indicator-intelligence

Indicator-Intelligence 참고 : 법적 활동에만 사용해야 합니다. 다음을 참조하십시오; USAGEPOLICY.md LICENSE 설명 Indicator-Intelligence가 정적 파일을 수집한 후 위협 인텔리전스를 수행하기 위해 관련 도메인 및 IPv4 주소를 찾습니다. 스크린샷 완료 관련 도메인, IP 수집. HTTP - HTTPS 확인. 대상 웹 애플리케이션에 대한 2차 수준 또는 더 깊은 정적 파일 스캔. 설치 소스 코드에서 설치 전에 패키지 종속성을 위해 virtualenv를 사용할 수 있습니다...

NTLMRecon

NTLMRecon 외부 종속성이 없는 NTLM 정찰 도구입니다. 많은 잠재적 IP 주소와 도메인을 대상으로 작업할 때 NTLM 엔드포인트에 대한 정보를 찾는 데 유용합니다. NTLMRecon은 유연성을 염두에 두고 제작되었습니다. 단일 URL, IP 주소, 전체 CIDR 범위, 또는 이 모든 것을 하나의 입력 파일에 조합한 것에 대해 정찰을 수행해야 합니까? 문제없습니다! NTLMRecon이 해결해 드립니다. 계속 읽어보세요. 개요 NTLMRecon은 NTLM이 활성화된 웹 엔드포인트를 찾고, 가짜 인증 요청을 전송한 후...

cloudbunny

CloudBunny CloudBunny는 WAF를 프록시 또는 보호로 사용하는 원본 서버를 캡처하는 도구입니다. 도구에 대한 자세한 내용은 여기에서 확인할 수 있습니다: https://tinyurl.com/y8p48wb3 작동 방식 이 도구에서는 도메인 정보를 검색하기 위해 세 가지 검색 엔진Shodan, Censys, Zoomeye을 사용합니다. 도구를 사용하려면 API 키가 필요하며, 다음 링크에서 얻을 수 있습니다: root@kitploit: Shodan - https://account.shodan.io/ Censys -...

ADSearch

ADSearch Cobalt-strike의 execute-assembly 명령을 위해 작성된 도구로, AD를 보다 효율적으로 쿼리할 수 있습니다. 주요 기능 모든 도메인 관리자 나열 사용자 정의 LDAP 검색 LDAPS 서버에 연결 AD 인스턴스에서 JSON 데이터 출력 일반 쿼리에서 사용자 정의 속성 검색 예: 모든 컴퓨터 사용법 root@kitploit: ADSearch 1.0.0.0 Copyright c 2020 USAGE: Query Active Directory remotely or locally: ADSearch...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory 공격 치트 시트 이 치트 시트는 Windows Active Directory를 위한 일반적인 열거 및 공격 방법을 포함하고 있습니다. ℹ️ 이 저장소는 Nikos Katsiopis와 Nikos Vourdas에 의해 만들어졌습니다. 이 치트 시트는 PayloadAllTheThings 저장소에서 영감을 받았습니다. 요약 Active Directory Exploitation Cheat Sheet 요약 도구 도메인 열거 PowerView 사용 AD 모듈 사용 BloodHound 사용 원격 BloodHoun...

SilentHound

SilentHound LDAPパースを介してActive Directoryドメインからユーザー、管理者、グループなどを静かに列挙します。 Layer 8 Security の Nick Swink により作成されました。 インストール pipenvを使用（推奨方法） root@kitploit: python3 -m pip install --user pipenv git clone https://github.com/layer8secure/SilentHound.git cd silenthound pipenv install ℹ️...

