Spip-Go

Spip - Network Honeypot Sensor License: Spip is source available under the Business Source License 1.1, not open source. Running it inside your own organization is free. Using it or its data to earn money from others, such as reselling it, running it for customers or selling feeds built on it,...

QUIC-attacks

QUIC 공격 CVE-2022-30591 이 저장소는 교육 목적으로 사용한 스크립트를 공유하기 위해 제공됩니다. 이러한 공격은 우리 연구의 일부였으며여기 참조, 6개의 QUIC 지원 서버IIS, NGINX, LiteSpeed, Cloudflare, H2O, Caddy에 대해 테스트되었습니다. quic-loris 스크립트는 quic-go 라이브러리에 영향을 미친 CVE-2022-30591 문제의 익스플로잇입니다. 이 스크립트는 Caddy 서버에 대해서도 악용될 수 있습니다. 설치 절차 이러한 공격을 수행하기 위해 Ubuntu...

hakoriginfinder

hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

GONET-Scanner

GO/NET 스캐너 스크린샷 설치 chmod +x install.sh ./install.sh as root 사용법 인수 -ar CIDR: ARP 검색 -ar CIDR -s: 발견된 모든 호스트의 포트 스캔 -ap: 65535개 포트 스캔 -pr MINPORT MAXPORT: 스캔할 포트 범위 지정 -1000: 상위 1000개 포트 스캔 nmap과 유사 -t: 타임아웃 설정 밀리초 단위 예시 go run scannerport.go -ap : 모든 포트 TCP 스캔 go run scannerport.go 기본 스캔 0-1024 포...

bitcrook

Bitcrook OSINT 조사 중앙화 및 가속화 로드맵 보기 목차 정보 소개 면책 조항 변경 로그 미리보기 크레딧 사용법 설치 CLI GUI Docker 인증 정보 소개 Bitcrook은 조사 수행에 필요한 모든 도구를 중앙화하는 것을 목표로 하는 오픈 소스 인텔리전스 장치입니다. 조사는 여전히 단서를 연결하기 위해 인간의 상호 작용이 필요하지만, 인터페이스는 개인의 필요에 맞게 조정되어 실사 프로세스를 가속화할 수 있습니다. 일부 패키지는 인증 키가 필요하고, 일부는 필요하지 않습니다. 자세한 내용은 패키지 유형 표를...

pillager

Pillager Go를 사용하여 파일 시스템에서 민감한 정보를 탐색하세요. 목차 1. 개요 2. 설치 3. 사용법 4. 데이터 유출 5. 문서 개요 Pillager는 Go의 강력한 동시성 모델을 활용하여 파일 내 민감한 정보를 재귀적으로 디렉터리에서 검색하는 간단한 방법을 제공하도록 설계되었습니다. Pillager는 몇몇 거인들의 어깨 위에 서서 이를 수행합니다. Pillager가 지정된 패턴과 일치하는 파일을 찾으면, 각 작업자worker가 작업 큐에서 파일의 한 줄씩 가져와 민감한 패턴 일치를 찾는 일련의 동시 작업자들을...

pillager

Pillager Pillage filesystems for sensitive information with Go. Table of Contents 1. Summary 2. Installation 3. Usage 4. Exfiltration 5. Documentation Summary Pillager is designed to provide a simple means of leveraging Go's strong concurrency model to recursively search directories for sensitive...

goproxy

GoProxy GoProxy は、Go（別名 Golang）を使って カスタマイズ可能な HTTP/HTTPS プロキシサーバー を作成するためのライブラリで、設定可能なオプションがいくつか用意されています。 このプロジェクトの目標は、ある程度のトラフィックを処理できる 最適化された プロキシサーバーを提供しつつ、カスタマイズ可能 で プログラム可能 なものにすることです。 プロキシ自体は単なる net/http ハンドラなので、その上に複数のミドルウェア（パニックリカバリ、ロギング、圧縮など）を追加できます。また、他の任意の HTTP ネットワークライブラリと簡単に統合できます。...

padre

padre padre 는 CBC 모드 암호화에 대한 패딩 오라클 공격을 위한 고급 익스플로이터입니다. 기능: 매우 빠르고 동시성 구현 토큰 복호화 임의 데이터 암호화 패딩 오라클 자동 핑거프린팅 암호 블록 길이 자동 감지 힌트! 작업 중 실패 시, padre는 성공을 위해 조정할 수 있는 사항을 알려줍니다. GET/POST 매개변수, 쿠키에서 토큰 지원 인코딩 규칙 유연 지정 base64, hex 등 Demo 설치/업데이트 가장 빠른 방법은 최신 릴리즈에서 OS에 맞는 미리 컴파일된 바이너리를 다운로드하는 것입니다. 또는 Go...

kiterunner

Kiterunner 소개 오랫동안 콘텐츠 디스커버리는 파일과 폴더를 찾는 데 집중되어 왔습니다. 이 접근 방식은 정적 파일을 호스팅하거나 부분 경로에 대해 3xx 응답을 반환하는 레거시 웹 서버에는 효과적이지만, 최신 웹 애플리케이션, 특히 API에는 더 이상 효과적이지 않습니다. 시간이 지남에 따라 더 큰 단어 목록을 사용할 수 있도록 콘텐츠 디스커버리 도구를 더 빠르게 만드는 데 많은 시간이 투자되었지만, 콘텐츠 디스커버리의 기술 자체는 혁신되지 않았습니다. Kiterunner는 기존의 콘텐츠 디스커버리를 매우 빠른 속도로...

dnsx

A fast and multi-purpose DNS toolkit designed for running DNS queries Features • Installation • Usage • Running dnsx • Wildcard • Notes • Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...

bxss

Bxss - 블라인드 XSS 스캐너 🚀 설명 Bxss는 웹 애플리케이션에서 블라인드 XSS 취약점 탐지를 자동화하는 고성능 블라인드 XSS 스캐너입니다. ✨ 기능 사용자 정의 헤더 및 매개변수에 블라인드 XSS 페이로드 주입 다중 HTTP 메서드 지원 PUT, POST, GET, OPTIONS 동시성 지원을 통한 고속 스캐닝 다른 도구와 쉽게 연결 가능 간편한 설치 및 사용 🧠 진행 중 저희는 저사양 기기 에서 bxss의 성능을 향상시키기 위해 Chromium 기반 워커 풀 을 통합하는 작업을 활발히 진행 중입니다. 이 기능은...

seekr

OSINTデータの収集と管理のための多目的ツールキット。洗練されたWebインターフェースを備えています。 はじめに...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

govuln-CVE-2023-47108

이 저장소에는 README가 없습니다...

age

-man%20page-lightgrey%3E age는 간단하고 현대적이며 안전한 파일 암호화 도구, 형식, 그리고 Go 라이브러리입니다. 작고 명시적인 키, 양자 내성포스트퀀텀 지원, 설정 옵션 없음, UNIX 스타일의 조합성을 갖추고 있습니다. $ age-keygen -o key.txt Public key: age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p $ tar cvz /data | age -r...

go-get-rce

이 저장소에는 README가 없습니다...

CVE-2024-24787-PoC

CVE-2024-24787-PoC Darwin에서 Apple 버전의 ld를 사용할 때 CGO를 포함하는 Go 모듈을 빌드하면 cgo LDFLAGS 디렉티브에서 -ltolibrary 플래그 사용으로 인해 임의 코드 실행이 트리거될 수 있습니다. 이 버그는 제 것이 아니며, PoC만 만들었습니다. 참고 https://pkg.go.dev/vuln/GO-2024-2825...