SourceWolf

SourceWolf ​ 테스트 환경: Windows, MAC, Linux 및 Linux용 Windows 하위 시스템WSL 스폰서 이 프로젝트를 후원해 주세요. 다음은 훌륭한 스폰서입니다: Oxylabs는 195개국 1억 개 이상의 IP를 보유한 프리미엄 프록시와 즉시 사용 가능한 Scraper API를 제공합니다. 독점 프로모션 코드 boost35 를 사용하여 Residential, Mobile 프록시, Web Unblocker 및 Scraper API를 35% 할인받으세요. 목차 기능 설치 사용법 워크플로우에 어떻게 통합할 ...

API-SPY-API-PROBE

API-SPY 🕵️👻 API 정찰 및 침투 테스트를 위해 설계된 강력한 디렉토리 무차별 대입 도구입니다. 숨겨진 API 엔드포인트를 자동으로 발견하고, 재귀적 하위 스캔을 수행하며, HTTP 메서드를 프로빙하여 더욱 심층적인 API 열거를 수행합니다. 기능 ✨ 핵심 기능: 🎯 워드리스트 기반 무차별 대입을 통한 빠른 엔드포인트 발견 🔄 발견된 엔드포인트의 자동 재귀적 하위 스캔 🔍 HTTP 메서드 프로빙 GET, POST, PUT, DELETE, PATCH, OPTIONS ⚡ 향상된 성능을 위한 멀티스레드 스캔 📊 스마트 상태...

cariddi

도메인 목록을 가져와서 URL을 크롤링하고 엔드포인트, 비밀, API 키, 파일 확장자, 토큰 등을 스캔합니다 edoardottt가 💙로 제작했습니다 트위터에 공유하기! 설치 • 사용법 • 시작하기 • 변경 사항 • 기여하기 • 라이선스 설치 📡 Homebrew root@kitploit: brew install cariddi Snap root@kitploit: sudo snap install cariddi Golang root@kitploit: go install -v...

github-endpoints

github-endpoints GitHub上でエンドポイントを探す。 説明 このGoツールは、GitHub上で検索を実行し、その結果を解析して、指定されたドメインのエンドポイントを探します。 インストール root@kitploit: go install github.com/gwen001/github-endpoints@latest または root@kitploit: git clone https://github.com/gwen001/github-endpoints cd github-endpoints go install 使い方 root@kitploit: ...

apkleaks

APKLeaks APK 파일에서 URI, 엔드포인트 및 비밀 정보를 스캔합니다. 설치 PyPi에서 설치 소스에서 설치 Docker에서 설치 사용법 옵션 출력 패턴 디스어셈블러용 인수 라이선스 감사의 말 설치 APKLeaks 설치는 매우 간단합니다: PyPi에서 설치 root@kitploit: $ pip3 install apkleaks 소스에서 설치 저장소를 클론하고 필요한 패키지를 설치합니다: root@kitploit: $ git clone https://github.com/dwisiswant0/apkleaks $ cd...

JSpector

JSpector JSpector는 Burp Suite 확장 프로그램으로, JavaScript 파일을 수동적으로 크롤링하여 JS 파일에서 발견된 URL, 엔드포인트 및 위험한 메서드에 대한 이슈를 자동으로 생성합니다. 사전 요구 사항 JSpector를 설치하기 전에 Burp Suite에 Jython이 설치되어 있어야 합니다. 설치 1. JSpector의 최신 버전을 다운로드합니다. 2. Burp Suite를 열고 Extensions 탭으로 이동합니다. 3. Installed 탭에서 Add 버튼을 클릭합니다. 4. Extensio...

