HatCloud

HatCloud - 중단됨 HatCloud는 Ruby로 제작되었습니다. CloudFlare를 우회하여 실제 IP를 발견합니다. 서버와 웹사이트를 테스트해야 할 때 유용합니다. DDoS서비스 거부 또는 DoS 공격에 대한 보호를 테스트할 수 있습니다. CloudFlare는 방문자와 CloudFlare 사용자의 호스팅 제공자 사이에 위치하여 웹사이트의 리버스 프록시 역할을 하는 분산 DNS 서비스입니다. CloudFlare 네트워크는 DNS 변경만으로 웹사이트 또는 모바일 애플리케이션의 가용성을 보호, 가속화 및 향상시킵니다. 버...

SharpSniper

SharpSniper 종종 레드팀 모의 침투는 단순히 Domain Admin을 획득하는 것 이상을 목표로 합니다. 일부 고객은 특정 도메인 사용자예: CEO가 침해될 수 있는지 확인하기를 원합니다. SharpSniper는 이러한 사용자의 IP 주소를 찾아 해당 머신을 타겟팅할 수 있도록 도와주는 간단한 도구입니다. 이 도구를 사용하려면 도메인 컨트롤러의 로그를 읽을 수 있는 권한이 있어야 합니다. 먼저 도메인 컨트롤러 목록을 조회하여 만든 다음, 찾고자 하는 사용자에 대해 DC에서 로그온 이벤트를 검색하고 가장 최근 DHCP ...

CF-Hero

CF-Hero CF-Hero 무엇인가요? • 기능 • 배경 • 설치 • 사용법 • cf-hero 실행 • ZoomEye 스폰서 • 할 일 무엇인가요? CF-Hero는 Cloudflare로 보호되는 웹 애플리케이션의 실제 IP 주소를 발견하기 위해 개발된 종합적인 정찰 도구입니다. 다양한 방법을 통해 다중 소스 정보 수집을 수행합니다. DNS 정찰 현재 DNS 레코드 A, TXT 과거 DNS 데이터 분석 연관 도메인 발견 정보 소스 ZoomEye 검색 엔진 Censys 검색 엔진 Shodan 검색 엔진 SecurityTrails...

fav-up

Fav-up 파비콘 아이콘에서 시작하여 Shodan을 사용하여 실제 IP를 조회합니다. 설치 pip3 install -r requirements.txt Shodan API 키 무료가 아닌 사용법 CLI API 키를 전달하는 방법을 먼저 정의하세요: -k 또는 --key : 키를 stdin으로 전달 -kf 또는 --key-file : 키를 가져올 파일 이름 전달 -sc 또는 --shodan-cli : Shodan CLI에서 키 가져오기 초기화한 경우 현재 이 도구는 세 가지 방법으로 사용할 수 있습니다: -ff 또는...

CloudFail

CloudFail CloudFail은 Cloudflare로 보호되는 대상에 대한 충분한 정보를 수집하여 서버의 위치를 발견하는 것을 목표로 하는 전술적 정찰 도구입니다. Tor를 사용하여 모든 요청을 마스킹하며, 현재 이 도구는 3가지 공격 단계를 가지고 있습니다. 1. DNSDumpster.com을 사용한 잘못 구성된 DNS 스캔. 2. Crimeflare.com 데이터베이스 스캔. 3. 2500개 이상의 하위 도메인에 대한 무차별 대입 스캔. 이 프로젝트에 기여해 주시기 바랍니다. 아이디어나 개선 사항이 있으면 풀 리퀘스트...

InfoG

InfoG v2.0 InfoG Info-jee라고 발음은 정보 수집 도구입니다. IP 주소, 전화번호 세부 정보 등을 찾을 수 있습니다. 사용 방법: 먼저 저장소를 복제하세요: git clonehttps://github.com/Tech-Sec/InfoG.git 디렉토리를 InfoG 폴더로 변경하세요: cd InfoG 그런 다음 입력하세요: pip install -r requirements.txt 그 후에 입력하세요: python3 InfoG.py 옵션 1은 입력한 도메인 이름의 IP 주소를 제공합니다. 프로토콜을 포함한 도메인...

unwaf

Unwaf Unwaf는 수동적 기법 을 사용하여 WAF 우회를 식별하는 데 도움을 주기 위해 설계된 Go 도구입니다. 여러 탐색 방법을 결합하고 HTML 유사도 비교, SSL 인증서 지문, HTTP 헤더 분석을 통해 후보를 검증함으로써 WAF/CDN 뒤에 있는 실제 오리진 IP를 발견하는 과정을 자동화합니다. Unwaf는 제가 이 LinkedIn 게시물에서 설명한 단계들을 자동화한 것입니다: Passive WAF bypassing 현재 버전: 3.0.0 — 버전 기록은 CHANGELOG.md를 참조하세요. 목차 작동 방식 탐색...

