uncover

여러 검색 엔진을 사용하여 인터넷에서 노출된 호스트를 빠르게 발견하세요. 기능 • 설치 • 사용법 • 설정 • 실행 • Discord 참여 uncover 는 잘 알려진 검색 엔진의 API를 사용하여 인터넷에서 노출된 호스트를 빠르게 발견하는 Go 래퍼입니다. 자동화를 염두에 두고 제작되어, 쿼리하고 결과를 현재 파이프라인 도구와 함께 사용할 수 있습니다. 기능 한 번에 여러 검색 엔진 쿼리 지원되는 검색 엔진 Shodan Censys FOFA Hunter Quake ZoomEye Netlas CriminalIP PublicWW...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

printix-CVE-2022-29551

CVE-2022-29551 간편 릴리스 | 인쇄 친화적 PrintixService.exe, Kofax Printix의 "Printix Secure Cloud Print Management" 버전 1.3.1156.0 이하에서 "노출된 위험한 메서드 또는 함수" 취약점이 발견되었습니다. 이 취약점으로 인해 로컬 또는 원격 공격자가 악성 프린터 드라이버를 설치하고 Printix 서비스를 통해 실행할 수 있습니다. 공격자는 이를 사용하여 원격으로 악성 드라이버 코드를 실행하고 시스템 권한으로 상승시킬 수 있습니다...

melee

MELEE: MySQL 인스턴스에서 랜섬웨어 감염을 탐지하는 도구 공격자들은 인터넷 상에서 악의적인 작업을 수행하기 위해 MySQL 인스턴스를 악용하고 있습니다. 사이버 범죄자들은 노출된 MySQL 인스턴스를 표적으로 삼아 대규모 감염을 유발하여 데이터를 빼내고, 데이터를 파괴하며, 랜섬을 통해 금전을 갈취하고 있습니다. 예를 들어 MySQL 배포판이 직면한 주요 위협 중 하나는 랜섬웨어입니다. 우리는 MySQL 인스턴스에서 잠재적인 감염을 탐지하기 위해 "MELEE"라는 도구를 제작했습니다. 이 도구는 보안 연구원, 침투...

SXDork

SXDork v1.0 SXDork는 Google dorking 기법을 활용하여 인터넷에서 특정 정보를 검색하는 강력한 도구입니다. Google dorking은 고급 검색 연산자와 키워드를 사용하여 인터넷에 공개된 민감한 정보를 찾아내는 방법입니다. SXDork는 다양한 유형의 dork를 검색할 수 있는 광범위한 옵션을 제공합니다. 예를 들어, 도메인 로그인 dork, wpadmin dork, SQL dork, 설정 파일 dork, 로그 파일 dork, 대시보드 dork, idrsa dork, FTP dork, 백업 파일 dor...

debugHunter

debugHunter 숨겨진 디버그 엔드포인트 및 개발 환경을 발견하세요 버그 바운티 헌터와 침투 테스터를 위한 필수 Chrome 확장 프로그램 브라우징하는 동안 디버그 매개변수, 민감한 헤더 및 노출된 경로를 수동적으로 탐지합니다. 왜 debugHunter인가? 디버그 엔드포인트와 노출된 구성 파일을 찾는 것은 버그 바운티 헌팅에서 흔한 기술입니다. debugHunter 는 방문하는 모든 웹사이트를 수동적으로 스캔하여 발견 시 경고함으로써 이 과정을 자동화합니다: 🔧 디버그 매개변수 — ?debug=1, ?env=dev,...

Linux-Kodachi

Kodachi OS A hardened, privacy-focused Linux distribution built on Debian. Failover VPN, Tor routing, DNSCrypt, a kill switch and anti-forensic tooling, pre-wired and working from first boot. !IMPORTANT Kodachi 10 is stable. Kodachi 10.0.3, code name Dragon, was released on 27.09.2026. It is the...

shodan-dorks

Shodan dorks 설명: 이 GitHub 저장소는 인터넷에 연결된 장치를 검색하는 강력한 도구인 Shodan을 위한 'dorks'라고 알려진 다양한 검색 쿼리를 제공합니다. 이러한 dorks는 보안 연구자들이 웹캠, 라우터, 서버와 같은 다양한 유형의 장치에서 잠재적인 취약점과 구성 문제를 발견할 수 있도록 설계되었습니다. 이 리소스는 네트워크 보안을 탐구하고 취약점 스캐닝을 수행하는 데 관심이 있는 초보자 및 경험 많은 정보 보안 전문가 모두에게 유용합니다. 이 저장소를 활용함으로써 사용자는 자신의 네트워크 보안을 개선...

Laravel-CVE-2018-15133

CVE-2018-15133 - Laravel APPKEY Unserialization Vulnerability 화이트햇스쿨 3기 28반 이예빈 가상화 - 취약한 도커 구성 https://github.com/yeahhbean/Laravel-CVE-2018-15133 개요 이 프로젝트는 CVE-2018-15133 취약점라라벨 APPKEY 역직렬화 취약점을 검증PoC하기 위해 구성된 Docker 기반 환경입니다. Dockerfile과 docker-compose.yaml만으로 취약한 환경을 구축하고, exploit을 통해 정상적으로...

gitlab-watchman

GitLab Watchman GitLab Watchman 소개 GitLab Watchman은 GitLab API를 사용하여 노출된 비밀 및 개인 데이터를 탐지하는 애플리케이션입니다. 또한 GitLab 인스턴스의 유용한 정보를 열거합니다. 기능 비밀 탐지 내부적으로 공유된 프로젝트를 검색하여 다음 항목을 확인합니다: 코드 커밋 위키 페이지 이슈 병합 요청 마일스톤 노트 스니펫 다음 데이터를 찾습니다: GCP 키 및 서비스 계정 파일 AWS 키 Azure 키 및 서비스 계정 파일 Google API 키 Slack API 토큰 및 ...

