lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 使用法 ./lazyrecon.sh target.com 概要 このスクリプトは、以下の処理を組織的に実行することで、偵察プロセスを自動化することを目的としています。 偵察ノートを含む日付付きフォルダを作成 Sublist3r と certspotter を使用してサブドメインを取得...

ParsingPeas

ParsingPeas 🥒 PEASS 자동 수집 + CTF 및 실습 환경 권한 상승 작업을 위한 깔끔하고 이식 가능한 HTML 보고서 타겟에서 한 명령 을 실행합니다. ParsingPeas가 Kali 호스트에서 LinPEAS/WinPEAS를 가져와 스캔을 실행하고, 출력을 다시 보내며, 읽고, 검색하고, 분류하고, 보관할 수 있는 단일 자체 포함 HTML 보고서 로 변환합니다. 수동 파일 전송이나 타겟의 인터넷 연결이 필요 없습니다. 스크린샷 보고서 요약 — LinPEAS 자체 카테고리별로 그룹화된 섹션, 발견 표시점 및 발견...

maigret

Maigret English · 简体中文 · Français 📖 Documentation Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors Noimosiny is a comprehensive...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

catnip

Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

Invoke-ADEnum

Invoke-ADEnum Active Directory 감사 및 열거 Invoke-ADEnum은 Active Directory 환경에서 정보 수집을 자동화하기 위해 설계된 감사 및 열거 도구입니다. Invoke-ADEnum의 기능 중 하나는 HTML 형식의 Active Directory 감사 보고서를 생성할 수 있다는 점입니다. 보안 평가, 규정 준수 감사 또는 일반 Active Directory 열거 작업을 수행할 때, 이 보고서는 Active Directory 인프라에 대한 상세한 개요를 탐색하기 쉬운 레이아웃으로 제공합니...

SnafflerParser

Snaffler 출력 파일 파서 특히 대규모 환경에서는 Snaffler 출력이 매우 방대해져 분석에 많은 시간이 소요됩니다. 이 스크립트는 Snaffler 출력 파일TSV 형식 필요을 파싱하여 다음을 수행합니다: 결과를 읽기 쉬운 표로 다듬고 TXT, CSV, HTML, JSON 또는 PS Gridview로 내보냅니다. 다음과 같은 기능을 갖춘 대화형 HTML 보고서를 생성합니다: 필터링심각도, 확장자, 수정 연도 및 전체 텍스트 검색 동적 정렬 미리보기 텍스트 내 키워드 하이라이트 직접 작업상위 폴더 열기, 파일 다운로드,...

MrHandler

MR.HANDLER MR.Handler는 Linux 시스템에서 보안 인시던트에 대응하기 위해 설계된 특수 도구입니다. SSH를 통해 대상 시스템에 연결하여 네트워크 구성, 시스템 로그, 사용자 계정, 실행 중인 프로세스 등 중요한 정보를 수집하는 다양한 진단 명령을 실행합니다. 작업이 끝나면 도구는 수집된 모든 데이터를 종합적인 HTML 보고서로 컴파일합니다. 이 보고서는 인시던트 대응 프로세스의 세부 사항과 시스템의 현재 상태를 모두 자세히 설명하여 보안 분석가가 인시던트를 보다 효과적으로 평가하고 대응할 수 있도록 합니다...

nmap-bootstrap-xsl

nmap-bootstrap-xsl Nmap 스캔 결과를 확인하기 위한 멋진 인터페이스입니다. 이 소프트웨어는 군대나 비밀 기관에서 사용해서는 안 됩니다. 사용 방법 1. 새 Nmap 스캔 --stylesheet 인자를 사용하여 Nmap 스캔에 nmap-bootstrap.xsl을 스타일시트로 추가하세요: nmap -sS -T4 -A -sC -oA scanme --stylesheet...

nullscan

설명 보안 테스트를 연결하고 자동화하도록 설계된 모듈식 프레임워크입니다. 명령줄에서 대상 정의를 파싱하고, 그 후 해당 모듈과 nullscan-tools를 실행합니다. 또한 호스트를 받아 먼저 nmap을 시작하여 기본 포트 스캔을 수행한 후 모듈을 실행할 수 있습니다. 또한 nullscan은 제공된 nmap 로그 파일에서 열린 tcp 및 udp 포트를 파싱한 후 다시 모듈을 실행할 수 있습니다. 모든 결과는 깔끔한 구조로 지정된 디렉토리에 로깅되며, 이후 HTML 보고서를 생성할 수 있습니다. 이 코드는 2012년 12월 2일...

nullscan

Description A modular framework designed to chain and automate security tests. It parses target definitions from the command line and runs corresponding modules and their nullscan-tools afterwards. It can also take hosts and start nmap first in order to perform a basic portscan and run the module...

JCS

JCS Joomla Component Scanner는 Joomla CMS의 침투 테스트 목적으로 제작되었습니다. JCS는 최신 컴포넌트 취약점 및 익스플로잇을 찾는 데 도움을 줄 수 있습니다. 데이터베이스는 여러 리소스에서 업데이트할 수 있으며, 컴포넌트와 컴포넌트 링크를 찾기 위해 크롤러가 구현되었습니다. 이 버전은 Exploitdb 및 Packetstorm 취약점을 지원하여 Joomla 컴포넌트용 데이터베이스를 생성합니다. JCS는 또한 HTML 형식의 보고서를 생성할 수 있습니다. 기능: 멀티스레드 요청 간 지연 사용자 ...

pastokrapacefleciks

pastokrapacefleciks，WireShark - PRO 分析器 使用方法： 将您的 .pcapng 文件放入 pastokrapacefleciks 的目录中 python .\pastokrapacefleciks.py python3 .\pastokrapacefleciks.py 查看您的 HTML 报告...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

macOS_security_audit

🔒 macOS 보안 감사 macOS 시스템 강화 설정을 CIS 벤치마크 권장 사항과 비교하여 점검하고 JSON/HTML 보고서를 생성하는 Bash 기반 보안 감사 도구입니다. 제작: Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl 개요 이 도구는 두 개의 스크립트로 구성됩니다: auditMAC.sh — 전체 보안 감사를 실행하고 결과를 터미널 및 TSV 데이터 파일로 출력 generatereports.sh — TSV 데이터 파일을 JSON 보고서와 스타일이 지정된 HTML 보고...

decode-spam-headers

decode-spam-headers.py 日々の管理業務で特定のメールが SPAM/迷惑メールに振り分けられた理由を理解したい場合でも、Red-Team のフィッシングシミュレーションの目的であっても、このスクリプトは役立ちます! このアイデアは、MS Defender for Office365 を備えた商用 MS Office365 E5 環境を対象に、商用フィッシングシミュレーション演習を実施した際に生まれました。想像がつくと思いますが、フィッシングシミュレーションの観点から見ると、かなり強固なセキュリティスタックです。 手作業でこれらすべての Office365 SMTP...

sunsetscan

SunsetScan Network security auditing for humans — powered by nmap, built for everyone. Website: sunsetscan.com SunsetScan is a local-network security auditing tool for home network owners and IT staff who want the depth of nmap without learning nmap syntax. Point it at your network and it finds...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...