cent

コミュニティ版のNucleiテンプレート。コミュニティが提供するすべてのNucleiテンプレートを1つの場所に整理できるシンプルなツールです。 インストール go install -v github.com/xm1k3/cent/v2@latest またはリリースからダウンロード インストール後、cent init を実行して、こちら にある設定ファイルでcentを初期化してください。 サポートされているコマンド Command| Description ---|--- check| テンプレートリポジトリがまだ利用可能かどうかを確認します init| cent設定ファイルを初期化します...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

mongoBuster

mongoBuster 공개된 MongoDB 인스턴스를 찾아보세요! 특징 세계에서 가장 빠르고 효율적인 스캐너 Masscan 사용. 기본적으로 전체 인터넷을 스캔합니다. 도구를 실행하고 편안히 계세요. 초고효율 - 스레드보다 더 가벼운 Go 루틴을 사용합니다. 사전 요구사항 - Go 언어 sudo apt install golang Masscan sudo apt install masscan Ubuntu 및 Kali Linux에서 테스트 완료 설치 및 실행 방법 - git clone...

httpx

기능 • 설치 • 사용법 • 문서 • 참고사항 • Discord 참여 httpx는 retryablehttp 라이브러리를 사용하여 여러 프로브를 실행할 수 있는 빠르고 다목적 HTTP 툴킷입니다. 스레드 수를 늘려도 결과 신뢰성을 유지하도록 설계되었습니다. 기능 기여하기 쉬운 단순하고 모듈화된 코드 베이스. 여러 요소를 프로브할 수 있는 빠르고 완전히 구성 가능한 플래그. 여러 HTTP 기반 프로브 지원. 기본적으로 https에서 http로의 스마트 자동 폴백. 호스트, URL 및 CIDR을 입력으로 지원. WAF 처리 등을 위...

kscan

Kscan-경량화 전방위 스캐너 中文 Readme | English Readme 0 면책 조항 作者没有参加XX行动，别溯了 본 도구는 합법적으로 인증된 기업의 보안 구축 행위 및 개인 학습 행위만을 대상으로 합니다. 본 도구의 사용성을 테스트해야 하는 경우 직접 타겟 환경을 구축하시기 바랍니다. 본 도구를 사용하여 감지할 때는 해당 행위가 현지 법률 및 규정을 준수하고 충분한 권한을 획득했는지 확인해야 합니다. 승인되지 않은 대상에 대해 스캔하지 마십시오. 위의 금지된 행위가 발견될 경우 당사는 귀하의 법적 책임을 추궁할 권리를...

cook

COOK 강력한 워드리스트 생성기, 분할기, 병합기, 찾기, 저장기, 단어 순열 및 조합 생성, 다양한 인코딩/디코딩 적용 및 필요한 모든 기능을 제공합니다. 짜증 해결사! & 사용자 정의 가능! 색인 설치 설정 기본 범위 매개변수 접근법 COOK의 재료 카테고리 my.yaml에 워드리스트/리스트/문자열 등 모든 것 저장 함수 my.yaml 사용자 정의 ▸ 추가/업데이트 ▸ 삭제 로컬 파일 / URL 가져오기 메서드 다중 인코딩 명명 규칙 해제 💫 모든 메서드 cook help methods 몇 가지 사용 예제 워드리스트를 줄...

tun2socks

기능 범용 프록시 : 모든 애플리케이션의 모든 네트워크 트래픽을 프록시를 통해 투명하게 전송합니다. 다중 프로토콜 : HTTP/SOCKS/Shadowsocks/SSH/Relay 프록시를 지원하며 선택적 인증을 제공합니다. 크로스 플랫폼 : Linux/macOS/Windows/FreeBSD/OpenBSD에서 실행되며 플랫폼별 최적화가 적용됩니다. 게이트웨이 모드 : 레이어 3 게이트웨이로 작동하여 동일한 네트워크에 있는 다른 장치의 트래픽을 전송합니다. 완전한 IPv6 호환성 : 기본적으로 IPv6를 지원하며, IPv6 over...

scour

Scour - AWS 탐지 프레임워크 이 도구는 AWS Controlplane 내부에서 공격 패턴을 에뮬레이트하는 데 사용됩니다. 각 공격은 블루팀이 신호를 보낼 수 있도록 특정 UA로 태그됩니다. 상태 이는 아직 진행 중인 작업입니다. 버그가 많음 프로덕션 준비되지 않음 이슈 제출처 : https://github.com/grines/scour/issues 유지 관리자 : grines Scour란 무엇인가? Scour는 golang으로 작성된 현대적인 모듈 기반 AWS 익스플로잇 프레임워크로, 레드팀 테스트 및 블루팀 분석을 ...

