pentesting-multitool

Pentesting-Multitool 소개 Pentesting-Multitool 프로젝트는 여러 침투 테스트 도구를 하나로 모으는 필요성에서 시작되었습니다. Python3를 사용하여 개발되며 DNSPython, pythonwhois, scapy와 같은 외부 라이브러리를 추가할 예정입니다. 이 스크립트의 주요 기능은 DNS 레코드, 도메인 또는 기타 장치에 대한 정보를 수집하는 것입니다. 사용 전 필요한 설정 간단 설치 Clone pentesting-multitool : $ git clone...

festin

FestIN 강력한 S3 버킷 파인더 및 콘텐츠 발견 도구 FestIn이란 Festin을 사용하는 이유 설치 Python 사용 Docker 사용 전체 옵션 사용법 검색 도메인 설정 동시성 HTTP 크롤링 설정 결과 관리 프록시 사용 DNS 옵션 전문 검색 지원 서비스로 실행 감시 모드 예제: FestIn + DnsRecon 조합 1단계 - 대상 도메인에 대해 원하는 옵션으로 dnsrecon 실행하고 출력 저장 2단계 - 이전 생성된 파일을 FestIn에 입력할 수 있도록 준비 3단계 - 원하는 옵션으로 FestIn 실행하고 출...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

privacy-first-network

Privacy Router Stack Домашний VPN-маршрутизатор с сетевым аварийным выключателем — защитите каждое устройство в вашей сети с помощью OpenWrt, WireGuard и AmneziaWG. Приложения не требуются. 🤖 Используете AI-агент кодирования? Дайте ему доступ ко всему репозиторию и прочитайте AGENTS.md для...

CVE-2020-8617

CVE-2020-8617 PoC для CVE-2020-8617 Только для образовательных целей Запуск Этот образ запускает стандартный сервер BIND, который автоматически генерирует tkey "local-ddns". root@kitploit: $ docker run --rm --name cve-2020-8617 -it -p 53:53/udp knqyf263/cve-2020-8617 Эксплойт root@kitploit: $...

CVE-2026-81092

A flaw was found in mcp-go. This component failed to validate the Host header in HTTP requests, specifically within its StreamableHTTPServer and SSEServer transports. A remote attacker could exploit this by using a crafted web page to perform a DNS rebinding attack. This allows the attacker to...

s3enum

s3enum s3enum is a fast and stealthy Amazon S3 bucket enumeration tool. It leverages DNS instead of HTTP, which means that requests are not logged in S3 server access logs. It was originally built back in 2016 to target GitHub. Installation root@kitploit: go install github.com/koenrh/s3enum@lates...

s3enum

s3enum s3enum은 빠르고 은밀한 Amazon S3 버킷 열거 도구입니다. HTTP 대신 DNS를 사용하므로, 요청이 S3 서버 액세스 로그에 기록되지 않습니다. 원래 2016년에 GitHub 표적을 위해 만들어졌습니다. 설치 root@kitploit: go install github.com/koenrh/s3enum@latest 사용법 대상의 기본 이름예: hackerone, 단어 목록, 접미사 목록을 지정해야 합니다. 후보 버킷 이름은 대상 이름과 각 단어를 결합하거나-, , ., 그리고 구분자 없음 접미사 목록의 각...

gopassivedns

gopassivedns Go によるネットワークベースの DNS ログ収集 概要 ネットワークキャプチャに基づく DNS ロガーであり、https://github.com/gamelinux/passivedns に触発されています。gopacket を使用して libpcap とパケット処理を扱います。JSON ログを出力します。高頻度のクエリキャプチャを、1 台から数百台の DNS リゾルバが存在する環境で処理することを目的としています。 なぜ gamelinux の PassiveDNS を使用しないのか？...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

massdns

MassDNS 고성능 DNS 스텁 리졸버 MassDNS는 수백만 또는 수십억 개에 이르는 대량의 도메인 이름을 해석하려는 사용자를 대상으로 하는 간단한 고성능 DNS 스텁 리졸버입니다. 특별한 구성 없이도 MassDNS는 공개적으로 사용 가능한 리졸버를 사용하여 초당 350,000개 이상의 이름을 해석할 수 있습니다. 기여자 Quirin Scheitle, 뮌헨 공과대학교 컴파일 git 저장소를 클론하고 프로젝트 루트 폴더로 cd한 후, make를 실행하여 소스에서 빌드합니다. Linux가 아닌 경우 make nolinux를...

