festin

FestIN 강력한 S3 버킷 파인더 및 콘텐츠 발견 도구 FestIn이란 Festin을 사용하는 이유 설치 Python 사용 Docker 사용 전체 옵션 사용법 검색 도메인 설정 동시성 HTTP 크롤링 설정 결과 관리 프록시 사용 DNS 옵션 전문 검색 지원 서비스로 실행 감시 모드 예제: FestIn + DnsRecon 조합 1단계 - 대상 도메인에 대해 원하는 옵션으로 dnsrecon 실행하고 출력 저장 2단계 - 이전 생성된 파일을 FestIn에 입력할 수 있도록 준비 3단계 - 원하는 옵션으로 FestIn 실행하고 출...

bbot

BEE·bot 은 Spiderfoot에서 영감을 받은 다목적 스캐너로, Recon리콘, Bug Bounties버그 바운티, ASM 을 자동화하도록 제작되었습니다! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 VivaGraphJS로 시각화한 실시간 BBOT 스캔 설치 stable version pipx install bbot bleeding edge dev branch pipx install...

bbot

BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation stable version...

LinEnum

LinEnum 자세한 내용은 www.rebootuser.com을 방문하세요. 참고: 내보내기 기능은 현재 실험 단계입니다. 일반 사용법: 버전 0.982 예시: ./LinEnum.sh -s -k 키워드 -r 보고서 -e /tmp/ -t 옵션: -k 키워드 입력 -e 내보내기 위치 입력 -t 철저한 긴 테스트 포함 -s 현재 사용자 비밀번호를 제공하여 sudo 권한 확인 안전하지 않음 -r 보고서 이름 입력 -h 도움말 텍스트 표시 옵션 없이 실행 = 제한된 스캔/출력 파일 없음 -e 사용자가 출력 위치를 입력해야 함 예:...

waybackurls

waybackurls 표준 입력에서 줄바꿈으로 구분된 도메인을 받아, Wayback Machine에서 .domain에 대한 알려진 URL을 가져와 표준 출력으로 내보냅니다. 사용 예: ▶ cat domains.txt | waybackurls urls 설치: ▶ go install github.com/tomnomnom/waybackurls@latest 크레딧 이 도구는 @mhmdiaa의 waybackurls.py 스크립트에서 영감을 받았습니다. 멋진 아이디어를 주셔서 감사합니다!...

BruteConda

BruteConda 당신의 삶을 더 쉽게 만들어주는 디렉토리 무차별 대입 도구! 왜 BruteConda인가? 빠르고 효율적 사용하기 쉬움 사용자 친화적 요구사항: Python3가 설치되어 있어야 함 Python3에 다음 모듈이 설치되어 있어야 함: Requests, Time, Colorama, sys, argparse, os.path 사용법: 1. git clone https://github.com/AkDevilHunter/BruteConda.git 2. cd BruteConda 3. python3 bruteconda.py...

linWinPwn

linWinPwn - Linux를 이용한 Active Directory 침투 테스트를 위한 스위스 아미 나이프 설명 linWinPwn은 열거LDAP, RPC, ADCS, MSSQL, Kerberos, SCCM, 취약점 점검noPac, ZeroLogon, MS17-010, MS14-068, 객체 수정비밀번호 변경, 그룹에 사용자 추가, RBCD, Shadow Credentials, 비밀번호 덤핑secretsdump, lsassy, nanodump, DonPAPI을 위한 다수의 Active Directory 도구를 래핑하는 bas...

ShodanHat

의존성 shodan을 설치해야 합니다: pip install shodan 또는 easyinstall shodan. python-nmap을 설치해야 합니다: pip install python-nmap. 'constantes.py' 파일에 API 키를 설정해야 합니다. 옵션 -h, --help 이 도움말 메시지를 표시하고 종료합니다. -i IP, --ip=IP 단일 호스트에 대한 정보 -l LIST, --list=LIST 호스트 목록에 대한 정보 -s SQ, --sq=SQ 검색어 문자열 --nmap 호스트에서 nmap 스캔 수행...

sn0int

sn0int sn0int 발음 /snoɪnt/은 반자동 OSINT 프레임워크이자 패키지 관리자입니다. IT 보안 전문가, 버그 바운티 헌터, 법 집행 기관 및 보안 인식 교육에서 특정 대상 또는 자신에 대한 정보를 수집하는 데 사용됩니다. sn0int는 공개 정보를 반자동으로 처리하고 후속 조사를 위해 결과를 통합 형식으로 매핑하여 공격 표면을 열거합니다. 무엇보다도 sn0int는 현재 다음을 수행할 수 있습니다: 인증서 투명성 로그 및 패시브 DNS에서 서브도메인 수집 수집된 서브도메인을 대량으로 확인하고 HTTP 또는...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

lulzbuster

설명 libcurl을 기반으로 C로 작성된 멀티스레드, 매우 빠르고 스마트한 HTTPS 디렉터리 및 파일 브루트포서입니다. 대상 URL과 워드리스트가 주어지면 동시 HTTP 요청을 발사하고 실제 적중으로 보이는 응답즉, 사용자가 제외하지 않은 상태 코드을 보고하여 유효한 경로를 열거합니다. 한 가지 일을 잘 수행하는 작고 빠르며 스크립팅 가능한 도구를 원하는 침투 테스터, 버그 바운티 헌터 및 CTF 플레이어를 대상으로 합니다. 사용법 $ lulzbuster -H / / / / / / / / / / / / / / / / / /...

slack-watchman

Slack Watchman Slack の公開されたシークレットの監視と列挙 Slack Watchman について Slack Watchman は、Slack API を使用して Slack ワークスペースで公開されている可能性のある機密データを検出し、レッド、ブルー、パープルチームにとって有用なその他の情報を列挙するアプリケーションです。 Slack Watchman の詳細は、私のブログ で確認できます。 機能 シークレット検出 Slack Watchman は以下を探します: API キー、トークン、サービスアカウント AWS、Azure、GCP、Google...