FUCK-CDN

FUCK-CDN 모든 수단을 동원해 CDN의 속내를 들춰내고, 실제 IP를 찾아낸다. Claude Code를 위해 만들어진 자동화된 CDN 원본 서버 추적 스킬Skill. 대상 도메인을 입력하면 우선순위에 따라 40+ 가지 OSINT 방법을 자동으로 실행하고, 증거 체인을 구축하여 최종 판정을 출력한다. ╔══════════════════════════════════════════════════╗ ║ 실제 IP: 103...32 ║ ║ 신뢰도: 확정 95%+ ║ ║ 소재지: 중국 광둥성 선전 · 텔레콤 ║ ║ 증거 체인: S...

Malicious code in @edgecommons/streamlog-node (npm)

The @edgecommons/streamlog-node package was published to the npm registry by user 'ada8877' maintainer email [email protected] as part of a dependency-confusion / reconnaissance campaign. The package name uses an '@edgecommons' scope that mimics the internal/private package naming convention of a...

Malicious code in chat-adapter-zoom (npm)

The chat-adapter-zoom package was published to the npm registry by user 'click2ai' maintainer email [email protected] as part of a dependency-confusion / reconnaissance campaign. The package name mimics the internal/private package naming convention of a target organization a Zoom...

Malicious code in salesforce-vscode-slds (npm)

The salesforce-vscode-slds package was published to the npm registry by user 'click2ai' maintainer email [email protected] as part of a dependency-confusion / reconnaissance campaign. The package name mimics the internal/private package naming convention of a target organization a...

MAL-2026-10228 Malicious code in chat-adapter-zoom (npm)

The chat-adapter-zoom package was published to the npm registry by user 'click2ai' maintainer email [email protected] as part of a dependency-confusion / reconnaissance campaign. The package name mimics the internal/private package naming convention of a target organization a Zoom...

MAL-2026-10234 Malicious code in slds-lsp-client (npm)

The slds-lsp-client package was published to the npm registry by user 'click2ai' maintainer email [email protected] as part of a dependency-confusion / reconnaissance campaign. The package name mimics the internal/private package naming convention of a target organization a Salesforce SLD...

Malicious code in @logdna-web/styles (npm)

The @logdna-web/styles package was published to the npm registry by user 'click2ai' maintainer email [email protected] as part of a dependency-confusion / reconnaissance campaign. The package name mimics the internal/private package naming convention of a target organization the @logdna-w...

MAL-2026-10229 Malicious code in enbd-react-error-boundry (npm)

The enbd-react-error-boundry package was published to the npm registry by user 'click2ai' maintainer email [email protected] as part of a dependency-confusion / reconnaissance campaign. The package name mimics the internal/private package naming convention of a target organization an 'enb...

EUVD-2008-5819

Malware in sbrugna...

PT-2024-15799 · Unknown · Anything-Llm

Name of the Vulnerable Software and Affected Versions: AnythingLLM affected versions not specified Description: If an instance of AnythingLLM is hosted on an internal network and the attacker is granted a permission level of manager or admin, they could link-scrape internally to resolve IPs of...

CVE-2022-3596

An information leak was found in OpenStack's undercloud. This flaw allows unauthenticated, remote attackers to inspect sensitive data after discovering the IP address of the undercloud, possibly leading to compromising private information, including administrator access credentials...

SUSE CVE-2018-25022

The Onion module in toxcore before 0.2.2 doesn't restrict which packets can be onion-routed, which allows a remote attacker to discover a target user's IP address when knowing only their Tox Id by positioning themselves close to target's Tox Id in the DHT for the target to establish an onion...

CVE-2018-25022

The Onion module in toxcore before 0.2.2 doesn't restrict which packets can be onion-routed, which allows a remote attacker to discover a target user's IP address when knowing only their Tox Id by positioning themselves close to target's Tox Id in the DHT for the target to establish an onion...