Bluto

BLUTO DNS 정찰 | 무차별 대입 | DNS 영역 전송 | DNS 와일드카드 확인 | DNS 와일드카드 무차별 대입 | 이메일 수집 | 직원 수집 | 손상된 계정 수집 | 메타데이터 수확 저자: Darryl Lane | Twitter: @darryllane101 https://github.com/darryllane/Bluto Bluto를 좋아하시나요? 투표해 주세요: https://n0where.net/dns-analysis-tool-bluto/ Bluto는 첫 출시 이후로 대규모 코드베이스 변경과 다양한 기능 추가를...

Bluto-Old

BLUTO Bluto は新しいリポジトリに移行しました。このバージョンは非推奨です。 新しいバージョンとリポジトリは以下で見つかります。 https://github.com/darryllane/Bluto 最新バージョンの機能: DNS リコン サブドメインのブルートフォーサー DNZ ゾーン転送 DNS ワイルドカードチェック DNS ワイルドカードのブルートフォース メールアドレスの列挙 スタッフの列挙 侵害されたアカウントの列挙 HTML 証拠レポート Email Hunter API サポート haveibeenpwned.com API サポート 地理位置情報を考慮した高...

WPCracker

WPCracker Windows 및 Linux용 WordPress 사용자 열거 및 로그인 무차별 대입 도구 무차별 대입 도구를 사용하면 공격의 강도를 조절할 수 있으며, 이는 필요한 공격 시간에 영향을 미칩니다. 이 도구는 스레드 수와 각 스레드가 한 번에 테스트할 비밀번호 배치 크기를 조정할 수 있게 해줍니다. 그러나 너무 강력한 공격은 피해자 서버의 속도를 저하시킬 수 있습니다. 예를 들어, 제 로컬 서버를 공격할 때 프로그램의 기본 설정스레드 12개, 배치 크기 1000을 사용하면 rockyou.txt14,341,564개...

Syborg

Syborg Syborg는 완전히 능동적이지도 않고 완전히 수동적이지도 않은 재귀적 DNS 도메인 열거 도구입니다. 이 도구는 단순히 도메인 이름을 구성하고 지정된 DNS 서버에 쿼리합니다. Syborg는 @Tomnomnom의 ettu에서 영감을 받은 Dead-end 회피 시스템을 갖추고 있습니다. 일부 도구로 서브도메인 열거를 실행할 때, 대부분은 virustotal, crtsh 또는 censys 같은 공개 기록을 수동적으로 조회합니다. 이 열거 기법은 매우 빠르며 훨씬 적은 시간에 많은 도메인을 찾는 데 도움을 줍니다. 하...

InSpy

InSpy ⛔ DEPRECATED. 이 저장소는 더 이상 유지 관리되지 않습니다. 소개 InSpy는 파이썬 기반 LinkedIn 열거 도구입니다. 버전 3.0에서는 무작위 헤더 및 XML 출력 지원 외에도 도메인 및 이메일 검색 자동화 기능이 도입되었습니다. 설치 복제된 InSpy 디렉토리 내에서 pip install -r requirements.txt를 실행하세요. HunterIO에서 API 키를 받아 InSpy.py의 hunterio 변수29번째 줄에 삽입하세요. 도움말 InSpy - A LinkedIn enumeratio...

awesome-censys-queries

멋진 Censys 쿼리 모음 매혹적이고 기이한 Censys Search 쿼리 모음입니다. 기여하기 멋진 쿼리를 찾으셨나요? 여기서 제출하세요 다른 방식으로 기여하고 싶으신가요? 기여 가이드라인을 확인하세요 리소스 Censys Search CensysGPT Beta - AI 생성 쿼리 레거시 검색 쿼리 - 기존 Censys 검색 구문과 호환되는 쿼리용 키 🔎 → - 이 아이콘은 해당 쿼리의 Censys Search 결과 페이지로 이동합니다. 목차 산업 제어 시스템 사물인터넷 장치 보안 애플리케이션 데이터베이스 대시보드 게임 서버...

