2380 matches found
endsfuzzer
endsfuzzer endsfuzzer は、特定のエンドポイントに対してドメインリストをファズするためのシンプルなツールです。リスト内のすべてのドメインを1つのエンドポイントに対してチェックし、その後次のエンドポイントに移ります。 機能 高速。goroutineを活用。 サーバーに優しい。すべてのホストを一度に1つのエンドポイントずつファズする。 徹底的。HTTPS（ポート443）とHTTP（ポート80）の両方をチェック。 インストール endsfuzzer の実行には Golang が必要です。 root@kitploit: go get -u...
cnappgoat
CNAPPgoat CNAPPgoat は、マルチクラウド対応の脆弱性を意図的に含んだ環境デプロイツールです。防御者やペネトレーションテスター向けの練習場を提供するために特別に設計されています。主な機能は、複数のクラウドサービスプロバイダにわたって意図的に脆弱な環境をデプロイし、脆弱性の悪用、検出、防止に関するスキルを磨くのに役立てることです。 警告 : CNAPPgoat は脆弱な環境をデプロイします。安全で管理されたサンドボックス内でのみ使用してください。 はじめに CNAPPgoat...
go-dork
go-dork Goで書かれた最速のdorkスキャナーです。 また、go-dorkはGoogle、Shodan、Bing、Duck、Yahoo、Askなど様々な検索エンジンをサポートしています。 インストール 使い方 基本的な使い方 フラグ クエリ エンジンの指定 ページネーション カスタムヘッダーの追加 プロキシの使用 他のツールとの連携 参考資料 ヘルプとバグ報告 TODO ライセンス バージョン インストール リリースページからビルド済みバイナリをダウンロードして解凍し、実行してください！ または Go 1.15+ コンパイラがインストールされ設定されている場合：...
SNOWCRASH
SNOWCRASH ポリグロットペイロードジェネレーター はじめに SNOWCRASH は、Linux と Windows 両方のマシンで起動可能なスクリプトを作成します。ユーザーが選択したペイロード（この場合は Bash と Powershell コードの組み合わせ）が、プラットフォームに依存しない単一のポリグロットテンプレートに埋め込まれます。 利用可能なペイロードはいくつかあり、コマンド実行、リバースシェルの確立、バイナリ実行などがあります : 基本的な使い方 1. 依存関係をインストール: ./install.sh 2. 利用可能なペイロードを一覧表示: ./snowcrash...
haaukins
Haaukins Haaukinsは、セキュリティ教育のための高いアクセシビリティと自動化を備えた仮想化プラットフォームです。3つの主要コンポーネント（Docker、Virtualbox、Golang）で構成され、コンポーネント間の通信とオーケストレーションはGoプログラミング言語を使用して管理されます。Haaukinsプラットフォームで何かを管理・デプロイするためにGo環境を採用する主な理由は、Goの容易な並行処理と並列処理メカニズムにあります。 私たちの主要な目的は、サイバーセキュリティにおけるフラッグキャプチャ（Capture The...
dcrawl
dcrawl dcrawl は、ユニークなドメイン名の巨大なリストをランダムに収集するための、シンプルでありながらスマートなマルチスレッドウェブクローラーです。 動作の仕組み dcrawl は 1 つのサイト URL を入力として受け取り、サイトの本文内のすべての リンクを検出します。見つかった各リンクはキューに追加されます。続けて、キューに入った各リンクも同様にクロールされ、各サイト本文のリンクで見つかったさらに多くの URL に分岐していきます。 スマートクローリング の仕組み： 1 つのホスト名につき、事前に定義された数のリンクのみに分岐します。 1...
CVE-2021-41773
CVE-2021-41773 Proyecto poc&exp en lenguaje Go. Aviso: este proyecto proviene de las notas de estudio diarias del autor. No utilice las tecnologías y herramientas relacionadas para realizar pruebas ilegales; el autor no es responsable de las consecuencias adversas que puedan derivarse de ello. Us...
mongoBuster
mongoBuster オープンなMongoDBインスタンスをハントしよう！ 特徴 世界最速で最も効率的なスキャナー（Masscanを使用）。 デフォルトでインターネット全体をスキャンします。ツールを起動してリラックスしてください。 超効率的 - スレッドよりも軽量なGoルーチンを使用。 前提条件 Go言語（sudo apt install golang） Masscan（sudo apt install masscan） UbuntuおよびKali Linuxでテスト済み インストールと実行方法 root@kitploit: git clone...
hulk
Hulk DoS 工具 HULK DoS 工具已从 Python 移植到 Go 语言。 原始 Python 实用工具由 Barry Shteiman 编写，详见 http://www.sectorix.com/2012/05/17/hulk-web-server-dos-tool/ 我只是快速粗略地按原样移植了代码。保留了原始函数名称，并基本保持了原始逻辑。 与 Python 版本的主要区别在于 Go 语言针对并发的架构：goroutine。hulk.py 会为连接池中的每个连接创建一个新线程，因此会使用成百上千个线程。 而 hulk.go 仅使用轻量级的 goroutine，这些...
gitleaks
Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ root@kitploit: !WARNING Gitleaks est fonctionnellement complet. Je ne fusionnerai pas de nouvelles fonctionnalités dans Gitleaks. Les futures versions ne seront que des correctifs de sécurité. Je recentre mon attention sur Betterleaks license:...
