fyp

Webアプリケーションとネットワーク全体の脆弱性をスキャン、特定、悪用、報告できるデスクトップベースの脆弱性評価ツール。セキュリティチーム向け。 概要 セキュリティ管理者とアナリスト向けに構築された脆弱性評価プラットフォーム。単一のデスクトップアプリケーションを通じて、ターゲットスキャン、脆弱性検出、エクスプロイトマッピング、リスクスコアリング、レポート生成を自動化します。 最終学年プロジェクト（FYP）として開発されました。 機能 Web・ネットワークスキャン — ドメインやネットワークホストに対してターゲットを絞ったスキャンを実行 脆弱性検出 — 既知のCVEやセキュリティ上の弱点を...

EasY_HaCk

EasYHaCk 1. Termux를 사용하여 세계를 해킹하세요 이 도구는 sabri.zaki가 침투 테스트를 위해 개발했습니다. 2. metasploit-framework 3. sqlmap 4. nmap 5. metagoofil 6. RED HAWK 7. recon-ng 및 훨씬 더 많은 강력한 테스트 도구 EasYHaCk은 네트워크 스캐닝 및 정보 수집을 위한 도구입니다. 그리고 안드로이드 폰과 Windows PC를 공격하기 위한 도구입니다. 이 모든 것이 Termux에서 가능합니다. 설치 1. pkg update 2. pk...

Port-enumeration

ポート列挙 NMapを使用できない状況に直面したことはありますか？例えば、権限のないユーザーとしてリバースシェルを持っており、便利なツールが事前にインストールされていない場合などです。 これは、何も持っていない場合にネットワークをスキャンするのに役立つ小さなスクリプトです。 使用例： chmod +x port-enum.sh ./port-enum.sh 192.168.1.1 または bash port-enum.sh 192.168.1.1 元の記事： https://www.ivanglinkin.com/simple-port-enumeration/ 動画例： スクリーンショ...

netattack2

NETATTACK2 NETATTACK2는 파이썬으로 작성된 스크립트로, 네트워크를 스캔하고 공격할 수 있습니다. GUI 기반이라 이해하기 쉽습니다. 무엇을 할 수 있나요? 스캐닝 네트워크에서 활성 호스트, 운영 체제, 열린 포트 등을 스캔합니다. 액세스 포인트를 스캔하여 암호화 유형, WPS 및 기타 유용한 데이터를 알아냅니다. 스푸핑/스니핑 간단한 ARP 스푸핑 대상에 ARP 스푸핑을 수행하고 DNS 쿼리를 청취하여 DNS 스니핑 킥 ARP 스푸핑 공격을 사용하여 인터넷에서 호스트를 강제 종료합니다. 디어스 지역의 액세스...

natlas

Natlas Summary You've got a lot of maps and they are getting pretty unruly. What do you do? You put them in a book and call it an atlas. This is like that, except it's a website and it's a collection of nmaps. Natlas' objective is to make it easy to perform continuous scanning and review collecte...

natlas

Natlas 요약 지도가 많아서 꽤 관리하기 어려워지고 있습니다. 어떻게 하시겠습니까? 그것들을 책에 넣고 아틀라스라고 부르면 됩니다. 이것은 비슷하지만, 웹사이트이며 nmap 수집물입니다. Natlas의 목표는 지속적인 스캔을 쉽게 수행하고 수집된 데이터를 검토할 수 있도록 하는 것입니다. Natlas의 목표는 반드시 수많은 취약점을 식별하는 것이 아니라, 오히려 노출을 식별하는 것입니다. 아마도 누군가 비밀번호 인증이 활성화된 ssh를 실행하고 있지 않은지 확인하고 싶을 수 있습니다. 또는 노출된 nfs, smb 또는...

fscan

Fscan English イントラネット総合スキャンツール、ワンクリック自動脆弱性スキャン。 バージョン : 2.2.2 機能特性 スキャン能力 ホスト検出 - ICMP/Ping生存探査、大規模ネットワークB/Cセグメントの生存統計に対応 ポートスキャン - TCPフルコネクトスキャン、133個の常用ポートを内蔵、ポートグループweb/db/service/allに対応 サービス識別 - スマートプロトコル識別、20種類以上のサービスフィンガープリントマッチングに対応 Web探査 -...

