zannotate

ZAnnotate ZAnnotate는 대규모 IP 데이터셋에 네트워크 메타데이터를 주석annotation으로 추가할 수 있게 해주는 Go 유틸리티입니다. 현재 지원하는 기능은 다음과 같습니다: CLI 플래그| 설명| API 키 필요| 데이터 다운로드 필요 ---|---|---|--- --censys| Censys 인터넷 인텔리전스 실시간 API| 예| --cymru| Cymru IP 출처/피어 ASN 및 ASN 세부 정보| | --geoasn| MaxMind GeoIP ASN 데이터| | 예 --geoip2| MaxMind...

xpfarm

XPFarm 잘 알려진 오픈 소스 보안 도구들을 단일 웹 UI 뒤에 래핑하는 오픈 소스 취약점 스캐너입니다. 목차 Section| Description ---|--- 왜?| XPFarm의 동기와 철학 래핑된 도구들| XPFarm이 오케스트레이션하는 10개의 오픈 소스 도구 아키텍처 맵| 전체 시스템 아키텍처, 스캔 파이프라인, 데이터 흐름 및 AI 하위 시스템 Overlord - AI 바이너리 분석| 바이너리/악성코드 분석을 위한 내장 AI 에이전트 설정| 빌드 및 배포 지침 Docker / 소스 임의 스크린샷| 스캔 및 로그...

pastego

pastego GO와 문법 표현PEG을 이용하여 Pastebin을 스크래핑/파싱합니다. pastego.png 설치 $ go get -u github.com/notdodo/pastego 사용법 검색 키워드는 대소문자를 구분합니다. pastego -s "password,keygen,PASSWORD" 부울 연산자를 사용하여 오탐을 줄일 수 있습니다. pastego -s "quake && earthquake, password && php || sudo || Linux || ''" 이 명령은 quake 단어가 포함되지만...

pastego

pastego Scrape/Parse Pastebin using GO and grammar expression PEG. pastego.png Installation $ go get -u github.com/notdodo/pastego Usage Search keywords are case sensitive pastego -s "password,keygen,PASSWORD" You can use boolean operators to reduce false positive pastego -s "quake && earthquake,...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter is a recon tool that allows searching on URLs that are exposed via shortener services such as bit.ly and goo.gl. The project is written in Go. How? A group named URLTeam kudos...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter는 bit.ly 및 goo.gl과 같은 단축 서비스를 통해 노출된 URL을 검색할 수 있는 리콘 도구입니다. 이 프로젝트는 Go로 작성되었습니다. 어떻게? URLTeam이라는 그룹감사합니다이 URL 단축 서비스를 무차별 대입하고 일치하는 결과를 매일 게시합니다. urlhunter는 그들의 컬렉션을 다운로드하여 분석할...

haklistgen

haklistgen 모든 쓰레기 텍스트를 무차별 대입 공격에 사용 가능한 단어 목록으로 변환합니다. 설치 go install github.com/hakluke/haklistgen@latest 사용 예시 HTTP 응답에서 모든 단어를 추출하여 디렉터리 무차별 대입 단어 목록을 생성합니다: curl https://wikipedia.org | haklistgen 서브도메인 목록을 파이프로 전달하여 더 많은 서브도메인을 무차별 대입하기 위한 단어 목록을 생성합니다: subfinder -silent -d example.com |...

nali

Nali IP 지리 정보와 CDN 제공업체를 조회하는 오프라인 터미널 도구. English 기능 다양한 데이터베이스 지원 순진纯真 IPv4 오프라인 데이터베이스 ZX IPv6 오프라인 데이터베이스 ip2region IPv4 / IPv6 데이터베이스 선택 IPinfo Lite 데이터베이스 선택 Geoip2 도시 데이터베이스 선택 IPIP 데이터베이스 선택 DB-IP 데이터베이스 선택 IP2Location DB3 LITE 데이터베이스 선택 CDN 서비스 제공업체 조회 파이프 처리 지원 대화형 조회 지원 IPv4와 IPv6 동시 지...

gobee

gobee BPFプログラムをCではなくGoで書きましょう。 gobeeはGoの厳密なサブセットをBPF Cへトランスパイルし、ユーザー空間側の型付きGoバインディングを生成し、実行中のカーネルに応じてロードを制限します。 GoエコシステムにはBPF向けの堅牢なユーザー空間ツールがあります。しかしカーネル側は常に「あとはプログラムをCで書いてください」で終わっていました。Ayaはrustcに新しいBPFバックエンドを実装することでeBPFをRustにもたらしました。gobeeは別の方法、すなわちCへトランスパイルし、clangの成熟したバックエンドを再利用することでそこに到達します。...

