AppInfoScanner

本プロジェクトは、計画中のプロジェクトの氷山の一角に過ぎません。このプロジェクトに興味がある方、後続の開発や翻訳作業に参加したい方は、[email protected] までメールでご連絡ください。ご自身のスキルとご希望をお知らせください。 AppInfoScanner...

nerva

Nerva Nerva: 高速サービスフィンガープリンティングCLI 特徴 • インストール • クイックスタート • 使用方法 • 対応プロトコル • ライブラリ • ユースケース • トラブルシューティング Goで書かれた高性能サービスフィンガープリンティング。 TCP、UDP、SCTPトランスポートで170以上のネットワークプロトコルを識別し、豊富なメタデータを抽出します。...

Reconator

Reconator は自動偵察フレームワークです。ターゲットを1つまたは一括で追加すると、ワーカーが約17の偵察モジュール（サブドメイン列挙、dirbrute、JS/リンクマイニング、WAFフィンガープリント、乗っ取りチェック、GFトリアージなど）を実行します。ダッシュボードにはモジュールごとの出力が到着次第表示されます。 スタック 層| 技術 ---|--- API| FastAPI · SQLAlchemy 2 · Alembic · Pydantic v2 Worker| タイムアウト＋キャンセル機能付きPythonサブプロセスランナー DB| PostgreSQL 16 Web|...

oxo

OXO スキャンオーケストレーションエンジン OXO は、モジュール性、スケーラビリティ、シンプルさを重視して構築されたセキュリティスキャンフレームワークです。 OXO エンジンは、専門的なツールを組み合わせて連携させ、偵察、列挙、フィンガープリンティングなどの脆弱性の発見やアクションを実行します。 ドキュメント エージェントストア CLI マニュアル 例 主な機能 モジュール式 & スケーラブル: 複数の専門エージェントを簡単に組み合わせて、包括的なスキャンを実行できます。 幅広いアセットサポート : IP アドレスやドメインからモバイルアプリケーション...

burp-vulners-scanner

burp-vulners-scanner 説明 Burp Suite スキャナープラグイン。Vulners.com 脆弱性データベースAPIに基づいています。 HTTPレスポンス内のフィンガープリントを検索し（「Software Version Reporter」プラグインに触発）、見つかったバージョンを vulners.com 脆弱性データベースでチェックします。 実験的 独自のURLを vulners.com でチェックし、そのパスのエクスプロイトを見つけます。 Vulners プラグインが脆弱なソフトウェアを検出すると、CVE、アドバイザリ、さらには該当するエクスプロイトを表示しま...

davscan

DAVScan DAVScanは、WebDAVが有効なウェブサーバ上で隠しファイルやフォルダを発見するために設計された、高速かつ軽量なWebDAVスキャナです。 このスキャナは、過度に特権が設定されたり誤設定されたWebDAVサーバや、さまざまな情報漏洩や認証バイパスの脆弱性があるサーバを悪用することで動作します。スキャナは対象サーバのフィンガープリントを取得し、ルートのPROPFINDリクエストの結果に基づいてサーバをクロールします。 注意点: もし私の酷いコードを実際に読む時間を取るなら、davscanの中核部分をBeautiful...

dsploit

dSploit - 一款Android网络渗透套件 Copyleft of Simone Margaritelli aka evilsocket. http://www.dsploit.net/ http://www.evilsocket.net/ dSploit 是一款Android网络分析与渗透套件，旨在为IT安全专家/极客提供最完整、最先进的专业工具包 ，用于在移动设备上执行网络安全评估。 启动dSploit后，您将能够轻松映射网络、对活跃主机的操作系统和运行服务进行指纹识别、搜索已知漏洞 、破解多种TCP协议的登录过程、执行中间人攻击（如密码嗅探 ，包含常见协议解析）、实时流量操...

citrixInspector

CVE-2023-3519 检查器 cve20233519inspector.py 是一款基于 Python 的漏洞扫描器，用于检测 Citrix Gateway 中的 CVE-2023-3519 漏洞。它通过对目标网站进行被动分析和指纹识别，基于一系列检查来评估其漏洞状态。 近期更新 新增功能：解析 /vpn/pluginlist.xml 文件，更准确地判断系统是否已修补或存在漏洞。 新增功能：可选检查目标服务器上常见的 Webshell 入侵危害指标（IOC）。 实现扫描逻辑，判断目标是否已验证为已修补。感谢 @UKDanielCard & @DTCERT 安装 此脚本需要 Pyth...

sonar.js

sonar.js 内部ネットワークホストを特定し、エクスプロイトを仕掛けるためのフレームワーク。WebRTCによるIP列挙、WebSocketによるホストスキャン、外部リソースのフィンガープリンティングを利用して動作します。 しくみ sonar.jsのペイロードを最新のWebブラウザで読み込むと、以下の処理が行われます。 sonar.jsはWebRTCを使用して、ペイロードを読み込んだユーザーの内部IPアドレスを列挙します。 次にsonar.jsは、WebSocketを介して内部ネットワーク上の生存ホストを検出しようと試みます。...

