domain-to-webapp

domain-to-webapp ドメイン内にホストされているWebアプリケーションを見つけるためのシンプルなbashスクリプト 必要条件 curl Subfinder docker image 使い方 $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ | ' | ' \ | || | | | | | | | | | | | | | | || | \ V V / /...

sss3

SSS3 シンプルストレージスキャナー SSS3 はシンプルな S3 バケットテストツールです。aws cli を使用して、ドメイン/サブドメインのリスト内のパブリックバケットを検索します。 基本要件 aws cli がインストールされ、S3 ポリシーが定義された状態で設定されている必要があります 事前に列挙されたドメイン/サブドメインのリストが必要です 機能 ドメイン/サブドメインのリストを反復処理します ドメイン/サブドメインがバケットに応答するかどうか、またリスト表示の権限が有効かどうかをテストします 見つかったバケットのリスト結果をエクスポートします インストール...

PT-2026-107862

An unauthenticated network-based attacker can query specific internal management endpoints on Brocade ASCG versions before 3.5.0 to enumerate the configuration details and state of managed Brocade Fabric OS FOS switches. This results in the unauthorized disclosure of the customer's SAN fabric...

PT-2026-107866

An authorization vulnerability in Apache DolphinScheduler allows authenticated users to retrieve other users' account information through the /dolphinscheduler/users/list-all endpoint without the required permissions. The endpoint fails to enforce the necessary authorization checks before returni...

CVE-2022-1162

CVE-2022-1162 GitLab 乗っ取りツール GitLabのユーザーを列挙し、CVE-2022-1162を使用してログインするシンプルなツール Google Dork intitle:"Sign in · GitLab" コマンド python code.py https://url.com Pull Request 歓迎！...

scripthunter

scripthunter Scripthunterは、指定されたウェブサイトのJavaScriptファイルを見つけるツールです。Googleをスキャンするには、./scripthunter.sh https://google.comを実行するだけです。スキャンには時間がかかる場合があるため、scripthunterはTelegram APIを介してスキャン完了時に通知する仕組みも実装しています。ブログ記事 セットアップ...

porch-pirate

Porch Pirate Porch Pirateは、Postmanのシークレットを迅速に発見するツールとして始まり、徐々にPostman向けの多目的偵察/OSINTフレームワークへと進化してきました。既存のツールは優れた概念実証ですが、非常に限定されたキーワードだけを「シークレット」として識別しようとし、場所も限られており、シークレット以外の偵察は考慮されていません。私たちは、シークレットに依存しない（secret-agnostic）機能と、攻撃的価値を持つ偽陽性（false-positive）を捉える十分な柔軟性が必要であることに気付きました。 Porch...

dirble

はじめに Dirbleは、WindowsおよびLinux向けのウェブサイトディレクトリスキャンツールです。高速で動作し、使いやすいように設計されています。 使用方法 Linux、Windows、Mac用のプリコンパイル済みバイナリをダウンロードするか、Cargoを使用してソースをコンパイルし、ターミナルから実行します。Dirbleがデフォルトで使用するワードリストは、実行ファイルと同じディレクトリにあるdirblewordlist.txtです。 BlackArchではsudo pacman -S dirbleでインストールできます。 Dockerイメージもあり、以下のように実行できます：...

dirstalk

Dirstalk Dirstalk は、Web サーバー上のパスをブルートフォースするために設計されたマルチスレッドアプリケーションです。 このツールには、dirbuster や dirb が提供するものと同様の機能が含まれています。 実際の動作はこちらでご覧いただけます: 目次 使い方 スキャン 便利なリソース 辞書生成 ダウンロード 開発 ライセンス ↑ 使い方 このアプリケーションは自己文書化されており、dirstalk -h と実行すると、すべての利用可能なコマンドと簡単な説明が表示されます。各コマンドのヘルプは dirstalk -h で取得できます。 例: dirstalk...

Get-RBCD-Threaded

Get-RBCD-Threaded Active Directory環境でリソースベースの制約付き委任（Resource-Based Constrained Delegation）攻撃パスを発見するためのツール ほぼ完全に、Elad Shamirによる素晴らしいブログ記事「Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory」と、harmj0yによる「A Case Study in Wagging the Dog: Computer...

whiskeysamlandfriends

WhiskeySAML とフレンズ TicketsPlease TicketsPlease: Kerberosチケットの生成、ADFS構成設定のリモート取得、Golden SAMLトークンの生成、Azureアクセストークンの取得を支援するPythonライブラリ。 WhiskeySAML WhiskeySAML: リモートADFS構成抽出を伴うGolden SAML攻撃のための概念実証ツール。このツールはTicketsPleaseライブラリを利用します。 ShockNAwe ShockNAwe: Azure Core...