RustHound

이 버전은BloodHound Legacy 4.x와만 호환됩니다. BloodHound Community Edition CE과 호환되는 버전은 여기 RustHound-CE에서 찾을 수 있습니다. 요약 제한사항 설명 컴파일 방법 Makefile 사용 Dockerfile 사용 Cargo 사용 Linux x8664 정적 버전 수동 컴파일 Windows 정적 버전 수동 컴파일 Linux에서 macOS 정적 버전 수동 컴파일 Linux에서 바이너리 크기 최적화 문서 빌드 방법 사용법 데모 간단한 사용법 FQDN 리졸버 모듈 ADCS 수집기...

TruffleSnout

TruffleSnout 공격 운영자를 위한 반복적 AD 발견 툴킷. 상황 인식과 목표 지향 저소음 열거. OpSec 선호. 발견: 포리스트 및 트러스트 도메인 및 트러스트 GC/DC AD 검색 및 쿼리: 개체 및 데이터 검색 방어 차단기Defensive Circuit Breaker 트리거 방지를 위한 제한 속성 선별을 지원하는 세분화된 raw LDAP 쿼리 유틸리티, 도우미 및 변환기 사용법 참조 돼지는 평판과 달리 더러운 동물이 아닙니다. 실제로 매우 깨끗합니다. 돼지가 더러운 동물이라는 평판은 몸을 식히기 위해 진흙탕에 뒹...

ipv6tools

IPv6Tools IPv6Tools 프레임워크는 사용자가 IPv6가 활성화된 네트워크를 감사할 수 있도록 해주는 강력한 모듈 및 플러그인 세트입니다. 내장 모듈은 ICMPv6 및 멀티캐스트 리스너 발견MLD과 같은 IPv6 기능의 열거를 지원합니다. 또한 이 프레임워크는 멀티캐스트 DNSmDNS 및 링크-로컬 멀티캐스트 이름 확인LLMNR과 같은 상위 계층 프로토콜ULP의 열거도 지원합니다. 사용자는 Python 언어로 플러그인과 모듈을 생성하여 프레임워크의 기능을 쉽게 확장할 수 있습니다. 소개 이 프로젝트가 어떻게 탄생했는...

Dnsrr

DNSrr DNSrr은 bash로 작성된 도구로, DNS 레코드에서 모든 흥미로운 정보를 열거하는 데 사용됩니다. 다음과 같은 다양한 기술을 사용합니다. DNS Forward Bruteforce DNS Reverse Bruteforce DNS Cache Snooping DNS Zone Transfer DNS 서버에서 얻을 수 있는 모든 정보를 제공합니다. 설치 git을 사용하여 설치 git clone https://github.com/A3h1nt/Dnsrr 시작하기 ./dnsrr.sh --help 사용법...

reconspider

Most Advanced Open Source Intelligence OSINT Framework ReconSpider ReconSpider is most Advanced Open Source Intelligence OSINT Framework for scanning IP Address, Emails, Websites, Organizations and find out information from different sources. ReconSpider can be used by Infosec Researchers,...

reconspider

가장 진보된 오픈 소스 인텔리전스OSINT 프레임워크 ReconSpider ReconSpider는 IP 주소, 이메일, 웹사이트, 조직을 스캔하고 다양한 출처에서 정보를 찾아내는 가장 진보된 오픈 소스 인텔리전스OSINT 프레임워크입니다. ReconSpider는 정보보안 연구자, 침투 테스터, 버그 헌터, 사이버 범죄 수사관이 대상에 대한 심층 정보를 찾는 데 사용할 수 있습니다. ReconSpider는 모든 원시 데이터를 집계하여 대시보드에서 시각화하고 데이터에 대한 경고 및 모니터링을 용이하게 합니다. ReconSpider...