ResetSpy

ResetSpy Microsoftのセルフサービスパスワードリセット（SSPR）エンドポイントをプローブし、登録済みの確認方法を列挙して、強力な第二要素を欠くものをフラグ付けします。ユーザー列挙と、Entraアカウント全体のMFA態勢の概算を提供します。 !NOTE 2026年8月現在、MicrosoftはSSPRフローからレガシーCAPTCHAを削除し、バックエンドのスロットリングと行動ベースの不正利用検知に置き換えました（MC1400824を参照）。Microsoftの立場は、バックエンドの制御が自動化された不正利用を検知・ブロックするのに十分であるというものです。 目次 インスト...

Nosql-MongoDB-injection-username-password-enumeration

Nosql 인젝션 사용자 이름 및 비밀번호 열거 스크립트 이 스크립트를 사용하여 Nosqlmongodb 인젝션에 취약한 웹 애플리케이션의 사용자 이름과 비밀번호를 열거할 수 있습니다. 익스플로이트 제목: Nosql 인젝션 사용자 이름/비밀번호 열거. 저자: Kalana Sankalpa Anon LK. 웹사이트: https://blogofkalana.wordpress.com/2019/11/14/nosql-injection-username-and-password-enumeration/ 실행 방법 사용법...

SilentHound

SilentHound LDAP 파싱을 통해 Active Directory 도메인의 사용자, 관리자, 그룹 등을 조용히 열거합니다. Layer 8 Security의 Nick Swink가 제작했습니다. 설치 pipenv 사용 권장 방법 python3 -m pip install --user pipenv git clone https://github.com/layer8secure/SilentHound.git cd silenthound pipenv install ℹ️ 이 방법은 프로젝트에 필요한 의존성을 갖춘 격리된 가상 환경을 생성합니다...

assetfinder

assetfinder 주어진 도메인과 잠재적으로 관련된 도메인 및 서브도메인을 찾습니다. 설치 Go가 설치 및 구성되어 있고 즉, $PATH에 $GOPATH/bin이 포함되어 있음: go get -u github.com/tomnomnom/assetfinder 그렇지 않으면 플랫폼에 맞는 릴리스를 다운로드하세요. 실행을 더 쉽게 하려면 바이너리를 $PATH에 넣을 수 있습니다. 사용법 assetfinder --subs-only 출처 새로운 출처를 추가하는 Pull Request는 언제든지 환영합니다! : 구현된 출처 crt.sh...

cloudlist

기능 • 설치 • 사용법 • 설정 • Cloudlist 실행 • 지원되는 제공자 • 라이브러리 • 디스코드 참여 Cloudlist는 클라우드 제공자로부터 자산을 가져오기 위한 멀티 클라우드 도구입니다. 이 도구는 블루 팀이 매우 적은 설정 노력으로 여러 클라우드에 걸쳐 중앙 집중식 자산 목록을 유지 관리하여 공격 표면 관리 노력을 강화하기 위해 사용됩니다. 기능 여러 설정으로 클라우드 자산 나열 여러 클라우드 제공자 지원 키리스 인증 지원 AWS IRSA / 인스턴스 프로필, GCP 워크로드 아이덴티티 여러 출력 형식 지원 여...

goblob

Goblob 🫐 Goblob은 Azure Blob에 공개적으로 노출된 민감 정보를 발견하는 데 도움을 주는 가볍고 빠른 열거 도구입니다. 이는 취약점 평가, 침투 테스트, 정찰 등 다양한 연구 목적에 유용할 수 있습니다. 경고. Goblob은 각 저장소 계정에서 확인할 각 컨테이너 이름에 대해 개별 고루틴을 생성하며, -goroutines 플래그에 지정된 최대 동시 고루틴 수로만 제한됩니다. 이 구현은 기본 워드리스트를 사용할 경우 대부분의 경우 대역폭을 빠르게 소진하거나, 클라우드 환경에서 도구를 사용할 경우 많은 비용이 발...

subbrute

subdomain-bruteforcer SubBrute SubBrute는 커뮤니티 주도 프로젝트로, 가장 빠르고 정확한 서브도메인 열거 도구를 만드는 것을 목표로 합니다. SubBrute의 주요 비결은 오픈 리졸버를 일종의 프록시로 사용하여 DNS 속도 제한을 우회한다는 점입니다 https://www.us-cert.gov/ncas/alerts/TA13-088A. 이 설계는 SubBrute가 대상의 네임 서버로 직접 트래픽을 보내지 않기 때문에 익명성 계층도 제공합니다. v2.1의 새로운 기능은 무엇인가요? 더 나은 안정성...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...