SMTPTester

SMTPTester SMTPTesterは、SMTPサーバーを3つの一般的な脆弱性についてテストするPython3ツールです: スプーフィング - 内部ユーザーになりすましてメールを送信する能力 リレー - このSMTPサーバーを使用して組織外の他のアドレスにメールを送信すること ユーザー列挙 - SMTP VRFYコマンドを使用して、特定のユーザー名やメールアドレスが組織内に存在するかどうかを確認する 使い方 まず、必要な依存関係をインストールします: pip install -r requirements.txt 次に、必要なフラグを指定してツールを実行します: python...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

goscan

GoScan は、オートコンプリート機能を備えたインタラクティブなネットワークスキャナクライアントであり、nmap に対する抽象化と自動化を提供します。 当初は @golang を学ぶために開発した小さなサイドプロジェクトでしたが、現在の GoScan は、ステルス性が優先されず時間が限られている状況（CTF、OSCP、試験など）だけでなく、設定を少し調整することでプロフェッショナルなエンゲージメントにおいても、ホスト発見、ポートスキャン、サービス列挙を実行するために使用できます。 GoScan...

Fast-Google-Dorks-Scan

Fast Google Dorks Scan OSINTプロジェクトであり、その主なアイデアは、可能な限りすべてのGoogle dork検索の組み合わせを収集し、特定のWebサイトに関する情報（一般的な管理パネル、普及しているファイルタイプ、パストラバーサル）を見つけることです。100%自動化されています。 使用例: chmod +x FGDS.sh ./FGDS.sh hydrattack.com または bash ./FGDS.sh hydrattack.com プロキシ使用時 bash ./FGDS.sh hydrattack.com 192.168.1.1 8080...

drupwn

Drupwn v1.0.4 説明 Drupwnは、Drupalの情報を効率的に収集する方法を提供すると謳っています。 列挙 悪用 詳細は当社のブログ記事で説明しています。 サポート対象のテスト済みバージョン Drupal 7 Drupal 8 実行モード Drupwnは、enum と exploit の2つの個別のモードで実行できます。 enumモードは列挙を実行し、exploitモードはCVEのチェックと悪用を可能にします。 機能 Enumモード ユーザー列挙 ノード列挙 デフォルトファイル列挙 モジュール列挙 テーマ列挙 クッキーサポート ユーザーエージェントサポート...

GoEnumerator

GoEnumeratorについて GoEnumeratorは、楽しみのために書いているツールですが、自身の列挙作業にも使うために作成しています。そのため、CTFの列挙やプロフェッショナルなペネトレーションテストの初期段階を迅速化するための機能を追加し続ける予定です。また、IDSなどをトリガーしないようにするオプションも追加していきます。...

o365spray

o365spray o365spray は、Microsoft Office 365 O365 を対象としたユーザー名の列挙とパスワードスプレーを行うツールです。このツールは、謝辞に記載されている研究者によって調査・特定された、一連の列挙およびスプレー手法を再実装したものです。 教育、許可された、または研究目的のみに使用してください。 警告: Autologon、oAuth2、RST のユーザー列挙モジュールは、ユーザーごとに1回の認証試行を送信することで動作します。これらのモジュールをパスワードスプレーと一緒に1回の実行で使用する場合、o365spray...

scan-for-webcams

scan-for-webcams 📷 中文文档 注意 このプログラムのインストール方法を新しい方法に変更しました。開発体験の向上と修正の容易さのためです。 その結果、PYPI パッケージ scan-for-webcams はメンテナンスされなくなり、非推奨と見なされるべきです。 btw: Discord チャンネルがあります！ 参加する 目次 注意 目次 使い方 インストール 実験的なビジョン言語モデルサポート Places365: デバイス上での映像分類 グラフィカルユーザーインターフェース デモ 使い方 python sfw search MJPG : 公開 MJPG ストリーマー ...

ReconHound

ReconHound ReconHoundは、ペネトレーションテスター、バグバウンティハンター、そして倫理的ハッカーのために作られたPythonベースのWeb偵察ツールです。隠されたパス、ファイル、サブドメイン、クエリパラメータ、仮想ホスト、ファズ可能なエンドポイントを特定するのに役立ち、深層Web偵察のための多用途なソリューションです。 Features 高速なWeb列挙のためのマルチスレッドスキャン サポート: ディレクトリおよびファイルの発見 サブドメイン列挙 Hostヘッダーを介した仮想ホスト検出 クエリパラメータファジング...