HTTPUploadExfil
HTTPUploadExfil HTTPUploadExfil は Go で書かれた（非常に）シンプルな HTTP サーバーで、HTTP を使ってマシンからファイル（やその他の情報）を取得するのに便利です。多くのユースケースがありますが、リスクの低い攻撃シナリオ（CTF など） で使用することを想定しています。 これは python3 -m http.server のデータ取得版と考えてください。マシンにデータを送り込むのではなく、マシンからデータを取り出すためのものです。 もちろん、これは非常に派手で 、ある程度制限のある データ流出方法です。それでも、SMB や FTP...
hyperfox
Hyperfox Hyperfox は、2点間のHTTPおよびHTTPSトラフィックをプロキシして記録するセキュリティ監査ツールです。 インストール 以下のコマンドでhyperfoxの最新版を /usr/local/bin にインストールできます（管理者権限が必要です）： root@kitploit: curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh このバンから無料のキャンディーを受け取りたくない場合は、リリースページ...
cosign
cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...
ssrf-sheriff
SSRF Sheriff これはGoで書かれたSSRFテスト用の保安官です。元々はUber H1-4420 2019 London Live Hacking Eventのために作成されましたが、現在は他の組織が実装して貢献できるようにオープンソース化されています。 機能 任意のHTTPメソッド（GET、POST、PUT、DELETEなど）に応答します 設定可能なシークレットトークン（base.example.yamlを参照） コンテンツ固有の応答 応答本文にシークレットトークンを含む JSON XML HTML CSV TXT PNG JPEG 応答本文にトークンを含まない GIF MP...
RedGuard
RedGuard - Excellent C2 Front Flow Control tool 中文文档 | English 0x00 介绍 工具介绍 RedGuard，是一款C2设施前置流量控制技术的衍生作品，有着更加轻量的设计、高效的流量交互、以及使用go语言开发具有的可靠兼容性。它所解决的核心问题也是在面对日益复杂的红蓝攻防演练行动中，给予攻击队更加优秀的C2基础设施隐匿方案，赋予C2设施的交互流量以流量控制功能，拦截那些“恶意”的分析流量，更好的完成整个攻击任务。 RedGuard是一个C2设施前置流量控制工具，可以避免Blue Team,AVS,EDR,Cyberspace...
Go-SCP
この書籍は以下の形式でダウンロードできます：PDF、Mobi、ePub。 はじめに Go言語 - Webアプリケーションセキュアコーディング実践ガイドは、Goプログラミング言語を使用し、それをWeb開発に活用しようとしているすべての人のために書かれたガイドです。 この書籍は元々Checkmarx Security Research Teamによって作成され、その後OWASP財団に寄贈されました。プロジェクトページを参照してください。この書籍はOWASPセキュアコーディング実践 - クイックリファレンスガイドv2（安定版）のリリースに従っています。...
kscan
Kscan - 軽量全方位スキャナー 日本語 Readme | 英語 Readme 0 免責事項（作者はXX作戦に参加していません、遡らないでください ） 本ツールは、合法的に認可された企業のセキュリティ構築活動および個人の学習活動のみを対象としています。本ツールの有用性をテストする必要がある場合は、ご自身で標的機環境を構築してください。 本ツールを使用して検出を行う際は、その行為が現地の法律や規制に適合し、十分な認可を得ていることを確認してください。許可されていない対象をスキャンしないでください。 上記の禁止行為が発見された場合、当社はお客様の法的責任を追及する権利を留保します。...
rayder
Rayder 一款轻量级工具，用于编排和组织您的命令行工作流 关于 • 安装 • 使用 • 工作流配置 • 并行执行 • 工作流 关于 Rayder 是一款命令行工具，旨在简化工作流的编排与执行。您可以在 YAML 文件中定义一系列模块，每个模块包含一组待执行的命令。Rayder 帮助您自动化复杂流程，轻松简化重复性模块，并在命令之间无依赖时并行执行它们。 安装 要安装 Rayder，请确保您的系统已安装 Go（1.16 或更高版本）。然后运行以下命令： root@kitploit: go install...
kiterunner
Kiterunner はじめに 長い間、コンテンツディスカバリーはファイルやフォルダを見つけることに焦点が当てられてきました。このアプローチは、静的ファイルをホストしたり、部分的なパスに対して3xxで応答する従来のWebサーバーには効果的ですが、現代のWebアプリケーション、特にAPIではもはや有効ではありません。 時間の経過とともに、より大きなワードリストを使用できるようにコンテンツディスカバリーツールを高速化するために多くの時間が投資されてきましたが、コンテンツディスカバリーの技術そのものは革新されてきませんでした。...