hardcidr

hardCIDR 배경 침투 테스트의 정보 수집 단계에서 대상 조직이 소유한 네트워크 블록 또는 범위CIDR 표기법를 발견하기 위한 Linux Bash 스크립트입니다. 이 정보는 5개의 지역 인터넷 레지스트리RIR에서 관리합니다: ARIN 북미 RIPE 유럽/아시아/중동 APNIC 아시아/태평양 LACNIC 라틴 아메리카 AfriNIC 아프리카 네트워크 블록과 IP 주소 외에도 자율 시스템 번호ASN도 중요합니다. ASN은 인터넷 상의 각 네트워크를 고유하게 식별하기 위해 BGP경계 게이트웨이 프로토콜의 일부로 사용됩니다. 대상...

webdiscover

/ / /\ \ | | / \ / / / \ ' \ / /\ / / |// \ \ / / \ ' | \ /\ / / | | / / //| \ | \ V // | / / |./ /,' | |/ / / || 이 스크립트의 목적은 웹 열거 프로세스를 자동화하고 대상 공격 표면에 대한 익스플로잇 및 취약점을 검색하는 것입니다. 추가된 도구 스크립트 실행 중에 종속성 설치됨: seclist ffuf namelist dnsrecon subfinder whatweb gospider nuclei searchsploit aquatone 스캔...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

kerbrute

Kerbrute Kerberos 사전 인증을 통해 유효한 Active Directory 계정을 빠르게 무차별 대입하고 열거하는 도구입니다. 시작하려면 릴리스 페이지에서 최신 바이너리를 다운로드하세요. 배경 이 도구는 몇 년 전 Heimdal Kerberos 클라이언트를 이용해 Linux에서 무차별 대입을 수행하기 위해 작성한 bash 스크립트에서 발전했습니다. Kerberos 클라이언트를 설치할 권한이 필요하지 않은 도구를 원했고, Kerberos의 순수 Go 구현인 gokrb5를 발견한 후 마침내 Go를 배워 이 도구를...

gitlab-watchman

GitLab Watchman GitLab Watchman 소개 GitLab Watchman은 GitLab API를 사용하여 노출된 비밀 및 개인 데이터를 탐지하는 애플리케이션입니다. 또한 GitLab 인스턴스의 유용한 정보를 열거합니다. 기능 비밀 탐지 내부적으로 공유된 프로젝트를 검색하여 다음 항목을 확인합니다: 코드 커밋 위키 페이지 이슈 병합 요청 마일스톤 노트 스니펫 다음 데이터를 찾습니다: GCP 키 및 서비스 계정 파일 AWS 키 Azure 키 및 서비스 계정 파일 Google API 키 Slack API 토큰 및 ...

domi-owned

Domi-Owned 요약 Domi-Owned는 IBM/Lotus Domino 서버를 침해하는 데 사용되는 도구입니다. Windows 및 Linux에서 실행되는 IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0 및 9.0.1에서 테스트되었습니다. 요구 사항 Domi-Owned는 Python 3를 사용하며, 배포판의 패키지 관리자apt, yum 등를 통해 설치할 수 있습니다. 필요한 Python 모듈을 설치하려면 pip3 install -r requirements.txt를 실행하세요. asyncio aiohttp...

SUF

SSH Username Finder v1.4 SSH User Finder는 CVE-2018-15473을 악용하여 SSH 사용자 이름을 열거하는 스크립트입니다. OpenSSH 7.7 미만 버전에서만 작동합니다. 익스플로잇 코드 링크: https://www.exploit-db.com/exploits/45939 의존성: python, python-argparse, python-logging, python-paramiko, python-socket, python-sys, python-os. 설치 및 사용법 스크립트를 사용하려면...

cua-kit

CUA-Kit WindowsおよびmacOSシステム上のコンピュータ利用エージェントを列挙・操作するためのツールキット。 ツール ツール| 説明| 出力 ---|---|--- cua-enum| コンピュータ利用エージェント設定（Claude Code、Codex CLI、Cursor、Gemini CLI）の列挙| .exe、.x64.o cua-exec| ラッパーまたは直接API経由によるコンピュータ利用エージェントCLIコマンドの実行（Claude、Codex、Gemini、Cursor）| .exe、.x64.o cua-poison| 偽のコンパクトサマリーによるClau...