ExchangeFinder

ExchangeFinder ExchangeFinder는 주어진 도메인에 대해 Microsoft Exchange 인스턴스를 찾기 위해 상위 공통 DNS 이름을 기반으로 하는 간단한 오픈 소스 도구입니다. ExchangeFinder는 Microsoft Exchange 4.0부터 Microsoft Exchange Server 2019까지의 정확한 Microsoft Exchange 버전을 식별할 수 있습니다. 어떻게 작동하나요? ExchangeFinder는 먼저 Exchange 서버에 일반적으로 사용되는 서브도메인을 확인하려고 시도한...

m365_groups_enum

Microsoft 365 그룹 및 해당 메타데이터 테넌트 내 열거 설명 allgroups.py 스크립트는 Azure AD 테넌트 내 모든 Microsoft 365 그룹과 해당 메타데이터를 열거할 수 있습니다: 이름 가시성: 공개 또는 비공개 설명 이메일 주소 소유자 구성원 Teams 활성화 여부 SharePoint URL 예: Teams 공유 파일 이 모든 정보는 비공개 그룹에서도 가능합니다! Microsoft Teams 및 Microsoft 365 그룹의 위험에 대한 자세한 내용은 제 블로그 글에서 확인하세요...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

Sublist3r

Sublist3r 정보 Sublist3r은 OSINT를 사용하여 웹사이트의 서브도메인을 열거하도록 설계된 파이썬 도구입니다. 이 도구는 침투 테스터와 버그 헌터가 대상 도메인의 서브도메인을 수집하고 모으는 데 도움을 줍니다. Sublist3r은 Google, Yahoo, Bing, Baidu, Ask와 같은 많은 검색 엔진을 사용하여 서브도메인을 열거합니다. 또한 Netcraft, Virustotal, ThreatCrowd, DNSdumpster 및 ReverseDNS를 사용하여 서브도메인을 열거합니다. subbrute는...

Sububy

Sububy Sububy는 Ruby로 작성된 올인원 서브도메인 열거 제품군입니다. 정확성과 품질에 중점을 두며, 일부 모듈을 개별적으로 접근할 수 있는 유연성을 제공하여 도구 실행 흐름에 얽매이지 않고 워크플로에 통합할 수 있습니다. Sububy는 총 9개의 모듈을 제공하며, 이 중 10개 중 6개는 열거enumeration용이고 나머지는 열거 후post enumeration 작업을 수행합니다. 카테고리| 모듈| 설명 ---|---|--- 열거| Cert| 인증서 투명성 로그에서 서브도메인 검색. | Brute| 제공된 단어...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1...

BlackDir-Framework

BlackDir-Framework 1 스파이더 디렉터리 2 서브 도메인 찾기 3 고급 Dorks 검색 4 Dorks 목록 스캔 5 웹사이트 스캔 Xss,Sql,Html Inj 6 역방향 IP 조회 7 포트 스캔 8 워드프레스 무차별 대입 9 워드프레스 사용자 열거 10 해시 암호화 md4,md5,sha1,sha256,sha384,sha512 11 해시 식별 리눅스에 python3 설치 apt update apt install python3-pip 설치: git clone...

YAPS

YAPS - Y et A nother P HP S hell 네, 이름에서 알 수 있듯이 이것은 또 다른 PHP 리버스 셸입니다. 수백 개 중 하나이지만 몇 가지 장점이 있습니다. 단일 PHP 파일로 모든 기능을 포함하고 있으며, 간단한 TCP 리스너예: nc -lp 1337로 제어할 수 있습니다. 현재 버전1.5에서 주요 기능은 리눅스 시스템만 지원하지만, 윈도우에서도 작동하도록 만들 계획입니다. 현재 첫 번째 버전이며 아직 많이 테스트하지 않았고, 다음 버전을 위해 계획하고 개선할 사항이 많이 남아 있습니다 아직 완료되지...