kiterunner

Kiterunner はじめに 長い間、コンテンツディスカバリーはファイルやフォルダを見つけることに焦点が当てられてきました。このアプローチは、静的ファイルをホストしたり、部分的なパスに対して3xxで応答する従来のWebサーバーには効果的ですが、現代のWebアプリケーション、特にAPIではもはや有効ではありません。 時間の経過とともに、より大きなワードリストを使用できるようにコンテンツディスカバリーツールを高速化するために多くの時間が投資されてきましたが、コンテンツディスカバリーの技術そのものは革新されてきませんでした。...

rapiddns-cli

RapidDNS CLI 中文文档 RapidDNS API（RapidDNS API）と連携する強力なコマンドラインインターフェースです。このツールを使用すると、ターミナルから直接DNS検索、高度なクエリ、大規模データエクスポートを実行できます。 機能 DNS検索 : ドメイン、IP、CIDRで検索。 高度なクエリ : 強力なクエリ構文（例: domain:example AND tld:com AND type:A）を使用。 データエクスポート : エクスポートタスクの開始、ステータス確認、ダウンロード、解凍を自動管理。 データ抽出 : 重複を除去したサブドメイン のリストを抽出。...

cnappgoat

!made-with-Gomade-with-go-img !GitHub Releaserelease-imgrelease !Go Report Cardgo-report-imggo-report !License: Apache-2.0license-imglicense !Maintainermaintainer-1 CNAPPgoat CNAPPgoat...

PingRAT

PingRAT PingRATは、ICMPペイロードを使用してファイアウォールを介してC2トラフィックを秘密裏に通過させます。 特徴: ICMPを使用したコマンド＆コントロール ほとんどのAV/EDRソリューションで検出不可 Goで記述 インストール: ダウンロード バイナリ またはバイナリをビルドすればすぐに使用できます: $ git clone https://github.com/umutcamliyurt/PingRAT.git $ go build client.go $ go build server.go 使用方法: サーバー: ./server -h Usage of...

haaukins

Haaukins Haaukinsは、セキュリティ教育のための高いアクセシビリティと自動化を備えた仮想化プラットフォームです。3つの主要コンポーネント（Docker、Virtualbox、Golang）で構成され、コンポーネント間の通信とオーケストレーションはGoプログラミング言語を使用して管理されます。Haaukinsプラットフォームで何かを管理・デプロイするためにGo環境を採用する主な理由は、Goの容易な並行処理と並列処理メカニズムにあります。 私たちの主要な目的は、サイバーセキュリティにおけるフラッグキャプチャ（Capture The...

go-sherlock

go-sherlock go-sherlock 是使用 Go 语言编写的 sherlock 的一种实现， 并作了一些改动以提升性能和结果的准确性。 由 Skele's Choice 提供。 Skele's Choice，最佳之选！问问你的骨头吧！ skele.company 灵感、参考与致谢 sherlock WhatsMyName Effective Go Gophers 依赖库 go-humanize Aurora 用法 演示 与 sherlock 类似，go-sherlock 可以接收单个或多个用户名。它会在网上搜索这些用户名并打印出来。 选项标志 -v | --verbose -...

dnsmorph

DNSMORPHは、dnstwistに触発されたドメイン名順列エンジンです。Goで書かれており、コンパクトで非常に 高速なツールとなっています。任意のドメインやサブドメインを堅牢に処理し、順列実行を調整するための多くの設定オプションを提供します。 DNSMORPHは、以下のドメイン順列攻撃タイプを含みます。 ホモグラフ攻撃（単一文字および重複文字の両方） ビットスクワット攻撃 ハイフネーション攻撃 省略攻撃 反復攻撃 置換攻撃 サブドメイン攻撃 転置攻撃 母音スワップ攻撃 追加攻撃 ドッペルゲンガー攻撃 インストール システムに dnsmorph をインストールする方法は2つあります。 ...

fake-sms

Fake-SMS 一時的な電話番号をプロキシとして使用することで、電話番号ベースのSMS認証をスキップできるシンプルなコマンドラインツールです。 最新情報 : このツールは、upmasked.comがサービス終了したため、今後はそのサイトを使用しません。代わりに、より多くの国でより多くの電話番号を提供する別のプロバイダーを使用しています。コンパイル前に必ずmainブランチをプルしてください。 特徴: Go-1.15で記述（モジュールサポート有効） インタラクティブなCLIを提供し、使いやすくなっています。...

hulk

Hulk DoS 工具 HULK DoS 工具已从 Python 移植到 Go 语言。 原始 Python 实用工具由 Barry Shteiman 编写，详见 http://www.sectorix.com/2012/05/17/hulk-web-server-dos-tool/ 我只是快速粗略地按原样移植了代码。保留了原始函数名称，并基本保持了原始逻辑。 与 Python 版本的主要区别在于 Go 语言针对并发的架构：goroutine。hulk.py 会为连接池中的每个连接创建一个新线程，因此会使用成百上千个线程。 而 hulk.go 仅使用轻量级的 goroutine，这些...

