cloudbunny

CloudBunny CloudBunny is a tool to capture the origin server that uses a WAF as a proxy or protection. You can read more about the tool here: https://tinyurl.com/y8p48wb3 How works In this tool we used three search engines to search domain information: Shodan, Censys and Zoomeye. To use the tools...

Findomain

Findomain 도메인 인식을 위한 완벽한 솔루션입니다. 스크린샷 캡처, 포트 스캐닝, 다른 도구의 데이터 가져오기, 서브도메인 모니터링 등을 지원합니다. Discord, Slack, Telegram과 같은 서비스를 통해 발견 결과에 대한 알림을 받을 수 있습니다. 소스에 대한 여러 API 키 및 그 이상을 지원합니다. 채팅하기 Findomain으로 무엇을 할 수 있나요? 아래 표는 Findomain의 프리미엄 버전무료 버전이 아닌에서 사용할 수 있는 기능을 보여줍니다. Findomain을 사용해야 하는 이유와 무엇을 할 수...

jackdaw

jackdaw 수집 수집 수집 이것은 무엇인가요? Jackdaw는 도메인의 모든 정보를 수집하여 SQL 데이터베이스에 저장하고, 도메인 객체들이 서로 어떻게 상호작용하는지, 그리고 잠재적인 공격자가 이러한 상호작용을 어떻게 악용할 수 있는지에 대한 멋진 그래프를 보여줍니다. 또한 해시/비밀번호/사용자를 저장/조회/보고하여 암호 크래킹 프로젝트를 지원하는 편리한 기능도 제공합니다. 빠른 사용 정보 자동 수집을 사용하지 않는 경우예: Windows가 아닌 경우 dbinit을 통해 초기 빈 데이터베이스를 생성해야 합니다. 먼저...

cngo

cngo v1 ドメインを含むファイル名を受け取り、すべてのドメインのCNAMEを取得する高速なGolangツール s インストール root@kitploit: $ go get -u github.com/yghonem14/cngo 基本的な使い方 cngoはテキストファイルのみを受け付けます: root@kitploit: $ cngo -f /targets/spotify.txt creativeservice.spotify.com - creativeservicespotify.s3.amazonaws.com crashdump.spotify.com -...

ridrelay

RidRelay 내부 네트워크에서 도메인 사용자 이름을 빠르고 쉽게 얻는 방법. 문의: @skorov8 작동 원리 RidRelay는 NTLM 릴레이 공격, 일반적인 lsarpc 기반 쿼리 및 RID 사이클링을 결합하여 도메인 사용자 이름 목록을 얻습니다. 다음 단계를 수행합니다: 1. SMB 및 HTTP 서버를 시작하고 들어오는 연결을 기다립니다. 2. 들어오는 자격 증명이 지정된 대상으로 릴레이되어 릴레이된 사용자의 컨텍스트로 연결을 생성합니다. 3. SMB 연결을 통해 lsarpc 파이프로 쿼리를 수행하여 도메인 사용자 이...

AnalyticsRelationships

AnalyticsRelationships 이 스크립트는 URL에서 Google Analytics ID를 찾아 관련 도메인/서브도메인을 얻으려고 시도합니다. 먼저 웹페이지에서 Google Analytics ID를 검색한 다음 해당 ID로 builtwith 와 hackertarget 에 요청을 보냅니다. 참고 : 모든 웹사이트에서 작동하지는 않습니다. 다음 표현식으로 검색됩니다: root@kitploit: - "www.googletagmanager.com/ns.html?id=A-Z0-9-+" - GTM-A-Z0-9+ -...

Find-AdminAccess

FindAdminAccess Active Directory ドメインのコンピュータを列挙し、管理アクセス権（接続確認、管理者特権の検証、C$ 共有への書き込み可否テスト）をテストする C ユーティリティです。 機能 Active Directory ドメイン内の全コンピュータを列挙 ネットワーク接続をテスト Service Control Manager SCM API を使用して管理アクセス権を検証 C$ 管理共有への書き込み可否をテスト 同期処理と非同期処理の両方をサポート ドメインとドメインコントローラの柔軟な指定 単一コンピュータテストモード 必要条件 .NET...

