SearchOrg

SearchOrg 회사 이메일 도메인을 입력하면 DNS, NMAP 및 Shodan을 사용하여 정보를 얻습니다. 유의 사항 컴퓨터에 NMAP이 설치되어 있어야 명령어를 사용할 수 있습니다. Shodan 계정이 있어야 하며, 스크립트에 표시된 위치에 APIKey를 로드해야 합니다. 필요한 라이브러리를 requirements.txt에 설정하십시오. 실행 python3 searchorg.py dominio.com...

RootHelper

RootHelper RootHelper는 손상된 Linux 시스템에서 권한 상승 과정을 지원합니다. 최신 버전은 총 11개의 스크립트를 포함합니다. 열거부터 익스플로잇 제안, 익스플로잇 배포까지. RootHelper는 작업에 가장 적합한 도구에 접근할 수 있도록 보장합니다. 가져오는 스크립트의 크레딧은 원저작자에게 있습니다. 업데이트 최신 업데이트에는 새로운 Helper 스크립트가 추가되었습니다. 자세한 내용은 아래에 있습니다. RootHelper는 이제 명령줄 인수/플래그를 지원합니다. -q 또는 --quiet 플래그는 실행...

linkedin-profile-scraper

エンドポイントの問題により、Linkedin Profile Scraper Toolは現在利用できません。 代替方法については以下のリンクをご確認ください。gosecureチームに大きな拍手を。 https://www.gosecure.net/blog/2021/05/27/step-by-step-how-to-deanonymize-emails-on-linkedin/ Linkedin Profile scraper TOOL LinkedinプロフィールファインダーのPythonスクリプトがi-will-tell-you OSINTフレームワークに追加されました。...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

automato

automato.rb automato はネイティブのLDAPライブラリを使用して、さまざまなディレクトリオブジェクトの収集と列挙を自動化します。これは内部ペネトレーションテスト中に非常に有用です。 automato はまた、パスワードスプレー攻撃を実行したり、任意の数のシステムに対してユーザーがローカル管理者であるかどうかを特定することもできます。 証拠保存のために出力ファイルが自動的に作成されます。 使用方法 $ ruby automato.rb automato v2.0 Written by: Sanjiv Kawa Twitter: @kawabungah Commands:...

umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

Get-ReconInfo

Get-ReconInfo NAME Get-ReconInfo SYNOPSIS 시스템의 연결 및 관련 정보를 나열합니다. 작성자: Chris King @raikiasec SYNTAX Get-ReconInfo DESCRIPTION 이 스크립트는 로컬 시스템에서 다음 명령을 실행하고 출력을 파싱하여 화면에 결과를 출력합니다: netstat -ano ipconfig /all arp -a tasklist /v route print net session net localgroup "Administrators" Get-WmiObject...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

bypass-firewalls-by-DNS-history

방화벽 우회: DNS 기록 악용 이 스크립트는 다음을 찾으려고 합니다: Cloudflare, Incapsula, SUCURI 등의 방화벽 뒤에 있는 서버의 직접 IP 주소 A DNS 레코드가 가리키지 않아 활성 트래픽을 받지 못하는, 여전히 동일한 비활성 및 관리되지 않는 웹사이트를 실행 중인 오래된 서버. 현재 활성화된 웹사이트의 구식 버전이므로 다양한 취약점에 노출될 가능성이 높습니다. SQL 인젝션을 찾아 오래된 웹사이트의 데이터베이스에 접근하고, 이 정보를 현재 활성화된 웹사이트에 악용하는 것이 더 쉬울 수 있습니다. ...

rustbuster

rustbuster 포괄적인 웹 퍼저 및 콘텐츠 발견 도구 소개 블로그 글 확인: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool 다운로드 미리 빌드된 바이너리를 여기에서 다운로드할 수 있습니다. 설치 installrustbuster echo "Installing latest version of Rustbuster" latestversion=curl -s https://github.com/phra/rustbuster/releases |...

CVE-2023-5561-PoC

PoC CVE-2023-5561 - WordPress 사용자 이메일 노출 설명 이 스크립트는 WordPress의 CVE-2023-5561 취약점을 악용하여 /wp-json/wp/v2/users API 엔드포인트를 통해 사용자 이메일 주소를 열거하고 노출합니다. 요구 사항 Python 3.x requests 라이브러리 필요한 라이브러리 설치: pip install requests 사용법 1. 대상 WordPress 사이트의 루트 URL을 식별합니다 예: https://target.com. 2. 다음 구문으로 스크립트를 실행합니다...

opensshenum

설명: Opensshenum은 OpenSsh 사용자 열거 도구로, 임의의 사용자 이름 목록을 OpenSsh 서버에 대해 확인하여 해당 원격 머신에 실제로 존재하는 사용자를 알 수 있게 해줍니다. 이 프로그램은 2018년 7월에 수정된 버그를 악용하며, 적어도 2000년 11월에 출시된 OpenSSH 2.3.0부터 효과가 입증되었습니다. 저는 Tssh에서 시작하여 이 exploit을 작성했습니다. Tssh는 제가 RFC를 기반으로 C++11로 처음부터 작성한 SSH 2 클라이언트입니다. 자세한 정보는 여기에서 읽어보세요:...