NTLMRecon

개요 NTLMRecon은 Sachin KamathAKA pwnfoo가 작성한 원본 NTLMRecon 유틸리티의 Golang 버전입니다. NTLMRecon을 활용하여 대상 웹서버에 대한 무차별 대입을 수행하고 NTLM 인증을 지원하는 일반적인 애플리케이션 엔드포인트를 식별할 수 있습니다. 여기에는 Exchange Web Services 엔드포인트와 같은 엔드포인트가 포함되며, 이는 종종 다중 인증을 우회하는 데 활용될 수 있습니다. 이 도구는 노출된 NTLM 인증 엔드포인트에서 컴퓨터 이름, Active Directory 도메인...

gaia

Gaia - 攻撃面の発見とAI支援トリアージ GaiaはCLIファーストの攻撃面分析ツールです。エンドポイントとパラメータを発見し、ノイズを削減し、静的ヒューリスティクスとオプションのAI推論を使用してセキュリティ関連のリスクを強調表示します。Katana、gau、arjun、linkfinder、uroを統括し、生のURLコレクションを、バグバウンティ、AppSec、セキュリティエンジニアリングのワークフローに適した、正規化されリスクを考慮したビューに変換します。...

NTLMRecon

NTLMRecon 외부 종속성이 없는 NTLM 정찰 도구입니다. 많은 잠재적 IP 주소와 도메인을 대상으로 작업할 때 NTLM 엔드포인트에 대한 정보를 찾는 데 유용합니다. NTLMRecon은 유연성을 염두에 두고 제작되었습니다. 단일 URL, IP 주소, 전체 CIDR 범위, 또는 이 모든 것을 하나의 입력 파일에 조합한 것에 대해 정찰을 수행해야 합니까? 문제없습니다! NTLMRecon이 해결해 드립니다. 계속 읽어보세요. 개요 NTLMRecon은 NTLM이 활성화된 웹 엔드포인트를 찾고, 가짜 인증 요청을 전송한 후...

noir

코드 속 모든 엔드포인트를 추적하고, 섀도우 API를 발굴하며, 공격 표면을 매핑하세요. 문서 • 설치 • 사용법 • 기여하기 • 변경 로그 Noir는 소스 코드를 읽고 애플리케이션이 노출하는 엔드포인트경로, 메서드, 파라미터, 헤더, 쿠키 및 그 뒤에 있는 소스 파일를 추출하는 SAST 도구입니다. 섀도우 API, 더 이상 사용되지 않는 라우트, 문서화되지 않은 핸들러도 동일한 인벤토리의 일부로 추출됩니다. 별도의 모드가 필요하지 않습니다. 인벤토리는 세 가지 대상에 제공됩니다. 인간 리뷰어. 보안 엔지니어와 코드 감사자는 ...

aimap

AIMap 露出したAIエージェントインフラ向けのインターネット規模の探索・セキュリティテストプラットフォーム。 AIMapは、公開されているAIエンドポイント（MCPサーバー、Ollamaインスタンス、vLLM/LiteLLMプロキシ、LangServeチェーン、Gradioアプリ、ComfyUIノードなど）を発見、フィンガープリント、セキュリティテストします。ShodanをAIエージェントのアタックサーフェスに特化させたものと考えてください。 Bishop Fox によって構築されました。 警告 このツールは許可された侵入テストおよびセキュリティ研究のみ...

TheTimeMachine

🚀 TheTimeMachine v3.0 - Waybackを武器化！偵察・バグバウンティ・OSINT & その他！ 映画やコミックでタイムトラベルを聞いたことはありますよね？ ええ、これはもうフィクションではありません 😎。 TheTimeMachine は、Wayback Machineからアーカイブ済みURLをスクレイピングしてあらゆるWebアプリの過去を掘り起こし、機密情報・忘れ去られた・非推奨のエンドポイントを見つけて、さらなる調査に役立てることができます。...

xnLinkFinder

Acerca de - v8.2 Esta es una herramienta utilizada para descubrir endpoints, descubrir parámetros potenciales, generar una lista de palabras específica del objetivo y encontrar secretos para un objetivo dado. Puede encontrarlos mediante: rastreando un objetivo proporcionar un dominio/URL rastrean...

subjs

subjs subjs는 URL 목록이나 서브도메인에서 자바스크립트 파일을 가져옵니다. 자바스크립트 파일을 분석하면 문서화되지 않은 엔드포인트, 비밀 정보 등을 발견하는 데 도움이 될 수 있습니다. 이 도구를 gau 및 LinkFinder와 함께 사용하는 것이 좋습니다. 자료 사용법 설치 사용법: 예시: root@kitploit: $ cat urls.txt | subjs $ subjs -i urls.txt $ cat hosts.txt | gau | subjs 도움말을 보려면 -h 플래그를 사용하세요: root@kitploit: ...