DNSnitch

DNSnitch 免責事項 これは自分用に作ったもので、必要とする人がいればここに置いてあるだけです。バグを見つけたら遠慮なくIssueを開いてください！ 対話型ターミナルDNSファイアウォール DNSnitchは、ネットワークトラフィックを完全に制御できる、ローカルで動作するプライバシー最優先のDNSサーバーです。パッシブなブロックリストとは異なり、DNSnitchは「デフォルト拒否」の哲学で動作します。つまり、未知のドメインはすべてデフォルトでブロックされ、リアルタイムのターミナルダッシュボードで承認するまでアクセスできません。 主な特徴 リアルタイム傍受 :...

metasploit-bailiwicked_domain-fix

🚀 metasploit-bailiwickeddomain-fix Исправление дляundefined method each в модуле bailiwickeddomain.rb Metasploit CVE-2008-1447, модуль отравления DNS-кэша 🔎 Проблема При тестировании CVE-2008-1447 с помощью Metasploit оригинальный модуль завершался с ошибкой: root@kitploit: undefined method each...

SearchOrg

SearchOrg Вводя домен электронной почты компании, вы получаете информацию с помощью DNS, NMAP и Shodan Примечания На машине должен быть установлен NMAP, чтобы можно было использовать команду Необходимо иметь учетную запись Shodan и загрузить APIKey туда, где это указано в скрипте Настройте...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 개념 증명 환경 설정 1. Windows Server 2016을 다운로드합니다. 2. Linux 박스를 다운로드합니다이 스크립트를 실행할 보조 박스. 3. Windows Server 2016에 Active Directory/DNS를 설치합니다정식 도메인 이름을 33y0re.com으로 지정했다고 가정. 4. Windows 2016 서버에 아직 DNS 레코드가 없어야 합니다. 5. Windows Server 2016 이미지에 Linux 박스의 IP를 사용하여 "forwarder"...

DNSrecon-gui

Мой веб-сайт: https://microjoan.com Мой блог: https://darkhacking.es/ Угости меня кофе: https://www.buymeacoffee.com/microjoan ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот инструментарий содержит материалы, которые могут быть потенциально опасными или вредоносными для социальных сетей. Обратитесь к законам ваше...

dns_amplification_scanner

Инструмент обнаружения и проверки DDoS-атак с использованием DNS-амплификации Этот скрипт предназначен для выявления и проверки DNS-серверов, которые потенциально уязвимы к эксплуатации в распределённых атаках типа «отказ в обслуживании» DDoS с использованием DNS-амплификации. Он устраняет...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

CVE-2021-33959

CVE-2021-33959 Видно, что служба Plex прослушивает четыре UDP-порта: 32410, 32412, 32413 и 32414. Проанализировав полезную нагрузку атаки и используя формат сообщения запроса устройства для справки, мы написали программное обеспечение для отправки UDP-пакетов с полезной нагрузкой атаки M-SEARCH...

tldfinder

TLDFinder 功能 • 安装 • 使用方法 • 运行 tldfinder • 加入 Discord 一款用于安全研究发现私有 TLD 的精简工具。 功能 基于 TLD 的 DNS 查询（被动） 基于 TLD 的 DNS 查询（主动） STD 输入/输出 以及 TXT/JSON 输出 安装 tldfinder 需要 Go 1.21 才能成功安装。要安装，只需运行以下命令，或从发布页面下载预编译二进制文件。 root@kitploit: go install github.com/projectdiscovery/tldfinder/cmd/tldfinder@latest 使用方法...