Yasso

Yasso 強力な内部ネットワーク侵入補助ツールセット - Yassoを風のように。rdp、ssh、redis、postgres、mongodb、mssql、mysql、winrmなどのサービスブルートフォース、高速ポートスキャン、強力なWebフィンガープリント認識、各種内蔵サービスワンクリック利用（ssh完全インタラクティブログイン、mssql権限昇格、redisワンクリック利用、mysqlデータベースクエリ、winrm横断利用、複数サービス利用でsocks5プロキシ実行をサポート） 新機能 元のベースでスキャンとブルートフォース方法を変更し、不要な機能を削除、コードをより完全で整理整...

tlsx

功能 • 安装 • 用法 • 运行tlsx • 加入Discord 一个快速且可配置的TLS抓取工具，专注于基于TLS的数据收集与分析 。 功能 快速且完全可配置的TLS连接 多种TLS连接模式 多种TLS探针 自动TLS回退 以支持旧版TLS 预握手 TLS连接（提前终止） 可自定义的加密套件/SNI/TLS 选择 JARM/JA3 TLS指纹 TLS错误配置 ASN、CIDR、IP、HOST 和URL 输入 标准输入/输出 和TXT/JSON 输出 安装 tlsx 需要 Go 1.24 才能成功安装。要安装，只需运行以下命令或从发布页面下载预编译的二进制文件。console go...

Awesome-WAF

Awesome WAF Webアプリケーションファイアウォール（WAF）に関するセキュリティ観点のすべて。🔥 前書き： これは元々私自身のWAFに関するコレクションでした。ペネトレーションテスターや研究者の方々に役立つことを願い、オープンソース化しています。「コミュニティはお互いから学び合う」という言葉通りです。 簡潔な定義：...

loupe

Loupe Loupe 是一款 iOS 和 iPadOS 应用，让您亲身体验设备指纹识别面。它从公共 iOS API 读取真实值——任何第三方应用都可以调用这些 API——并以原始形式展示给您。目的很简单：看看您的 iPhone 悄悄暴露了什么，以及每个读数为何能帮助应用再次识别您。 追踪器不需要您的姓名、电子邮件或位置信息就能在线识别您。每个读数本身未必唯一，但组合在一起就形成了在应用和网站间跟踪您的指纹。 信号的组织方式 Loupe 将每个读数分为三个层级，反映访问成本： 被动 — 任何应用无需任何提示即可获取（地区、时区、屏幕、电池等）。 需要权限 — 会触发 iOS...

ja4

JA4+™ ネットワークフィンガープリンティング JA4+は、FoxIOによるネットワークフィンガープリンティング手法のスイートであり、使いやすく共有しやすいものです。これらの手法は人間にも機械にも読みやすい形式で、より効果的な脅威ハンティングと分析を促進します。これらのフィンガープリントのユースケースには、脅威アクターのスキャン、マルウェア検出、セッションハイジャック防止、コンプライアンス自動化、位置情報追跡、DDoS検出、脅威アクターのグループ化、リバースシェル検出など、多数あります。 JA4+の簡単な説明と分析時のリファレンスとして、以下を参照してください： JA4+ チートシート...

scannerl

Scannerl Scannerl は、Kudelski Security によって実装されたモジュール式分散フィンガープリンティングエンジンです。 Scannerl は単一のホストで数千のターゲットをフィンガープリントできますが、複数のホストに簡単に分散することもできます。Scannerl はフィンガープリンティングにおける、ポートスキャンにおける zmap のような存在です。 Scannerl は Debian/Ubuntu/Arch...

jarm

JARM 詳細については、最初の JARM ブログ記事 をお読みください。 JARM はアクティブな Transport Layer Security TLS サーバーフィンガープリンティングツールです。 JARM フィンガープリントは以下の用途に使用できます。 グループ内のすべてのサーバーが同一の TLS 設定を持っているかを迅速に確認する。 インターネット上の異なるサーバーを設定ごとにグループ化し、例えば Google、Salesforce、Apple のどれに属するかを識別する。 デフォルトのアプリケーションやインフラストラクチャを特定する。...

FavFreak

FavFreak - 武器化 favicon.ico 用于漏洞赏金、OSINT 及其他 详细描述请参见此处： 阅读博客：https://medium.com/@Asm0d3us/weaponizing-favicon-ico-for-bugbounties-osint-and-what-not-ace3c214e139 简介 我创建这个工具是为了在使用 Favicon 哈希进行侦察时让工作更轻松。它从标准输入读取 URL 列表（支持 http 或 https 协议），然后获取 favicon.ico 并计算其哈希值。它根据 favicon 哈希对域名/子域名/IP...

hassh

"HASSH" - SSHクライアントおよびサーバーのプロファイリング手法。 注記：このCorelightリポジトリは、元のリポジトリがメンテナンスされていないSalesforceからの要請に応じて、積極的にメンテナンスできるように作成されました。 "HASSH" は、特定のSSHクライアントおよびサーバー実装を識別するために使用できるネットワークフィンガープリンティング標準です。フィンガープリントは、MD5フィンガープリントの形式で簡単に保存、検索、共有できます。 HASSHでできること：...

STEWS

STEWS: WebSocketのセキュリティテストと列挙 STEWSはWebSocketのセキュリティテストのためのツールスイートです。 この研究はOWASP Global AppSec US 2021で初めて発表されました。 機能 STEWSは以下の機能を提供します： 発見 : ドメインのリストをテストしてWeb上のWebSocketエンドポイントを見つける フィンガープリント : エンドポイントで動作しているWebSocketサーバーを特定する 脆弱性検出 : WebSocketサーバーが既知のWebSocket脆弱性に対して脆弱かどうかをテストする...

domi-owned

Domi-Owned 概要 Domi-Owned は、IBM/Lotus Domino サーバーを侵害するために使用されるツールです。 Windows および Linux 上で動作する IBM/Lotus Domino 8.5.2、8.5.3、9.0.0、9.0.1 でテストされています。 必要条件 Domi-Owned は Python 3 を使用しており、ディストリビューションのパッケージマネージャ（apt、yum など）からインストールできます。 pip3 install -r requirements.txt を実行して、必要な Python モジュールをインストールしてください...