Diggy

Diggy Diggy는 APK 파일에서 엔드포인트/URL을 추출할 수 있습니다. 결과를 txt 파일로 저장하여 추가 처리에 사용할 수 있습니다. 종속성 apktool 사용법 root@kitploit: ./diggy.sh /path/to/apk/file.apk 더 쉬운 접근을 위해 install.sh를 실행하여 설치할 수도 있습니다. 그 후에는 다음과 같이 Diggy 를 실행할 수 있습니다: root@kitploit: diggy /path/to/apk/file.apk 참고: 설치 모드에서는 결과가 /root/Diggy 디렉토리에...

GraphCrawler

GraphCrawler THE GraphQL 자동화 테스트 툴킷 Graph Crawler는 모든 GraphQL 엔드포인트를 위한 가장 강력한 자동화 테스트 툴킷입니다. 버전 1.2 출시!! 새로운 기능: Escape Technology의 강력한 Graphinder 도구를 사용하여 엔드포인트를 검색할 수 있습니다. 도메인을 지정하고 '-e' 옵션을 추가하기만 하면 Graphinder가 서브도메인 열거 + GraphQL 엔드포인트를 위한 인기 디렉토리 검색을 수행합니다. 이 모든 과정 후에 GraphCrawler가 인계받아 각각의...

JSScanner

JSScanner 이 스크립트와 관련된 기사는 여기에서 찾을 수 있습니다 https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ 필요한 도구를 설치하려면 다음을 사용하세요 root@kitploit: bash install.sh 테스트할 도메인으로 alive.txt 파일을 변경하세요. 형식은 다음과 같아야 합니다 root@kitploit: http://example.com https://example2.com 도구를 실행하려면 다음을 사용하세요...

wpjuicer

wpjuicer WP Juicer 도구는 WordPress 엔드포인트에서 기밀 정보를 빠르게 스캔하는 도구입니다. 이 스크립트는 WordPress 전용으로, 프레임워크 엔드포인트에서 민감한 정보를 찾고, 상세한 결과를 제공하여 인식 및 데이터 추출을 돕습니다. 이 도구의 주요 목적은 감사 목적에 유용한 정보를 발견하는 과정을 간소화하고 가속화하는 것입니다. 엔드포인트를 검색하고, 사용자를 나열하며, WordPress 버전을 확인하고, 압축되거나 숨겨진 파일을 찾습니다. Go가 설치 및 구성되어 있다면 즉, $GOPATH/bin...

warf

WARF: 웹 애플리케이션 정찰 프레임워크 WARF 사용해보기 root@kitploit: Username: demo Password: demopass ⚠️ Heroku 앱은 dyno라는 경량 컨테이너에서 실행되므로, dyno가 실행되는 동안 파일 시스템에 대한 모든 변경 사항은 해당 dyno가 종료되거나 다시 시작될 때까지만 유지됩니다. 이로 인해 저장된 스캔 결과가 서버에서 삭제되어 저장된 결과를 볼 수 없게 됩니다. 이러한 파일 저장 제한으로 인해 Heroku에 배포된 라이브 버전은 안정적이지 않으며 일부 작업을 수행할 때...

LinkFinder

LinkFinder 소개 LinkFinder는 JavaScript 파일에서 엔드포인트와 그 매개변수를 발견하기 위해 작성된 파이썬 스크립트입니다. 이를 통해 침투 테스터와 버그 헌터는 테스트 중인 웹사이트에서 새로운 숨겨진 엔드포인트를 수집할 수 있습니다. 이는 새로운 테스트 영역을 제공하며, 새로운 취약점을 포함할 가능성이 있습니다. 이 스크립트는 Python용 jsbeautifier와 상당히 큰 정규 표현식을 함께 사용하여 작동합니다. 정규 표현식은 네 개의 작은 정규 표현식으로 구성됩니다. 이들은 다음을 찾는 역할을 합니...