제작되었습니다. 여기에 포함된 어떤 내용으로도 법을 위반하려고 시도하지 마십시오. 그러한 의도가 있다면 여...

festin

FestIN 강력한 S3 버킷 파인더 및 콘텐츠 발견 도구 FestIn이란 Festin을 사용하는 이유 설치 Python 사용 Docker 사용 전체 옵션 사용법 검색 도메인 설정 동시성 HTTP 크롤링 설정 결과 관리 프록시 사용 DNS 옵션 전문 검색 지원 서비스로 실행 감시 모드 예제: FestIn + DnsRecon 조합 1단계 - 대상 도메인에 대해 원하는 옵션으로 dnsrecon 실행하고 출력 저장 2단계 - 이전 생성된 파일을 FestIn에 입력할 수 있도록 준비 3단계 - 원하는 옵션으로 FestIn 실행하고 출...

resolvers

리졸버 신뢰할 수 있는 DNS 리졸버의 가장 포괄적인 목록 resolvers.txt: 리졸버 IP 주소의 단순한 목록으로, DNS 열거 도구에 직접 전달할 수 있습니다. resolvers-extended.txt: resolvers.txt의 모든 리졸버와 각 서버에 대한 추가 정보소속된 조직, 국가, 유효한 것으로 감지된 횟수를 포함합니다. 리졸버가 충분히 여러 번 유효하다면 다음 파일에 포함될 자격을 얻을 수 있습니다. resolvers-trusted.txt: Cloudflare, Google 등과 같은 조직의 신뢰할 수 있는...

saas_enum

SaaS Enum SaaS Enum은 기업이 사용 중일 수 있는 SaaS 플랫폼을 발견하기 위한 명령줄 도구입니다. 이 도구는 알려진 공급자 패턴과 일치하는 DNS 항목을 찾고, 선택적으로 확인을 위해 가벼운 웹 검사를 수행합니다. 설치 pip install -r requirements.txt 사용법 기본 확인 모든 공급자에 대해 테스트할 회사의 짧은 이름하위 도메인을 입력하세요: python saasenum.py -i example 배치 모드 파일에서 여러 회사를 처리하고 결과를 CSV로 저장합니다: python...

adidnsdump

Active Directory 통합 DNS 덤프 도구 기본적으로 Active Directory의 모든 사용자는 도메인 또는 포리스트 DNS 영역의 모든 DNS 레코드를 열거할 수 있으며, 이는 영역 전송과 유사합니다. 이 도구는 내부 네트워크 정찰 목적으로 영역 내 모든 DNS 레코드를 열거 및 내보낼 수 있습니다. 자세한 내용은 관련 블로그 게시물을 읽어보세요. 설치 및 사용법 도구는 pip을 통해 pip install adidnsdump로 설치하거나 git에서 최신 버전을 설치할 수 있습니다: git clone...

GPT_Vuln-analyzer

GPTVuln-analyzer GVA GVA는 AI 기반 정찰 및 취약점 분석 툴킷입니다. 스캔nmap, DNS, 서브도메인, JWT, PCAP, GeoIP을 실행한 뒤, 원시 출력을 대규모 언어 모델에 전달하여 구조화된, 펜테스터 지향 분석 결과를 반환합니다. 명령줄 인터페이스와 데스크톱 GUI를 모두 제공합니다. AI 계층은 제공자에 구애받지 않습니다. OpenAI, Anthropic Claude, Google Gemini, 그리고 로컬 Ollama 모델을 모두 지원합니다. 하나를 선택하거나, 여러 개를 동시에 실행하여 심...

