234 matches found
ntlm_relay_gat
NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...
Interlace
Interlace 단일 스레드 명령줄 애플리케이션을 CIDR 및 글로브 지원과 함께 빠르고 멀티스레드 애플리케이션으로 쉽게 변환합니다. 리뷰 / 사용 방법 가이드 Interlace: 코딩 없이 침투 테스트 및 버그 바운티 워크플로를 쉽게 자동화하고 멀티스레드화하는 도구 목차 설정 사용법 - 플래그 사용 예제 포트 표기법 설명 대상 표기법 설명 멀티스레딩을 지원하지 않는 애플리케이션에 대한 스레딩 지원 CIDR 표기법을 지원하지 않는 애플리케이션에 대한 CIDR 표기법 글로브 표기법을 지원하지 않는 애플리케이션에 대한 글로브 표...
Breacher
Breacher 관리자 로그인 페이지 및 EAR 취약점을 찾는 스크립트입니다. 기능 요청 시 멀티스레딩 큰 경로 목록 482개 경로 php, asp 및 html 확장자 지원 잠재적 EAR 취약점 확인 robots.txt 확인 사용자 정의 경로 지원 사용법 php 확장자를 가진 모든 경로 확인 python breacher -u example.com --type php 스레드를 사용하여 php 확장자를 가진 모든 경로 확인 python breacher -u example.com --type php --fast 스레드 없이 모든 경...
pathprober
pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...
webpalm
🌐 高度なWeb巡回とデータ抽出 🚀 🔍 Webサイトを効率的にクロールし、構造化データを抽出し、接続を可視化します。 🕵️♂️ 🗺️ 目次 📦 インストール ⚡ 機能 🚀 使い方 📌 例 📜 正規表現パターン 🤝 コントリビューション ⚡ 機能 🌳 構造化Webツリー生成 🕵️ 正規表現ベースのデータ抽出 ⚡ 高速マルチスレッド 📂 複数のエクスポート形式 🎨 カラー化された出力と堅牢なエラーハンドリング 📦 インストール 📥 バイナリのダウンロード 📥 ソースからコンパイル git clone https://github.com/XORbit01/webpalm.git cd...
vulnx
VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms https://github.com/anouarbensaad/vulnx/archive/master.zip VulnX Wiki • How To Use • Compatibility • Library • Vulnx is An Intelligent Bot Auto Shell Injector that detects vulnerabilities...
Zen
Github 사용자의 이메일 주소 찾기 사용자의 이메일 주소 찾기 python zen.py username 또는 python zen.py https://github.com/username 저장소 기여자의 이메일 주소 찾기 python zen.py https://github.com/username/repository 조직 구성원의 이메일 주소 찾기 python zen.py organization --org 또는 python zen.py https://github.com/orgs/organzation JSON 출력을 파일로 저장...
graphicator
Graphicator Graphicator is a GraphQL "scraper" / extractor. The tool iterates over the introspection document returned by the targeted GraphQL endpoint, and then re-structures the schema in an internal form so it can re-create the supported queries. When such queries are created is using them to...
CVE-2024-2997
CVE-2024-2997 스캐너 개요 CVE-2024-2997 스캐너는 웹 애플리케이션의 명령 주입 취약점을 탐지하도록 설계된 고급 취약점 스캐너입니다. 이 도구는 보안 전문가가 애플리케이션의 잠재적 보안 위험을 식별하는 데 도움을 줍니다. 면책 조항 이 도구는 교육 목적으로만 제공됩니다. 소유한 애플리케이션이나 테스트 권한이 있는 애플리케이션에서만 사용하세요. 작성자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 기능 고성능 스캔 : 빠른 스캔을 위해 멀티스레딩최대 20개 스레드 활용 포괄적인 URL 생성 :...
Hash-Buster
Hash Buster 해시를 크랙하는 대신 버스트하는 것은 어떨까요? Features 자동 해시 유형 식별 MD5, SHA1, SHA256, SHA384, SHA512 지원 파일에서 해시 추출 및 크랙 가능 디렉토리에서 재귀적으로 해시 검색 가능 멀티스레딩 설치 및 사용법 참고: Hash Buster는 python2와 호환되지 않습니다. 대신 python3로 실행하세요. 또한 Hash-Buster는 해시 조회를 위해 일부 API를 사용합니다. 혹시 불안하다면 소스 코드를 확인하세요. Hash-Buster는 파이썬 스크립트에서 ...