jackdaw

jackdaw 収集 収集 収集 これは何？ Jackdawは、ドメイン内のすべての情報を収集し、SQLデータベースに保存し、ドメインオブジェクトが互いにどのように相互作用するか、そして潜在的な攻撃者がこれらの相互作用をどのように悪用する可能性があるかを示す美しいグラフを表示するためのツールです。 また、ハッシュ/パスワード/ユーザーを保存、検索、レポートすることで、パスワードクラッキングプロジェクトを支援する便利な機能も備えています。 クイック使用方法 自動収集を使用しない場合（例：Windows以外）は、dbinit で最初に空のデータベースを作成する必要があります。 最初に enu...

vbrute

vbrute 虚拟主机暴力破解器。指定包含域名的文件和包含 IP 地址的文件，vbrute 将尝试使用特定域名连接到 IP。 用法： root@kitploit: vbrute --domain-file --ip-file -d, --domain-file Specify file containing a list of domains you want to test -i, --ip-file Specify file containing a list of IP addresses you want to test -t, --timeout Specify request...

RustHound

此版本仅与BloodHound Legacy 4.x 兼容 与BloodHound Community Edition CE 兼容的版本可在此处找到 RustHound-CE。 摘要 限制 描述 如何编译 使用 Makefile 使用 Dockerfile 使用 Cargo Linux x8664 静态版本 从 Linux 编译 Windows 静态版本 从 Linux 编译 macOS 静态版本 优化二进制文件大小 如何构建文档 用法 演示 简单用法 FQDN 解析模块 ADCS 收集模块 统计 路线图 链接 限制 并非所有 SharpHound 的功能都已实现。RustHound...

ADReaper

ADReaper ADReaper는 Golang으로 작성된 도구로, LDAP 쿼리를 사용하여 몇 초 내에 Active Directory 환경을 열거합니다. 설치 Windows/Linux용 사전 컴파일된 실행 바이너리는 최신 릴리스에서 다운로드할 수 있습니다. 소스에서 설치 소스에서 빌드하려면 저장소를 클론하고 GO로 빌드하세요. root@kitploit: $ git clone https://github.com/AidenPearce369/ADReaper $ cd ADReaper/ $ go build 사용법 ADReaper는 다양한...

Findomain

Findomain 域名识别的完整解决方案。支持截图、端口扫描、从其他工具导入数据、子域名监控等。通过 Discord、Slack 和 Telegram 等服务接收发现的告警。支持多个 API 密钥源以及更多功能。 与我们交流 Findomain 能做什么？ 下表展示了 Findomain 高级版（而非免费版）中可用的功能。它旨在让您了解为何应使用 Findomain 以及它能为您做什么。测试使用的域名为 aol.com。测试所用 BlackArch 虚拟机的详细信息如下： root@kitploit: 主机：KVM/QEMU（标准 PC i440FX + PIIX, 1996...

ridrelay

RidRelay 내부 네트워크에서 도메인 사용자 이름을 빠르고 쉽게 얻는 방법. 문의: @skorov8 작동 원리 RidRelay는 NTLM 릴레이 공격, 일반적인 lsarpc 기반 쿼리 및 RID 사이클링을 결합하여 도메인 사용자 이름 목록을 얻습니다. 다음 단계를 수행합니다: 1. SMB 및 HTTP 서버를 시작하고 들어오는 연결을 기다립니다. 2. 들어오는 자격 증명이 지정된 대상으로 릴레이되어 릴레이된 사용자의 컨텍스트로 연결을 생성합니다. 3. SMB 연결을 통해 lsarpc 파이프로 쿼리를 수행하여 도메인 사용자 이...

CredNinja

このツールは、迅速かつ効率的にエンゲージメントを実行したいペネトレーションテスター向けです。このツールは（以下のいくつかの追加機能も含めて）より隠密な作戦にも使用できますが、大規模ネットワークのスケールで使用した際に真価を発揮します。 中核となる機能は、ダンプした資格情報（またはハッシュ。パス・ザ・ハッシュも可能）のリストと、ドメイン上のシステムのリスト（ポート445をスキャンすることを推奨します。あるいは --scan...

rmm

Recon MindMap RMM TBHM v4 recon edition by Jason Haddix ワークショップから着想を得て、ドメインとサブドメインのリストを整理する作業を簡素化するコマンドラインインターフェース CLI ツールを開発しました。目標は、Obsidian Mind Map や xmind などのマインドマッピングソフトウェアを使用して、複雑なドメイン構造を簡単に生成できるツールを作成することです。 目次 インストール 使用方法 貢献 行動規範 連絡先 寄付 インストール ソースからビルド 動作する Go 環境が必要です。したがって、Go のインストール方法...

