dscanner

dScanner 🔍 웹 보안 감사를 위한 자동화된 웹 정찰 도구 설명 dScanner는 웹 펜테스트 초기 단계를 위해 여러 정찰 도구를 단일 명령어로 통합합니다. 승인된 시스템에서만 사용하세요!!!! 🚀 설치 필요한 종속성: curl dnsutils nmap whois httpx 보안 감사에서 웹 정찰을 자동화하기 위해 개념화되고 설계된 도구입니다. 기술 구현 및 최적화를 위해 Claude AI의 지원을 받아 bash로 개발되었습니다. 특징: ✅ 서브도메인 탐지를 포함한 DNS 해석 ✅ 일반 포트 스캐닝 nmap ✅ 기술 탐지...

CVE-2026-34207

CVE-2026-34207 SSRF 필터는 호스트명 텍스트를 검사했지만, 실제 목적지는 나중에 DNS에 의해 결정되었습니다. 이 간격으로 인해 공격자가 제어하는 Webhook URL이 루프백, 메타데이터 및 사설 네트워크 대상에 도달할 수 있었습니다. 소개 저는 오픈소스 챗봇 빌더인 Typebot 을 검토하면서 간단한 보안 질문을 염두에 두고 이 문제를 발견했습니다. SSRF 보호가 호스트명 텍스트를 검증하지만 실제 목적지는 나중에 DNS에 의해 결정된다면 어떻게 될까? 이 경우, 그 질문은 실제 버그로 이어졌습니다...

AzSubEnum

AzSubEnum - Перечисление поддоменов Azure-сервисов AzSubEnum — это специализированный инструмент для перечисления поддоменов, предназначенный для Azure-сервисов. Этот инструмент разработан для тщательного поиска и идентификации поддоменов, связанных с различными сервисами Azure. Сочетая методы и...

domains-from-csp

domains-from-csp CSPヘッダーからドメイン名をパースするPythonスクリプト Content Security Policy（CSP）ヘッダーからドメイン名を抽出するスクリプト 出力は今のところstdoutに出力されます デモ スクリーンショット サードパーティ製パッケージの依存関係 requests click セットアップ このリポジトリをクローンします root@kitploit: $ git clone [email protected]:yamakira/censys-enumeration.git 依存関係をインストールします...

mass3

通过DNS而非HTTP快速枚举预编译的AWS S3存储桶列表，使用DNS解析器列表和多线程。警告：请注意，这是非常糟糕的Golang代码。我在没有任何Go语言基础知识的情况下编写了它，但它似乎能起作用。欢迎贡献代码，让工具变得更好！ 安装 root@kitploit: go get -u github.com/smiegles/mass3 用法 root@kitploit: mass3 -w ./lists/buckets.txt -r ./lists/resolvers.txt -t 100 参数 参数| 说明 ---|--- -w|...

reconerator

개요 이것은 다양한 상황 인식 활동을 수행하는 사용자 지정 .NET 어셈블리입니다. 현재 여러 기능 세트가 있습니다: BASIC - 디스크와 레지스트리에서 정보를 수집합니다. LDAP - 사용자 지정 AD LDAP 쿼리를 수행할 수 있습니다. RESOLVEHOST - DNS 조회 쿼리를 수행합니다. INDEXSEARCH - Windows 인덱싱 서비스에서 로컬 파일과 이메일파일명 및 내용을 검색합니다. PROXYCHECK - 제공된 URL에 접근할 때 사용될 프록시 서버를 표시합니다. 이 도구를 작성할 당시 GhostPack이...

HostileSubBruteforcer

HostileSubBruteforcer Это приложение будет перебирать существующие поддомены и предоставлять следующую информацию: IP-адрес Хост если сторонний хост настроен правильно. например, если site.example.com указывает на несуществующий поддомен Heroku, он предупредит вас - В настоящее время работает...

domainim

DOMAINIM Возможности • Использование • Установка • Использование • Участие • Дополнительные примечания Domainim — это быстрый инструмент разведки доменов для сканирования организационных сетей. Инструмент предназначен для предоставления краткого обзора структуры организации с использованием таких...

subbrute

брутфорсер поддоменов SubBrute SubBrute — это проект, движимый сообществом, целью которого является создание самого быстрого и точного инструмента для перебора поддоменов. Часть магии SubBrute заключается в использовании открытых резолверов в качестве своего рода прокси для обхода ограничений...