ALPC-Enumerator

PPL対応ALPCポート列挙ツール 標準のハンドル複製が失敗するPPL（Protected Process Light）プロセスが所有するポートも含め、Advanced Local Procedure Call（ALPC）ポートを列挙・分類するWindowsユーザーランドツールです。...

Invoke-ADEnum

Invoke-ADEnum Active Directory 감사 및 열거 Invoke-ADEnum은 Active Directory 환경에서 정보 수집을 자동화하기 위해 설계된 감사 및 열거 도구입니다. Invoke-ADEnum의 기능 중 하나는 HTML 형식의 Active Directory 감사 보고서를 생성할 수 있다는 점입니다. 보안 평가, 규정 준수 감사 또는 일반 Active Directory 열거 작업을 수행할 때, 이 보고서는 Active Directory 인프라에 대한 상세한 개요를 탐색하기 쉬운 레이아웃으로 제공합니...

SMBSR

여기서 멈추세요! 이 도구는 더 이상 유지 관리되지 않습니다! SMBSR과 RSMBI의 기능을 통합하기로 결정했습니다. SMBAT을 참조하세요. SMBSR - 그게 뭔가요? SMBSR은 CIDR/IP/IP파일/호스트명이 주어지면 대상 중에서 SMB 서비스445를 수신 대기 중인 모든 항목을 열거하고 해당 서비스에 대해 인증을 시도하는 Python 스크립트입니다. 인증에 성공하면 모든 폴더와 하위 폴더를 재귀적으로 방문하여 파일 내의 비밀과 ... 비밀 파일을 찾습니다. SMB 포트가 열린 대상을 스캔하기 위해 masscan 모...

maswe

OWASP Mobile Application Security Weakness Enumeration MASWE OWASP Mobile Application Security Weakness Enumeration MASWE は、モバイルアプリケーションにおける一般的なセキュリティおよびプライバシーの弱点の一覧です。開発者、セキュリティ研究者、セキュリティ専門家向けのリファレンスとして使用されることを目的としています。OWASP Mobile Application Security Verification Standard MASVS と OWASP Mobile...

subdomains.sh

subdomains.sh 주어진 도메인에 대해 서브도메인 열거를 위해 사용되는 도구들을 감싸는 래퍼로, 작업 흐름을 자동화하며 bash로 작성되었습니다. 리소스 워크플로우 설치 사용법 크레딧 기여 워크플로우 설치 설치 스크립트를 실행하세요: curl -s https://raw.githubusercontent.com/hueristiq/subdomains.sh/main/install.sh | bash - 또는 임시 Docker 컨테이너에서 실행하세요: 저장소를 클론하고 다음을 실행하세요 cd subdomains.sh 컨테이너 이미...

slurp-1

slurp Blackbox/whitebox S3 バケット列挙ツール 概要 このツールを可能にしてくれたすべてのベンダーパッケージに感謝します。 これはセキュリティツールです。ペネトレーションテスターやセキュリティ専門家がS3バケットの監査を実施するためのものです。 機能 ドメインによるスキャン: 単一のドメインまたはドメインのリストを対象にできます。 キーワードによるスキャン: 単一のキーワードまたはキーワードのリストを対象にできます。 AWS認証情報によるスキャン: 自分のAWSアカウントを対象にして、どのバケットが公開されているかを確認できます。 視覚的なgrepのための色付き...