Modules

モジュール Havoc Framework で使用されるモジュール。 Powerpick Havoc Framework 用の Powerpick 実装。 InvokeAssembly Havoc Framework 用の InvokeAssembly 実装。 Template これはモジュールの基本テンプレートです。これを使用して、Havoc Framework 用の独自モジュールを作成できます。 SituationalAwareness 多数の Situational Awareness ビーコンオブジェクトファイル。Situational Awareness BOF 由来。...

netview

= netview Netview は列挙ツールです。（-d を付けると）現在のドメイン、または（-d domain で）指定したドメインを使用してホストを列挙します。代わりにホストのリストを含むファイルを指定したい場合は、-f を使用することもできます。除外したいホスト名は、-e を使用してリストで指定できます。ドメイングループを照会し、それらのユーザーがどこからログオンしているかを強調表示したい場合は、-g でグループを指定します。 情報:...

domained

domained archived 도메인 이름 열거 도구 이 프로젝트는 더 이상 유지보수되지 않습니다. @ccsplit님과 @mzfr님의 domained 작업에 감사드립니다. 핵심: 버그 바운티 정찰에 사용하는 멋진 도구들을 활용한 끔찍한 지속적으로 업데이트되는 파이썬 코드입니다. domained에 포함된 도구는 Kali Linux 권장 또는 Debian 7+ 및 Recon-ng가 필요합니다. domained는 여러 서브도메인 열거 도구와 워드리스트를 사용하여 고유한 서브도메인 목록을 생성하고, 이를 EyeWitness에 전달하...

AnalyticsRelationships

AnalyticsRelationships このスクリプトは、URLからGoogle Analytics IDを調べて関連するドメイン/サブドメインを取得しようとします。最初にWebページ内のGoogle AnalyticsのIDを検索し、次にそのIDを使ってbuiltwith とhackertarget にリクエストを送信します。 注記 : すべてのWebサイトで動作するわけではありません。以下の正規表現で検索されます： root@kitploit: - "www.googletagmanager.com/ns.html?id=A-Z0-9-+" - GTM-A-Z0-9+ -...

EDD

CodeFactor EDD Enumerate Domain Data는 PowerView와 유사하지만 .NET에서 동작하도록 설계되었습니다. PowerView는 본질적으로 최고의 도메인 열거 도구이며, 우리는 직접 작업한 .NET 구현체를 원했습니다. 이 도구는 다양한 기존 프로젝트의 여러 기능 구현을 살펴보고 이를 EDD에 결합하여 대부분 구성되었습니다. WPF 프론트엔드 사용법 EDD를 사용하려면 애플리케이션을 호출하고, 실행하려는 함수아래 나열를 제공하며, 함수에서 사용하는 선택적/필수 매개변수를 제공하면 됩니다. 인수:...

ChaosKobra

ChaosKobra 🐍 Python3로 작성된 일반인을 위한 또 다른 서브도메인 열거 도구입니다. 🔧 기술 및 도구 📚 요구 사항 Python 3.9+ pip3 설치 패키지 관리자 pip를 사용하여 요구 사항을 설치하세요. 설치되어 있지 않다면 다음 명령어를 사용하여 설치하세요. root@kitploit: sudo apt-get install python3-pip Python 요구 사항을 가상 환경에 설치하는 것이 좋습니다. 이를 위해 venv 패키지를 설치하세요. root@kitploit: python3 -m pip...