ReconHound

ReconHound ReconHound는 침투 테스터, 버그 바운티 헌터 및 윤리적 해커를 위해 제작된 Python 기반 웹 정찰 도구입니다. 숨겨진 경로, 파일, 서브도메인, 쿼리 매개변수, 가상 호스트 및 퍼징 가능한 엔드포인트를 식별하는 데 도움을 주며, 심층 웹 정찰을 위한 다목적 솔루션입니다. 기능 고속 웹 열거를 위한 멀티스레드 스캐닝 지원: 디렉토리 및 파일 발견 서브도메인 열거 Host 헤더를 통한 가상 호스트 탐지 쿼리 매개변수 퍼징 사용자 정의 FUZZ 플레이스홀더를 사용한 URL 내 어디든 퍼징 결과를 JS...

RemoteSessionEnum

블로그: https://0xv1n.github.io/posts/sessionenumeration/ 이 프로젝트의 목적은 대부분 문서화되지 않은 Windows StationWinSta API를 활용하여 qwinsta /server:의 기능을 재현하려는 것이었습니다...

SCANNER-INURLBR

설명 검색 엔진에서 고급 검색을 수행하며, 발견된 각 타겟/URL에 대해 내부 사용자 정의 검증 결합을 통해 GET/POST 캡처 이메일 및 URL을 악용할 수 있는 분석을 제공합니다. 다양한 Linux 배포판에서 실행 가능한 PHP 도구로, 해커와 보안 전문가가 특정 검색 엔진을 사용하는 데 도움을 줍니다. Scanner를 포함한 여러 자동화된 탐색 방법이 있습니다. INURLBR코드명: Facada 도구는 해킹 커뮤니티를 지원하기 위해 만들어졌습니다. 웹에서 잠재적인 취약점을 식별하고, 고급 검색을 수행합니다. Google...

LinPwn

LinPwn 소개 LinPwn은 사후 익스플로잇 열거 및 권한 상승을 지원하기 위해 만들어진 대화형 도구입니다. 연결 연결 클래스에 연결하려는 IP와 포트를 설정하십시오. LinPwn 바이너리를 대상 시스템에 배치하십시오. 자신의 시스템에서 nc -lvp PORT를 실행한 다음 대상 시스템에서 LinPwn을 실행하여 연결을 얻으십시오. 사용법 1. shell - 이 명령은 /bin/sh를 실행합니다 사용 예: LinPwn: Shell id exit를 입력하면 LinPwn으로 돌아갑니다. 2. readfile - 이 명령은 파일...

Stalker

Stalker란 무엇인가 매우 간단하고 아마도 형편없이 작성된 OSINT 도구로, 단일 사용자 이름을 여러 웹사이트에서 빠르게 검색할 수 있게 해줍니다. 시간을 절약하는 것을 목표로 하며 단순함을 유지하고 싶었기 때문에 모든 것이 하나의 지저분한 .py 파일에 들어 있습니다. 곧 이 모든 것을 조금 정리하기 위해 작업할 예정입니다. 사용 방법 먼저 이 저장소를 클론하세요: git clone https://gitlab.com/Pxmme/stalker Python3이나 pip3가 설치되어 있지 않다면 설치하세요: apt-get...

SSH-Private-Key-Looting-Wordlists

LFI를 통한 측면 이동? SSH 액세스 획득? ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert SSH 개인 키 수집 워드리스트 🔒🗝️ 이 저장소는 SSH 개인 키 파일 이름을 찾거나 무차별 대입하는 데 도움이 되는 워드리스트 모음을 포함합니다. 이 워드리스트는 침투 테스터, 보안 연구자 및 SSH 구성의 보안을 평가하는 데 관심이 있는 모든 사람에게 유용할 수 있습니다. 워드리스트 파일...

cngo

cngo v1 빠른 Golang 도구로 도메인이 포함된 파일 이름을 받아 각 도메인의 CNAME을 가져옵니다 s 설치 $ go get -u github.com/yghonem14/cngo 기본 사용법 cngo는 텍스트 파일만 허용합니다: $ cngo -f /targets/spotify.txt creativeservice.spotify.com - creativeservicespotify.s3.amazonaws.com crashdump.spotify.com - www.crashdump.s3.amazonaws.com 동시성 -c 플래...

BaRMIe

BaRMIe BaRMIe는 Java RMIRemote Method Invocation 서비스를 열거하고 공격하기 위한 도구입니다. RMI 서비스는 종종 적절한 보안 제어 없이 위험한 기능을 노출하지만, 효과적인 테스트 도구의 부족으로 인해 보안 평가 중에 간과되는 경향이 있습니다. 2008년 Adam Boulton은 AppSec USAYouTube에서 발표하고 일부 RMI 공격 도구를 공개했지만 곧 사라졌습니다. 그러나 해당 도구를 사용하더라도 성공적인 제로 지식 공격은 네트워크를 통한 상당한 무차별 대입 공격64비트/9경 가...

fat-finger

Fat-Finger 원본 finger.nse를 확장하여 /etc/passwd의 GECOS 필드에 대한 사용자 이름의 전체 일치 및 부분 일치를 통해 현재 로그온한 사용자를 열거하려고 시도합니다. 예제 출력: @output PORT STATE SERVICE 79/tcp open finger | fat-finger: finger: admin: no such user. | finger: unix: no such user. | finger: dba: no such user. | finger: oracle: no such user. |...