SNOWCRASH

SNOWCRASH 다중 언어 페이로드 생성기 소개 SNOWCRASH는 Linux 및 Windows 머신에서 모두 실행할 수 있는 스크립트를 생성합니다. 사용자가 선택한 페이로드이 경우 Bash와 Powershell 코드의 조합가 플랫폼에 독립적인 단일 다중 언어 템플릿에 포함됩니다. 명령 실행, 리버스 셸 구축, 바이너리 실행 등 몇 가지 페이로드를 사용할 수 있습니다. 더 많은 것도 있어요 : 기본 사용법 1. 종속성 설치: ./install.sh 2. 사용 가능한 페이로드 목록: ./snowcrash --list 3. 선택...

go-sherlock

go-sherlock go-sherlock은 Go로 작성된 sherlock의 구현체로, 더 나은 성능과 더 정확한 결과를 위한 몇 가지 변경 사항이 포함되어 있습니다. Skele's Choice 제공. Skele's Choice, 최고의 선택입니다! 뼈에 물어보세요! skele.company 영감, 참고 자료 및 크레딧 sherlock WhatsMyName Effective Go Gophers 라이브러리 go-humanize Aurora 사용법 demo sherlock과 유사하게, go-sherlock은 단일 또는 여러 사용자...

RatRace

RatRace 웹 애플리케이션, API 및 현대 서비스에서 경쟁 상태race condition를 체계적으로 탐지하고 악용하기 위한 경량 CLI 도구입니다. 해결하는 문제 경쟁 상태는 현대 애플리케이션에서 가장 영향력이 큰 보안 취약점 중 하나이지만, 자동화 스캐너로는 거의 탐지되지 않습니다. Nuclei, ffuf, sqlmap과 같은 도구는 정적 취약점을 찾는 데 탁월하지만, 동시성 기반 문제에는 근본적으로 무감각합니다. 오늘날 침투 테스터는 각 작업마다 임시 스크립트를 직접 작성하거나 경쟁 상태 테스트를 완전히 건너뛰어야 ...

glasgo

Glasgo 정적 분석 도구 이 프로젝트의 공식 저장소는 Github-ttarvis/glasgo.로 이동되었습니다. 프로젝트 Go 코드 분석을 위해 Go로 작성된 정적 분석 도구입니다. 보안 문제와 보안에 영향을 미칠 수 있는 일부 정확성 문제를 찾아냅니다. 컴파일 도구를 컴파일하려면 먼저 Go 컴파일러가 설치되어 있어야 합니다. 1. 로컬 바이너리에는 Go build 사용 2. Go Path에 컴파일 및 설치하려면 Go install 사용 도구 사용 현재 모든 테스트가 실행됩니다. Glasgo directory1,...

chisel

Chisel Chisel은 HTTP를 통해 전송되고 SSH로 보호되는 빠른 TCP/UDP 터널입니다. 클라이언트와 서버를 모두 포함하는 단일 실행 파일로, Gogolang로 작성되었습니다. Chisel은 주로 방화벽을 우회하는 데 유용하며, 네트워크에 대한 보안 엔드포인트를 제공하는 데에도 사용할 수 있습니다. 목차 기능 설치 데모 사용법 기여 변경 로그 라이선스 기능 사용하기 쉬움 고성능 SSH 프로토콜crypto/ssh 경유을 사용한 암호화된 연결 인증된 연결; 사용자 구성 파일로 인증된 클라이언트 연결, 지문 매칭으로 인...