cve-2023-50164-poc

PoC for CVE-2023-50164 安装 要安装此工具，你必须安装并配置好 Go 1.20 或更高版本。 $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest 或者，你可以自行编译： $ git clone http://github.com/dwisiswant0/cve-2023-50164-poc cve-2023-50164-poc/ $ cd $ $ go build . 工作原理 此工具通过一系列阶段来执行漏洞利用。 例如，如果你想上传...

wholeaked

소개 , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked는 파일 공유 도구로, 유출 사고 발생 시 책임자를 찾을 수 있도록 해줍니다. Go로 작성되었습니다. 어떻게? wholeaked는 공유할 파일과 수신자 목록을 받습니다. 각 수신자에 대해...

rayder

Rayder 명령줄 워크플로우를 조율하고 정리하기 위한 경량 도구 소개 • 설치 • 사용법 • 워크플로우 설정 • 병렬 실행 • 워크플로우 소개 Rayder는 워크플로우의 조율 및 실행을 간소화하도록 설계된 명령줄 도구입니다. YAML 파일에 일련의 모듈을 정의하고, 각 모듈은 실행할 명령어들로 구성됩니다. Rayder는 복잡한 프로세스를 자동화하여 반복적인 모듈을 간편하게 처리하고, 명령어 간 의존성이 없을 경우 병렬로 실행할 수 있도록 도와줍니다. 설치 Rayder를 설치하려면 시스템에 Go버전 1.16 이상가 설치되어 있...

threatest

Threatest Threatest는 위협 탐지를 종단간end-to-end으로 테스트하기 위한 CLI 및 Go 프레임워크입니다. Threatest를 사용하면 공격 기술을 실행detonate하고, 예상한 알림이 선호하는 보안 플랫폼에서 생성되었는지 확인할 수 있습니다. 발표 블로그 게시물 읽기: https://securitylabs.datadoghq.com/articles/threatest-end-to-end-testing-threat-detection/ 개념 디토네이터 디토네이터detonator는 공격 기술이 어떻게 그리고 어...

rdap

OpenRDAP は、Go で実装されたコマンドライン RDAP クライアントです。 https://www.openrdap.org - ホームページ https://www.openrdap.org/demo - ライブデモ 機能 コマンドライン RDAP クライアント 出力形式: text、JSON、WHOIS スタイル 対応クエリタイプ: ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip...

Spip-Go

Spip - Network Honeypot Sensor License: Spip is source available under the Business Source License 1.1, not open source. Running it inside your own organization is free. Using it or its data to earn money from others, such as reselling it, running it for customers or selling feeds built on it,...

QUIC-attacks

QUIC 공격 CVE-2022-30591 이 저장소는 교육 목적으로 사용한 스크립트를 공유하기 위해 제공됩니다. 이러한 공격은 우리 연구의 일부였으며여기 참조, 6개의 QUIC 지원 서버IIS, NGINX, LiteSpeed, Cloudflare, H2O, Caddy에 대해 테스트되었습니다. quic-loris 스크립트는 quic-go 라이브러리에 영향을 미친 CVE-2022-30591 문제의 익스플로잇입니다. 이 스크립트는 Caddy 서버에 대해서도 악용될 수 있습니다. 설치 절차 이러한 공격을 수행하기 위해 Ubuntu...

hakoriginfinder

hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

GONET-Scanner

GO/NET 스캐너 스크린샷 설치 chmod +x install.sh ./install.sh as root 사용법 인수 -ar CIDR: ARP 검색 -ar CIDR -s: 발견된 모든 호스트의 포트 스캔 -ap: 65535개 포트 스캔 -pr MINPORT MAXPORT: 스캔할 포트 범위 지정 -1000: 상위 1000개 포트 스캔 nmap과 유사 -t: 타임아웃 설정 밀리초 단위 예시 go run scannerport.go -ap : 모든 포트 TCP 스캔 go run scannerport.go 기본 스캔 0-1024 포...

bitcrook

Bitcrook OSINT 조사 중앙화 및 가속화 로드맵 보기 목차 정보 소개 면책 조항 변경 로그 미리보기 크레딧 사용법 설치 CLI GUI Docker 인증 정보 소개 Bitcrook은 조사 수행에 필요한 모든 도구를 중앙화하는 것을 목표로 하는 오픈 소스 인텔리전스 장치입니다. 조사는 여전히 단서를 연결하기 위해 인간의 상호 작용이 필요하지만, 인터페이스는 개인의 필요에 맞게 조정되어 실사 프로세스를 가속화할 수 있습니다. 일부 패키지는 인증 키가 필요하고, 일부는 필요하지 않습니다. 자세한 내용은 패키지 유형 표를...