HTTPLoot

HTTPLoot サイトのクライアント向けコードを同時にクロール、フォーム入力、エラー/デバッグページのトリガー、そして「戦利品」を取得する自動化ツール。 使い方 ツールを使用するには、リポジトリのReleasesセクションからプリビルドされたバイナリを入手してください。ソースコードを自分でビルドする場合は、Go 1.16以上が必要です。go buildを実行するだけで使用可能なバイナリが出力されます。 さらに、バイナリと一緒に2つのJSONファイル（lootdb.json= / \ H T T P L O O T $ v0.1 / + HTTPLoot by RedHunt Labs ...

dcrawl

dcrawl dcrawl は、ユニークなドメイン名の巨大なリストをランダムに収集するための、シンプルでありながらスマートなマルチスレッドウェブクローラーです。 動作の仕組み dcrawl は 1 つのサイト URL を入力として受け取り、サイトの本文内のすべての リンクを検出します。見つかった各リンクはキューに追加されます。続けて、キューに入った各リンクも同様にクロールされ、各サイト本文のリンクで見つかったさらに多くの URL に分岐していきます。 スマートクローリング の仕組み： 1 つのホスト名につき、事前に定義された数のリンクのみに分岐します。 1...

scour

Scour - AWS 検出フレームワーク このツールは、AWS Controlplane 内部で攻撃パターンをエミュレートするために使用されます。各攻撃には、ブルーチームが検知するための特定の UA がタグ付けされています。 ステータス これはまだ進行中の作業です。バグが多数あります プロダクション準備はできていません 問題を報告する場所 : https://github.com/grines/scour/issues メンテナー : grines Scour とは？ Scour は、golang で書かれたモダンなモジュールベースの AWS...

mongoBuster

mongoBuster オープンなMongoDBインスタンスをハントしよう！ 特徴 世界最速で最も効率的なスキャナー（Masscanを使用）。 デフォルトでインターネット全体をスキャンします。ツールを起動してリラックスしてください。 超効率的 - スレッドよりも軽量なGoルーチンを使用。 前提条件 Go言語（sudo apt install golang） Masscan（sudo apt install masscan） UbuntuおよびKali Linuxでテスト済み インストールと実行方法 git clone...

CVE-2020-11546

はじめに Go言語版 CVE-2020-11546 エクスプロイトツールです。Go言語の練習として作りました。 使い方 go get -u -v github.com/damit5/CVE-2020-11546@master CVE-2020-11546 自分でビルドする git clone https://github.com/damit5/CVE-2020-11546 bash build.sh...

hyperfox

Hyperfox Hyperfox は、2点間のHTTPおよびHTTPSトラフィックをプロキシして記録するセキュリティ監査ツールです。 インストール 以下のコマンドでhyperfoxの最新版を /usr/local/bin にインストールできます（管理者権限が必要です）： curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh このバンから無料のキャンディーを受け取りたくない場合は、リリースページ からリリースを取得して手動でインストールすることもできます。 ソースから...

dontgo403

dontgo403 は、40X エラーをバイパスするためのツールです。 インストール方法 お使いの OS 向けの最新リリースは RELEASES から入手してください（現時点では古い可能性があります）。 または、自分でコンパイルすることを推奨します： git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build カスタマイズ 新しいバイパスを追加・編集したい場合は、payloads フォルダ内の該当ファイルに直接追加すれば、ツールが自動で使用します。 オプション ./dontgo403 -h...

glasgo

Glasgo 静态分析工具 本项目官方仓库已迁移至 Github-ttarvis/glasgo. 项目 这是一个用 Go 编写的、用于 Go 代码的静态分析工具。它可以发现安全问题以及一些可能具有安全影响的正确性问题。 编译 要编译该工具，请确保已安装 Go 编译器。 1. 使用 Go build 生成本地二进制文件 2. 使用 Go install 编译并安装到 Go Path 使用工具 目前，所有测试均已运行。 Glasgo directory1, directory2 或 Glasgo file1.go, file2.go 注意： 该工具不支持同时处理目录和单个文件 架构 待定 测...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

sharingan

Sharingan Sharingan は、攻撃的セキュリティ / バグバウンティのための Recon マルチツールです。 作業中です。完成するのでしょうか？さあ、どうでしょう。 開発用のクローン GOPATH の外で git clone https://github.com/leobeosab/sharingan インストール go get github.com/leobeosab/sharingan/cmd/sharingancli 依存関係 NMap Go 使い方 注意 フラグの順序は重要です。sharingancli グローバルフラグ コマンド コマンドフラグ...

kscan

Kscan - 軽量全方位スキャナー 日本語 Readme | 英語 Readme 0 免責事項（作者はXX作戦に参加していません、遡らないでください ） 本ツールは、合法的に認可された企業のセキュリティ構築活動および個人の学習活動のみを対象としています。本ツールの有用性をテストする必要がある場合は、ご自身で標的機環境を構築してください。 本ツールを使用して検出を行う際は、その行為が現地の法律や規制に適合し、十分な認可を得ていることを確認してください。許可されていない対象をスキャンしないでください。 上記の禁止行為が発見された場合、当社はお客様の法的責任を追及する権利を留保します。...