pillager

Pillager Go를 사용하여 파일 시스템에서 민감한 정보를 탐색하세요. 목차 1. 개요 2. 설치 3. 사용법 4. 데이터 유출 5. 문서 개요 Pillager는 Go의 강력한 동시성 모델을 활용하여 파일 내 민감한 정보를 재귀적으로 디렉터리에서 검색하는 간단한 방법을 제공하도록 설계되었습니다. Pillager는 몇몇 거인들의 어깨 위에 서서 이를 수행합니다. Pillager가 지정된 패턴과 일치하는 파일을 찾으면, 각 작업자worker가 작업 큐에서 파일의 한 줄씩 가져와 민감한 패턴 일치를 찾는 일련의 동시 작업자들을...

ndpspoof

NDP 스푸핑 설치 Arch Linux/CachyOS/EndeavourOS yay -S nf 또는 paru 사용: paru -S nf 다른 시스템 CGOENABLED=0 go install -ldflags "-s -w" -trimpath github.com/shadowy-pycoder/ndpspoof/cmd/nf@latest 사용법 nf - IPv6 NDP spoofing tool by shadowy-pycoder GitHub: https://github.com/shadowy-pycoder/ndpspoof Codeberg:...

anew

anew 標準入力から受け取った行を、ファイル内にまだ存在しない場合にのみファイルへ追記します。 新しい行は stdout にも出力されるため、重複を除去する tee -a のような動作になります。 使用例 ここでは、things.txt というファイルに数字のリストが含まれています。newthings.txt には2番目の数字のリストが含まれており、 その一部は things.txt に存在し、一部は存在しません。anew は 後者を things.txt に追記するために使われます。 ▶ cat things.txt Zero One Two ▶ cat newthings.txt...

RedTeamCoin

RedTeamCoin RedTeamCoinは、許可されたセキュリティテストおよびレッドチームオペレーションのために設計されたブロックチェーンベースの暗号通貨マイニングプール実装です。Goで構築され、Javaクライアントをサポートし、現実世界のクリプトマイニング攻撃をシミュレートして、組織が検出能力を評価し、脅威アクターのマイニング操作による潜在的な被害を定量化するのに役立ちます。...

rapiddns-cli

RapidDNS CLI 中文文档 RapidDNS API와 상호작용하기 위한 강력한 명령줄 인터페이스입니다. 이 도구를 사용하면 터미널에서 직접 DNS 검색, 고급 쿼리, 대규모 데이터 내보내기를 수행할 수 있습니다. 기능 DNS 검색 : 도메인, IP 또는 CIDR로 검색합니다. 고급 쿼리 : 강력한 쿼리 구문 사용 예: domain:example AND tld:com AND type:A. 데이터 내보내기 : 내보내기 작업시작, 상태 폴링, 다운로드, 압축 해제을 자동으로 관리합니다. 데이터 추출 : 서브도메인 목록 추출 및 ...

mubeng

매우 빠른 프록시 체커 및 IP 로테이터입니다. 기여하기 • 새로운 소식 • 문서 • 이슈 보고 기능 왜 mubeng인가? 설치 바이너리 Docker 소스 사용법 기본 옵션 참고 사항 SSL 인증서 설치 예시 프록시 체커 프록시 IP 로테이터 Burp Suite 업스트림 프록시 OWASP ZAP 프록시 체인 프록시 형식 템플릿 Amazon API Gateway 제한 사항 알려진 버그 기여자 발음 변경 사항 라이선스 기능 프록시 IP 로테이터 : 지정된 요청마다 IP 주소를 로테이션합니다. 프록시 체커 : 프록시 IP의 가용성을...

webanalyze

webanalyze Go로 작성된 Wappalyzer의 포트입니다. 이 도구는 고성능을 목표로 설계되었으며, 대규모 호스트 목록을 테스트할 수 있습니다. !NOTE Wappalyzer가 앱 정의에 대한 공개 접근을 제거했기 때문에, webanalyze는 현재 enthec에서 정의를 로드합니다. 설치 및 사용법 사전 컴파일된 릴리스 사전 컴파일된 릴리스는 여기에서 직접 다운로드할 수 있습니다. 빌드 직접 빌드하려면: $ go install -v...