PathFinder

웹 경로 파인더 Web Path Finder는 웹사이트에 대한 정보를 제공하는 Python 프로그램입니다. 페이지 제목, 최종 업데이트 날짜, DNS 정보, 서브도메인, 방화벽 이름, 사용된 기술, 인증서 정보 등 다양한 세부 정보를 가져옵니다. 기능 및 장점 웹사이트의 중요한 정보 검색 웹사이트에서 사용된 기술에 대한 통찰력 확보 서브도메인 및 DNS 정보 식별 방화벽 이름 및 인증서 세부 정보 확인 캡차 및 JavaScript 콘텐츠에 대한 우회 작업 수행 시작하기 1. 저장소를 클론합니다: git clone...

URLextractor

URLextractor 정보 수집 및 웹사이트 정찰 사용법: ./extractor http://www.hackthissite.org/ 팁: Colorex: 출력에 색상을 추가하려면 pip install colorex를 실행하고 다음과 같이 사용하세요. ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: dnsenumeration 함수에서 사용됨. pip install tldextract 기능: 도시 및 국가와 같은 IP 및 호스팅...

Raccoon

라쿤 정찰 및 정보 수집을 위한 공격 보안 도구 기능 DNS 세부 정보 DNS 덤프스터를 사용한 DNS 시각적 매핑 WHOIS 정보 TLS 데이터 - 지원되는 암호화, TLS 버전, 인증서 세부 정보 및 SAN 포트 스캔 서비스 및 스크립트 스캔 URL 퍼징 및 디렉토리/파일 탐지 서브도메인 열거 - Google 도킹, DNS 덤프스터 쿼리, SAN 발견 및 무차별 대입 사용 웹 애플리케이션 데이터 검색: CMS 탐지 웹 서버 정보 및 X-Powered-By robots.txt 및 사이트맵 추출 쿠키 검사 모든 퍼징 가능한 U...

Syborg

Syborg Syborg는 완전히 능동적이지도 않고 완전히 수동적이지도 않은 재귀적 DNS 도메인 열거 도구입니다. 이 도구는 단순히 도메인 이름을 구성하고 지정된 DNS 서버에 쿼리합니다. Syborg는 @Tomnomnom의 ettu에서 영감을 받은 Dead-end 회피 시스템을 갖추고 있습니다. 일부 도구로 서브도메인 열거를 실행할 때, 대부분은 virustotal, crtsh 또는 censys 같은 공개 기록을 수동적으로 조회합니다. 이 열거 기법은 매우 빠르며 훨씬 적은 시간에 많은 도메인을 찾는 데 도움을 줍니다. 하...

ExchangeFinder

ExchangeFinder ExchangeFinder는 주어진 도메인에 대해 Microsoft Exchange 인스턴스를 찾기 위해 상위 공통 DNS 이름을 기반으로 하는 간단한 오픈 소스 도구입니다. ExchangeFinder는 Microsoft Exchange 4.0부터 Microsoft Exchange Server 2019까지의 정확한 Microsoft Exchange 버전을 식별할 수 있습니다. 어떻게 작동하나요? ExchangeFinder는 먼저 Exchange 서버에 일반적으로 사용되는 서브도메인을 확인하려고 시도한...

Dnsrr

DNSrr DNSrr은 bash로 작성된 도구로, DNS 레코드에서 모든 흥미로운 정보를 열거하는 데 사용됩니다. 다음과 같은 다양한 기술을 사용합니다. DNS Forward Bruteforce DNS Reverse Bruteforce DNS Cache Snooping DNS Zone Transfer DNS 서버에서 얻을 수 있는 모든 정보를 제공합니다. 설치 git을 사용하여 설치 git clone https://github.com/A3h1nt/Dnsrr 시작하기 ./dnsrr.sh --help 사용법...

subfinder-action

SubFinder Action을 사용하면 GitHub Action에서 SubFinder를 쉽게 오케스트레이션할 수 있습니다. 사용 예시 단일 도메인에 대해SubFinder를 실행하는 GitHub Action - name: 🔎 SubFinder - DNS Enumeration uses: projectdiscovery/subfinder-action@main with: domain: projectdiscovery.io 여러 도메인에 대해SubFinder를 실행하는 GitHub Action - name: 🔎 SubFinder - DN...