4nonimizer

Если вам нравится 4nonimizer, пожалуйста, поддержите нас, чем сможете! Что такое 4nonimizer? Это bash-скрипт для анонимизации публичного IP-адреса, используемого для выхода в интернет, управления подключением к сети TOR и различным VPN-провайдерам OpenVPN, как бесплатным, так и платным. По...

ct-exposer

Certificate Transparency 로그 검색을 통해 서브도메인 발견하기 CT란 무엇인가? Certificate Transparency CT는 실험적인 IETF 표준입니다. 그 목적은 대중이 인증 기관CA에 의해 생성된 인증서를 감사할 수 있도록 하는 것이었습니다. TLS는 브라우저가 암묵적으로 신뢰하는 CA의 큰 목록에서 오는 약점을 가지고 있습니다. 만약 해당 CA 중 하나가 악의적으로 도메인에 대한 새 인증서를 생성한다면, 브라우저는 이를 신뢰하게 됩니다. CT는 TLS 인증서 신뢰에 다음과 같은 이점을 추가합니...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / 작성자: Yassine Aboukir 버전: 1.4.7 이게 뭐죠? Sublert는 Python으로 작성된 보안 및 정찰 도구로, 인증서 투명성Certificate Transparency을 활용하여 특정 조직에서 배포하고 TLS/SSL 인증서를 발급한 새로운 서브도메인을 모니터링하는 목적으로 사용됩니다. 이 도구는 정기적으로이상적으로는 매일 고정된 시간, 날짜 또는...

subscraper

SubScraper Обзор :smallbluediamond: Использование :smallbluediamond: Вклад SubScraper — это инструмент для перечисления поддоменов, использующий различные методы для поиска поддоменов заданной цели. Перечисление поддоменов особенно полезно при тестировании на проникновение и охоте за багами для...

submonitor

submonitor 제작 xpl0ited1 설명 Slack, Discord, Telegram으로 보고할 수 있는 서브도메인 모니터 사용법: targets.txt 파일에서 스캔 대상을 설정하고, config.yaml에서 보고 구성을 설정한 후, 매일 실행되도록 크론잡을 생성하세요. root@kitploit: crontab -e 0 8 /usr/bin/submonitor 릴리스 섹션에서 컴파일된 바이너리를 다운로드하세요: https://github.com/xpl0ited1/submonitor/releases/ 또는 직접 컴파일하세...

decode-spam-headers

decode-spam-headers.py Che tu stia cercando di capire perché una specifica e-mail è finita in SPAM/Junk per le tue attività amministrative quotidiane o per i tuoi scopi di simulazione di Phishing Red-Team, questo script è qui per aiutarti! L'idea è nata durante la consegna di esercizi commerciali...

Citrix-NetScaler-Memory-Leak-CVE-2025-5777

CVE-2025-5777 – Citrix NetScaler Perdita di memoria PoC aggiornato Questo repository contiene un Proof-of-Concept PoC aggiornato per sfruttare CVE-2025-5777 – una vulnerabilità di perdita di memoria che colpisce Citrix NetScaler. Il PoC originale di 0xgh057r3c0n funziona perfettamente, ma alcuni...

proxychains

ProxyChains ver. 4.3.0 README ProxyChains è un programma UNIX che aggancia le funzioni libc relative alla rete nei programmi collegati dinamicamente tramite una DLL pre-caricata e reindirizza le connessioni attraverso proxy SOCKS4a/5 o HTTP. ATTENZIONE: questo programma funziona solo su programmi...

tilt

Tilt: Terminal-IP-Suchwerkzeug Ein automatisches IP-Such- und Reverse-Probeding-Tool zur passiven Aufklärung root@kitploit: ████████╗██╗██╗ ████████╗ ╚══██╔══╝██║██║ ╚══██╔══╝ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ██║ ██║███████╗██║ ╚═╝ ╚═╝╚══════╝╚═╝ Beschreibung Tilt: Terminal-IP-Suchwerkzeug, ist ein...

hostresolver

HostResolver Versione corrente: 1.0.0 Invia commenti e segnalazioni di bug a: [email protected] ==================================================================================== Contenuti: 1. Panoramica 2. Utilizzo di HostResolver File di input Opzioni e impostazioni Scansione Output...