CredNinja

이 도구는 침투 테스터가 빠르고 효율적으로 작업을 수행할 수 있도록 설계되었습니다. 이 도구는 좀 더 은밀한 작업아래에 몇 가지 추가 기능 포함에도 사용할 수 있지만, 대규모 네트워크 규모에서 사용할 때 진가를 발휘합니다. 핵심적으로, 덤프한 자격 증명 목록또는 해시, pass-the-hash 가능과 도메인의 시스템 목록포트 445를 먼저 스캔하거나 "--scan"을 사용하는 것을 권장을 제공하면, 덤프한 자격 증명이 도메인에서 유효한지, 호스트에 대한 로컬 관리자 액세스 권한이 있는지 알려줍니다. 사용자 헌팅 및 호스트 세부...

NTLMRecon

NTLMRecon 외부 종속성이 없는 NTLM 정찰 도구입니다. 많은 잠재적 IP 주소와 도메인을 대상으로 작업할 때 NTLM 엔드포인트에 대한 정보를 찾는 데 유용합니다. NTLMRecon은 유연성을 염두에 두고 제작되었습니다. 단일 URL, IP 주소, 전체 CIDR 범위, 또는 이 모든 것을 하나의 입력 파일에 조합한 것에 대해 정찰을 수행해야 합니까? 문제없습니다! NTLMRecon이 해결해 드립니다. 계속 읽어보세요. 개요 NTLMRecon은 NTLM이 활성화된 웹 엔드포인트를 찾고, 가짜 인증 요청을 전송한 후...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory 공격 치트 시트 이 치트 시트는 Windows Active Directory를 위한 일반적인 열거 및 공격 방법을 포함하고 있습니다. ℹ️ 이 저장소는 Nikos Katsiopis와 Nikos Vourdas에 의해 만들어졌습니다. 이 치트 시트는 PayloadAllTheThings 저장소에서 영감을 받았습니다. 요약 Active Directory Exploitation Cheat Sheet 요약 도구 도메인 열거 PowerView 사용 AD 모듈 사용 BloodHound 사용 원격 BloodHoun...

indicator-intelligence

Indicator-Intelligence 참고 : 법적 활동에만 사용해야 합니다. 다음을 참조하십시오; USAGEPOLICY.md LICENSE 설명 Indicator-Intelligence가 정적 파일을 수집한 후 위협 인텔리전스를 수행하기 위해 관련 도메인 및 IPv4 주소를 찾습니다. 스크린샷 완료 관련 도메인, IP 수집. HTTP - HTTPS 확인. 대상 웹 애플리케이션에 대한 2차 수준 또는 더 깊은 정적 파일 스캔. 설치 소스 코드에서 설치 전에 패키지 종속성을 위해 virtualenv를 사용할 수 있습니다...

ADSearch

ADSearch Cobalt-strike의 execute-assembly 명령을 위해 작성된 도구로, AD를 보다 효율적으로 쿼리할 수 있습니다. 주요 기능 모든 도메인 관리자 나열 사용자 정의 LDAP 검색 LDAPS 서버에 연결 AD 인스턴스에서 JSON 데이터 출력 일반 쿼리에서 사용자 정의 속성 검색 예: 모든 컴퓨터 사용법 root@kitploit: ADSearch 1.0.0.0 Copyright c 2020 USAGE: Query Active Directory remotely or locally: ADSearch...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory チートシート このリポジトリには、Active Directory 環境における一般的な方法論が含まれています。 Powershell、C、.Net 3.5、.Net 4.5 に基づく最も効率的なツールから厳選したクイックコマンドを提供します。 一般的なプロセス: 偵察 ドメイン列挙 ローカル権限昇格 ローカルアカウント窃取 潜在的な着信アカウントの監視 ローカルアカウント窃取 管理者の偵察 横移動 リモート管理 ドメイン管理者権限 クロス トラスト攻撃 永続化とデータ持ち出し Active Directory キルチェーン: チートシートツリー: /A...