CVE-2025-14847

📝 MongoDB 스캐너 – 실행 참고사항 스크립트 이름 mongoexposurescanner.py 1. 사전 요구사항 Python 3.9+ 대상 호스트에 대한 네트워크 접근 승인된 스캔 범위 Python 확인: python3 --version 2. 사용 파일 파일| 목적 ---|--- mongoscanner.py| 스캐너 스크립트 targets.txt| 대상 호스트 및 포트 mongoexposedtargets.txt| 스캔 결과 자동 생성 3. 대상 파일 형식 targets.txt 지원 형식: Host only...

RepoReaper

RepoReaper 개요 RepoReaper는 도메인 및 하위 도메인 목록에서 노출된 .git 저장소를 자동으로 식별하도록 설계된 정밀 도구입니다. 사용자가 제공한 도메인 이름이 포함된 텍스트 파일을 처리하여 각 도메인에 대해 공개적으로 접근 가능한 .git 파일이 있는지 체계적으로 확인합니다. 이를 통해 정보 유출에 대한 신속한 평가 및 보호가 가능하며, RepoReaper는 보안 팀과 웹 개발자에게 필수적인 리소스입니다. 기능 노출된 .git 저장소에 대한 도메인 및 하위 도메인 자동 스캔. 민감한 데이터 노출 감지 간소화...

Gemini-api-key-hunter

Gemini API 키 도구 키트 노출된 Google Gemini API 키를 발견, 검증, 테스트하기 위한 도구 키트입니다. 다음 두 가지 구성 요소로 이루어져 있습니다: Gemisc.py – 웹사이트와 JavaScript 파일에서 노출된 Google API 키를 발견하고, Gemini API로 검증하며 각 키가 접근할 수 있는 서비스를 식별하는 고속 Python 스캐너입니다. lostsec.html – 발견된 API 키를 사용하여 Gemini API와 직접 상호작용할 수 있는 브라우저 기반 Gemini 클라이언트입니다...

gitjacker

gitjacker Gitjacker는 .git 디렉터리가 실수로 업로드된 사이트에서 git 저장소를 다운로드하고 그 내용을 추출합니다. 디렉터리 목록이 비활성화된 경우에도 저장소의 상당 부분을 복구할 수 있습니다. 교육용/침투 테스트용으로만 사용하십시오. 자세한 정보는 https://liam-galvin.co.uk/security/2020/09/26/leaking-git-repos-from-misconfigured-sites.html에서 확인하세요. 설치 curl -s...

WPBot <= 8.4.9 - Cross-Site Scripting

WPBot = 8.4.9 is vulnerable to stored cross-site scripting via the conversation parameter in the qcldwbchatbotconversationsave AJAX action. The AJAX nonce qcsecretbotnonceval123qc is publicly emitted on every frontend page via wplocalizescript under the ajaxnonce key, making it freely obtainable ...

XWiki - Information Disclosure

XWiki 16.7.0 to 16.10.11, 17.4.4, and 17.7.0 using XJetty contains an information disclosure vulnerability caused by exposed context allowing static access to files in webapp/ folder, letting attackers access sensitive files, exploit requires use of XJetty package. id: CVE-2025-55749 info: name:...

awscanner

awscanner 소개 AWS 계정에서 인터넷에 노출된 리소스를 찾습니다. 스캔 결과는 results 폴더에 저장됩니다. https://owasp.org/www-project-awscanner/ 설치 git clone https://github.com/OWASP/awscanner.git pip install aws-shell cd awscanner pip install -r requirements.txt 사용법 aws configure python detector.py...

awesome-shodan-queries

Awesome Shodan Search Queries 시간이 지나면서 저는 Shodan, 말 그대로 인터넷의 어두운 면을 드러내는 인터넷 검색 엔진에 입력할 흥미롭고, 재미있으며, 우울한 검색어들을 모아왔습니다. 어떤 것들은 얼굴을 감싸 쥐게 만드는 결과를 보여주고, 다른 것들은 실제로 발견된 심각하고/또는 오래된 취약점들을 보여줍니다. 대부분의 검색 필터는 Shodan 계정이 필요합니다. 가능한 경우, 이 쿼리들은 보안되지 않은/공개된 인스턴스만 반환한다고 가정할 수 있습니다. 법적 문제를 피하기 위해, 그렇지 않은 경우...

GitSecure

GitSecure GitSecure 소개 GitSecure은 푸시 및 풀 리퀘스트 시 노출된 API 키를 보안팀에 알리는 데 사용할 수 있는 GitHub 액션입니다. GitHub 저장소에 파일이 추가되거나 수정되면 이 액션이 시작되어 시스템에서 노출된 자격 증명을 찾기 시작합니다. 토큰을 발견한 후에는 Slack Webhooks를 통해 팀에 알립니다. 설정 GitSecure 설정은 간단하며 번거로운 과정이 거의 필요하지 않습니다. 1. Slack 웹훅 생성 Slack 웹훅은 https://api.slack.com 으로 이동하여...

DVR-Exploiter

DVR-Exploiter Exploit Title: DVR Credentials Exposed Date: 09/04/2018 Exploit Author: Fernandez Ezequiel DVR-Exploiter 제작: Belahsan Ouerghi 연락처: www.facebook.com/ouerghi.belahsan Youtube 튜토리얼: https://www.youtube.com/watch?v=vdnATjE4II Dorks: intitle:"DVR Login" html:"/login.rsp" "Server: GNU...