ReconPi

Recon Pi . \ \ \ | | // / / \ / | / | | | \ /\ \ | \ | | | || /\ \ /|| /| || / / / / v2.2 - @x1mmartijn ReconPi - Raspberry Pi를 사용하여 최신 도구로 광범위한 정찰을 수행하는 경량 정찰 도구입니다. 그 라즈베리 파이를 사용해보세요 -- 여러분 모두 어딘가에 하나쯤은 갖고 있을 거예요 ; 버전 2.1부터 ReconPi는 VPS에서도 사용할 수 있습니다. 많은 작업을 해준 Sachin Grover에게 감사드립니다. 최신...

AttackSurfaceMapper

AttackSurfaceMapper AttackSurfaceMapper ASM는 오픈소스 인텔리전스와 능동적 기법을 혼합하여 대상의 공격 표면을 확장하는 정찰 도구입니다. 하나 이상의 도메인, 서브도메인 및 IP 주소를 혼합하여 입력하면 수많은 기법을 사용하여 더 많은 대상을 찾습니다. 무차별 대입 및 수동 조회를 통해 서브도메인을 열거하고, 동일한 네트워크 블록 소유자의 다른 IP, 여러 도메인 이름이 가리키는 IP 등을 찾아냅니다. 대상 목록이 완전히 확장되면 수동 정찰을 수행하여 웹사이트 스크린샷을 캡처하고, 시각적 지도...

ADReaper

ADReaper ADReaper는 Golang으로 작성된 도구로, LDAP 쿼리를 사용하여 몇 초 내에 Active Directory 환경을 열거합니다. 설치 Windows/Linux용 사전 컴파일된 실행 바이너리는 최신 릴리스에서 다운로드할 수 있습니다. 소스에서 설치 소스에서 빌드하려면 저장소를 클론하고 GO로 빌드하세요. $ git clone https://github.com/AidenPearce369/ADReaper $ cd ADReaper/ $ go build 사용법 ADReaper는 다양한 명령으로 열거를 수행하며,...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

jackdaw

jackdaw 수집 수집 수집 이것은 무엇인가요? Jackdaw는 도메인의 모든 정보를 수집하여 SQL 데이터베이스에 저장하고, 도메인 객체들이 서로 어떻게 상호작용하는지, 그리고 잠재적인 공격자가 이러한 상호작용을 어떻게 악용할 수 있는지에 대한 멋진 그래프를 보여줍니다. 또한 해시/비밀번호/사용자를 저장/조회/보고하여 암호 크래킹 프로젝트를 지원하는 편리한 기능도 제공합니다. 빠른 사용 정보 자동 수집을 사용하지 않는 경우예: Windows가 아닌 경우 dbinit을 통해 초기 빈 데이터베이스를 생성해야 합니다. 먼저...

htb-ctf-walkthroughs

HTB CTF 워크스루 HackTheBox 머신의 문서화된 솔루션입니다. 각 워크스루는 열거 → 익스플로잇 → 권한 상승 과정을 명령어, 스크린샷, 기술 분석과 함께 다룹니다. 구조 htb-ctf-/ ├── index.md 전체 워크스루 └── media/ 스크린샷 및 보조 파일 방법론 워크스루는 일관된 구조를 따릅니다: 1. 정찰 — TCP/UDP 포트 스캔, 서비스 핑거프린팅 2. 열거 — 웹/서비스 분석, 취약점 식별 3. 익스플로잇 — 전체 명령어 출력과 함께 초기 진입점 확보 4. 익스플로잇 후 — 수평 이동, 자격 ...

Subcert

Subcert Subcert는 인증서 투명성 로그에서 모든 유효한 서브도메인을 찾아내는 서브도메인 열거 도구입니다. 목차 설정 데모 기여 연락처 설정 1단계: Python 3 설치 apt-get install python3-pip 2단계: 저장소 복제 git clone https://github.com/A3h1nt/Subcert.git 3단계: 의존성 설치 pip3 install -r requirements.txt 4단계: 디렉토리를 /opt로 이동 mv subcert /opt/ 5단계: .bashrc에 별칭을 추가하여 어디서...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

msmailprobe

msmailprobe Office 365 및 Exchange 열거 OWAOutlook Web App가 시간 기반 사용자 열거 공격에 취약하다는 것은 널리 알려져 있습니다. 이 도구는 기본 Exchange 설치에서 노출되는 모든 알려진 서비스와 덜 알려진 일부 서비스를 활용하여 사용자를 열거합니다. 또한 Office 365를 대상으로 오류 기반 사용자 열거를 수행합니다. 시작하기 종속성이 없는 간단한 코드를 다운로드하여 컴파일하려면 먼저 GoLang을 설치해야 합니다! 이 작업은 훌륭한 문서와 다른 온라인 리소스를 참고하시기...

meg

meg meg는 많은 URL을 가져오되 서버에 '예의 바르게' 대하는 도구입니다. 여러 호스트에 대해 많은 경로를 가져오는 데 사용할 수 있습니다. 한 경로를 모든 호스트에 대해 가져온 후 다음 경로로 넘어가 반복합니다. 많은 결과를 빠르게 얻을 수 있지만, 개별 호스트가 트래픽에 넘쳐나지는 않습니다. 설치 meg는 Go로 작성되었으며 런타임 종속성이 없습니다. Go 1.9 이상이 설치되고 구성되어 있다면 go install로 meg를 설치할 수 있습니다: ▶ go install...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...