cloud

Cloud 클라우드 랜드스케이프 모니터링 이 프로젝트의 사명은 모든 주요 클라우드 서비스 제공업체에 대해 항상 최신 상태이고 자유롭게 접근 가능한 클라우드 랜드스케이프 지도를 제공하는 것입니다. 우리는 보안 연구자들에게 이 데이터의 가치를 고려하여 AWS EC2 및 GCP 머신의 SSL 인증서 데이터를 수집하는 것으로 시작하기로 결정했습니다. 그러나 가까운 미래에 더 많은 데이터와 제공업체를 포함하도록 프로젝트를 확장할 계획입니다. 여러분의 의견과 제안은 우리에게 매우 소중하므로, Twitter 또는 Discord를 통해 주저...

kostebek

정찰 도구 소개 Kostebek은 기업의 상표 정보를 활용하여 도메인을 발견하는 정찰 도구입니다. 참고 자료 : https://evren.ninja/en/post/recon-is-everywhere/ 데모 비디오 : 설치 Kostebek 다운로드 git clone https://github.com/esecuritylab/kostebek 요구 사항 root@kitploit: sudo pip3 install virtualenv python3 -m venv venv source venv/bin/activate pip3 install...

vbrute

vbrute 仮想ホストのブルートフォーサーです。ドメインのリストを含むファイルとIPアドレスのリストを含むファイルを指定すると、vbruteは指定されたドメインを使ってIPへの接続を試みます。 使い方: root@kitploit: vbrute --domain-file --ip-file -d, --domain-file Specify file containing a list of domains you want to test -i, --ip-file Specify file containing a list of IP addresses you want t...

ChaosKobra

ChaosKobra 🐍 Python3로 작성된 일반인을 위한 또 다른 서브도메인 열거 도구입니다. 🔧 기술 및 도구 📚 요구 사항 Python 3.9+ pip3 설치 패키지 관리자 pip를 사용하여 요구 사항을 설치하세요. 설치되어 있지 않다면 다음 명령어를 사용하여 설치하세요. root@kitploit: sudo apt-get install python3-pip Python 요구 사항을 가상 환경에 설치하는 것이 좋습니다. 이를 위해 venv 패키지를 설치하세요. root@kitploit: python3 -m pip...

Goohak

GooHak 概要: ターゲットドメインに対してGoogleハッキングクエリを自動的に実行し、脆弱性を発見してターゲットを列挙します。 依存関係 Linux: xdg-open Linux Linuxでの使用方法: root@kitploit: ./goohak domain.com ライセンス: 本ソフトウェアは、作成者（@xer0dayz）へのクレジット表示を条件とし、商用利用を禁止する場合に限り、自由に配布、変更、使用することができます。 作成者: @xer0dayz https://sn1persecurity.com...

sss3

SSS3 간단한 스토리지 스캐너 SSS3는 간단한 S3 버킷 테스트 소프트웨어입니다. aws cli를 사용하여 도메인/서브도메인 목록에서 공개 버킷을 검색합니다. 기본 요구사항 aws cli가 설치되어 있고 s3 정책이 정의된 상태로 구성되어 있어야 합니다. 이전에 열거된 도메인/서브도메인 목록이 있어야 합니다. 기능 도메인/서브도메인 목록을 반복적으로 처리합니다. 도메인/서브도메인이 버킷에 응답하는지, 그리고 나열listing 권한이 활성화되어 있는지 테스트합니다. 발견된 버킷의 나열 결과를 내보냅니다. 설치 리포지토리를...

ADReaper

ADReaper ADReaper는 Golang으로 작성된 도구로, LDAP 쿼리를 사용하여 몇 초 내에 Active Directory 환경을 열거합니다. 설치 Windows/Linux용 사전 컴파일된 실행 바이너리는 최신 릴리스에서 다운로드할 수 있습니다. 소스에서 설치 소스에서 빌드하려면 저장소를 클론하고 GO로 빌드하세요. root@kitploit: $ git clone https://github.com/AidenPearce369/ADReaper $ cd ADReaper/ $ go build 사용법 ADReaper는 다양한...