Security Bulletin:jackson-databind Deserialization Eager DNS Resolution Vulnerability

Summary jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. Prior to versions 2.18.9, 2.21.5, 2.22.1, 3.1.5, and 3.2.1 on their respective release lines, the java.net.InetAddress branch of FromStringDeserializer.Std.deserialize calls...

spycast

SpyCast는 능동 모드에서는 서비스를 재귀적으로 질의하고, 수동 모드에서는 멀티캐스트 패킷만 수신하여 작동하는 크로스플랫폼 mDNS 열거 도구입니다. 빌드 cargo build --release OS별 번들 패키지예: OSX의 dmg 및 앱 번들는 다음을 통해 빌드할 수 있습니다: cargo tauri build SpyCast는 기본 UI 없이도 빌드할 수 있으며, 이 경우 모든 출력이 터미널에 출력됩니다: cargo build --no-default-features --release 실행 능동 모드로 SpyCast 실행 ...

spycast

SpyCast is a crossplatform mDNS enumeration tool that can work either in active mode by recursively querying services, or in passive mode by only listening to multicast packets. Building cargo build --release OS specific bundle packages for example dmg and app bundles on OSX can be built via: car...

OFFPORT_KILLER

.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: Last Commit .. raw:: html 수동 포트 스캐닝 잠재적 서비스 열거 도구가 마음에 든다면, 그리고 다른 도구를 개발할 개인적 동기 부여를 위해 +1 별표 부탁드립니다...

cliam

cliam 멀티 클라우드 IAM 권한 열거 도구. 현재 지원: AWS GCP Azure Oracle 🚧 작업 중 설명 Cliam은 간단한 클라우드 권한 식별자입니다. CLI에는 두 가지 주요 구성 요소가 있습니다. 열거된 권한의 대부분은 list, describe 또는 get 권한입니다. enumerate - 특정 권한을 열거하는 데 사용할 수 있습니다 권장. 일부 서비스 제공업체에는 특정 서비스/리소스 하위 집합에 대한 권한을 확인할 수 있는 서비스 그룹이 있습니다. 설치 최신 릴리스를 다운로드하세요. DEV 태그는 최신이지...

vhosts-sieve

VHosts Sieve 해결 불가능한 도메인 중에서 가상 호스트를 검색합니다. 설치 git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt 사용법 서브도메인 목록을 가져옵니다 예: Amass 사용 $ amass enum -v -passive -o domains.txt -d example.com -d example-related.com vhosts-sieve.py를 사용하여 가상 호스트를 찾습니다 ...

ADCSKiller

ADCSKiller - ADCS 익스플로잇 자동화 도구 ADCSKiller는 Active Directory 인증서 서비스ADCS 취약점을 발견하고 익스플로잇하는 과정을 자동화하도록 설계된 Python 기반 도구입니다. Certipy와 Coercer의 기능을 활용하여 ADCS 인프라를 공격하는 과정을 단순화합니다. ADCSKiller는 현재 초기 단계이며 향후 업데이트에서 확실히 더 많은 개선과 추가 사항이 적용될 예정입니다. 기능 LDAP를 통해 도메인 관리자 열거 LDAP를 통해 도메인 컨트롤러 열거 Certipy를 통해 인...

twiga

Twiga 안드로이드 기기의 내부 이해와 익스플로잇 개발에 유용한 정보를 수집하는 도구입니다. 안드로이드 4.2부터 7.1.1까지 지원합니다. 요구사항 최신 ADB가 경로에 설정되어 있고 완전히 작동해야 합니다. 보고서 이름에 공백이 없어야 합니다. 제한사항 SDK 버전이 높아질수록 엄격한 SELinux 정책과 안드로이드 강화로 인해 일부 정보와 파일을 가져올 수 없습니다. 현재는 한 번에 하나의 기기에서만 실행할 수 있습니다. 할 일 루팅된 기기에서의 열거 지원 여러 기기에서 동시에 열거 지원 열거 데이터에 대한 PDF 보고...