SubDomainizer

나에게 커피 사주기 SubDomainizer SubDomainizer는 주어진 URL에 있는 웹페이지, Github, 외부 JavaScript에서 숨겨진 서브도메인과 비밀을 찾기 위해 설계된 도구입니다. 이 도구는 또한 S3 버킷, CloudFront URL 등을 해당 JS 파일에서 찾아냅니다. 이는 S3 버킷이 읽기/쓰기로 열려 있거나 서브도메인 탈취, CloudFront의 유사한 사례와 같이 흥미로운 것일 수 있습니다. 또한 지정된 폴더 내에 있는 파일을 스캔합니다. 지원되는 클라우드 스토리지 서비스:...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts는 IP 주소로 호스트명을 발견하는 Bing.com 웹 스크래퍼입니다. 설명 Bing-ip2hosts는 IP 주소로 호스트명을 발견하는 Bing.com 웹 스크래퍼입니다. Bing은 마이크로소프트의 대표 검색 엔진으로, 이전에는 MSN Search 및 Live Search로 알려졌습니다. 검색 엔진 중에서도 독특한 기능을 제공합니다. IP 주소로 검색이 가능합니다. Bing-ip2hosts는 이 기능을 사용합니다. 이 도구는 서브도메인 및 기타 관련 도메인을 발견하는 데 사용할 ...

PathFinder

웹 경로 파인더 Web Path Finder는 웹사이트에 대한 정보를 제공하는 Python 프로그램입니다. 페이지 제목, 최종 업데이트 날짜, DNS 정보, 서브도메인, 방화벽 이름, 사용된 기술, 인증서 정보 등 다양한 세부 정보를 가져옵니다. 기능 및 장점 웹사이트의 중요한 정보 검색 웹사이트에서 사용된 기술에 대한 통찰력 확보 서브도메인 및 DNS 정보 식별 방화벽 이름 및 인증서 세부 정보 확인 캡차 및 JavaScript 콘텐츠에 대한 우회 작업 수행 시작하기 1. 저장소를 클론합니다: git clone...

reconerator

概要 これは、様々な状況認識アクティビティを実行するカスタム .NET アセンブリです。現在、以下の機能セットがあります: BASIC - ディスクとレジストリから情報を取得します。 LDAP - カスタマイズされたAD LDAPクエリを実行できます。 RESOLVEHOST - DNSルックアップクエリを実行します。 INDEXSEARCH - Windows インデックスサービスでローカルファイルと電子メール（ファイル名と内容）を検索します。 PROXYCHECK - 指定されたURLにアクセスする際に使用されるプロキシサーバーを表示します。...

Go365

Go365 v2.0 AWS 게이트웨이 문제 수정 h0useh3ad 님 감사합니다! 프록시 서버 연결 실패 시 더 이상 종료되지 않음 graph 엔드포인트 추가 Go365를 사용하기 전에 이 README를 모두 읽어주세요! Go365는 Office365현재/곧 Microsoft365를 사용하는 조직에 대해 사용자 열거 및 비밀번호 추측 공격을 수행하도록 설계된 도구입니다. Go365는 대부분의 다른 도구가 사용하지 않는 login.microsoftonline.com의 고유한 SOAP API 엔드포인트를 사용합니다. 이메일 주소와...

BlackWidow

소개: BlackWidow는 Python 기반 웹 애플리케이션 스파이더로, 대상 웹사이트에서 서브도메인, URL, 동적 매개변수, 이메일 주소 및 전화번호를 수집합니다. 이 프로젝트에는 Inject-X 퍼저도 포함되어 있어 동적 URL에서 일반적인 OWASP 취약점을 스캔합니다. 데모 비디오: BlackWidow Demo 기능: 대상 웹사이트에서 모든 URL 자동 수집 대상 웹사이트에서 모든 동적 URL 및 매개변수 자동 수집 대상 웹사이트에서 모든 서브도메인 자동 수집 대상 웹사이트에서 모든 전화번호 자동 수집 대상 웹사이트...