NXcrypt
NXcrypt NXcryptは、Hadi Mene h4d3s によってPythonで書かれたポリモーフィックな 'python backdoors' クリプターです。出力は完全に検出不可能です。 NXcryptは、マルチスレッドシステムを使用して、悪意のあるPythonファイルを通常のファイルに注入できます。 スーパーユーザー権限で実行してください。 NXcryptの出力は完全に検出不可能です。 バックドアモジュール: 暗号化モジュール 使用方法: sudo ./NXcrypt.py --file=backdoor.py --output=outputbackdoor.py...
shocker
Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...
CVE-2018-2628-MultiThreading
WebLogic WLS核心コンポーネント逆シリアル化脆弱性 CVE-2018-2628 사용법: 감지할 'ip:port'를 동일한 디렉터리의 url.txt 파일에 넣습니다. 그런 다음 실행합니다: 코드 93행에서 스레드 수 수정 python CVE-2018-2628-MultiThreading.py Usage: Place the 'ip:port' to be detected into the url.txt file in the same directory. Then run: python CVE-2018-2628-MultiThreading.p...
CVE-2018-9995-POC
CVE-2018-9995-POC CVE-2018-9995 POC python CVE-2018-9995Bata.py -proxy 127.0.0.1:9487 -f Importdata.txt -o Outputdata.txt -p 12 -f ※일괄 가져오기 파일 데이터 소스 형식 예: 43.255.172.204:9200 192.168.168.5:1234 -o ※출력 파일 -proxy ※sock5 전달 프록시 -p ※사용할 멀티스레드 코어 수...
All-ReverseIP-MultiThreading
All-ReverseIP-MultiThreading Python 2.7 기부 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...
mass3
DNS 리졸버 목록과 멀티스레딩을 사용하여, HTTP 대신 DNS를 통해 미리 컴파일된 AWS S3 버킷 목록을 빠르게 열거합니다. 경고: 이 코드는 정말 형편없는 golang 코드입니다. Go Lang에 대한 사전 지식 없이 작성했지만, 제 역할을 하는 것 같습니다. 도구를 개선하기 위해 자유롭게 기여해주세요! Install go get -u github.com/smiegles/mass3 Usage mass3 -w ./lists/buckets.txt -r ./lists/resolvers.txt -t 100 Arguments...
spurt
Spurt 소개 Spurt는 대량의 트래픽을 시뮬레이션하고 웹 서버의 성능과 복원력을 평가하도록 설계된 강력한 스트레스 테스트 도구입니다. Linux에서 테스트되었습니다. Spurt는 먼저 대상 URL이 유효한지 확인합니다. 사용자 지정 모듈을 사용하여 일반적인 "User-Agent" 및 "Referer" 헤더를 빠르게 생성하여 초당 수천 개의 요청을 보낼 수 있습니다. 다른 모듈은 병렬로 요청을 보내기 위해 멀티스레딩에 사용됩니다. 컴파일 필수 구성 요소 다음이 설치되어 있는지 확인하십시오: Go Make Git 단계 git...
apidetector
APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...
CVE-2024-2997
CVE-2024-2997 스캐너 개요 CVE-2024-2997 스캐너는 웹 애플리케이션에서 명령 주입 취약점을 탐지하도록 설계된 고급 취약점 스캐너입니다. 이 도구는 보안 전문가가 애플리케이션의 잠재적인 보안 위험을 식별하는 데 도움을 줍니다. 면책 조항 이 도구는 교육 목적으로만 사용됩니다. 귀하가 소유하거나 테스트 권한이 있는 애플리케이션에만 사용하십시오. 저자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 기능 고성능 스캐닝 : 빠른 스캐닝을 위해 멀티스레딩최대 20개 스레드 활용 포괄적인 URL 생성 :...
reverse-ip-new-api
reverse-ip-new-api 이 도구는 역방향 IP 조회를 수행하는 데 사용됩니다— 하나의 IP 주소에 호스팅된 모든 도메인을 검색합니다. 기능 멀티스레딩 처리 API 기반 처리 오류 처리 스레드 수 사용자 지정 커피 사주기 : 비트코인 $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 실행 방법? 1. 공식 Python 웹사이트에서 Python을 다운로드하여 설치합니다: https://www.python.org. 2. 다음 명령을 사용하여 필요한 모듈을 설치합니다: pip install requests...