webstor

WebStor 조직 내 취약한 웹 기술의 신속한 식별 WebStor는 MIT 라이선스 하에 Python으로 구현된 도구로, 조직의 모든 네트워크에 걸쳐 모든 웹사이트를 신속하게 열거하고, 해당 응답을 저장하며, 제로데이 취약점이 있는 것과 같은 알려진 웹 기술 및 버전을 쿼리하기 위한 도구입니다. 특히 중대형 규모의 분산 관리 조직에서 여러 관리자가 각기 다른 부서와 네트워크에 배포한 모든 웹 기술을 추적하는 것이 거의 불가능한 고유한 문제를 해결하기 위해 설계되었습니다. WebStor는 다음 작업을 수행하여 목표를 달성합니다...

neet

NEET - 네트워크 열거 및 익스플로잇 도구 Neet는 유연하고 멀티스레드 방식의 네트워크 침투 테스트 도구입니다. Linux에서 실행되며, 가능한 많은 네트워크 정보를 명확하고 사용하기 쉬운 형식으로 수집하는 것을 목표로 여러 다른 오픈소스 네트워크 도구의 사용을 조정합니다. 핵심 스캐닝 엔진은 네트워크 서비스를 찾고 식별하며, 모듈은 해당 서비스를 테스트하거나 열거하며, Neet Shell은 결과를 처리하고 알려진 취약점을 익스플로잇하기 위한 통합 환경을 제공합니다. 따라서 이 도구는 자체적으로 포트 스캔과 후속 테스트를...

pd-agent

ProjectDiscovery Cloud Platform — 에이전트 기능 • 빠른 시작 • 설치 • 구성 • 확장 기능 pd-agent를 사용하면 ProjectDiscovery Cloud Platform에서 자신의 내부 네트워크를 스캔할 수 있습니다. 스캔하려는 네트워크 내의 머신VM, 서버, 워크스테이션, Kubernetes 파드에 에이전트를 설치하고 PDCP 팀에 연결하세요. 클라우드 UI에서 개인 IP, 내부 호스트명, VPC 범위 또는 Kubernetes 클러스터를 대상으로 스캔을 시작하면, 에이전트가 로컬에서 실행하...

sparta

SPARTA v2.0 http://sparta.secforce.com 저자: SECFORCE Antonio Quina @st3r30byt3 Leonidas Stavliotis @lstavliotis 설명 SPARTA는 네트워크 인프라 침투 테스팅을 단순화하는 Python GUI 애플리케이션입니다. 침투 테스터가 스캔 및 열거 단계를 지원하여 시간을 절약할 수 있도록 도와줍니다. 테스터는 클릭만으로 도구 키트에 접근하고 모든 도구 출력을 편리하게 확인할 수 있습니다. 명령어와 도구 설정에 시간을 덜 들이면 결과 분석에 더 집중할...

GPT_Vuln-analyzer

GPTVuln-analyzer GVA GVA는 AI 기반 정찰 및 취약점 분석 툴킷입니다. 스캔nmap, DNS, 서브도메인, JWT, PCAP, GeoIP을 실행한 뒤, 원시 출력을 대규모 언어 모델에 전달하여 구조화된, 펜테스터 지향 분석 결과를 반환합니다. 명령줄 인터페이스와 데스크톱 GUI를 모두 제공합니다. AI 계층은 제공자에 구애받지 않습니다. OpenAI, Anthropic Claude, Google Gemini, 그리고 로컬 Ollama 모델을 모두 지원합니다. 하나를 선택하거나, 여러 개를 동시에 실행하여 심...

nibble

Nibble은 속도와 사용 편의성에 중점을 둔 로컬 네트워크 스캐닝 CLI 도구입니다. 네트워크 인터페이스를 선택하면 로컬 서브넷을 스캔합니다. 호스트, 하드웨어 제조사, 열린 포트 및 해당 서비스를 나열합니다. ⚡ 가벼운 스레드를 사용하여 매우 빠르게 스캔 🔒 안전, 관리자 권한이나 특별한 권한 필요 없음 🥷 은밀함, 스캔 시작 전까지 네트워크 신호를 방출하지 않음 클릭 가능한 인터페이스, 마우스로 탐색 및 스캔 🖱️ 또는 ↑/↓/←/→, w/s/a/d 또는 h/j/k/l로 탐색 컨텍스트 인식 도움말 화면, 단축키: ?...

web-scanner

🌐 웹 스캐너 도구 🌐 개발자: tmrswrr 버전 1.0.0 서브도메인 발견, 디렉터리 열거, 네트워크 스캔, 웹사이트 식별을 포함한 웹 도메인 스캐닝 을 위한 종합적인 도구입니다. 📷 스크린샷 📷 👇 💫 사용 방법 💫 👇 📒 읽어보기 📒 Advanced Web Scanner는 Sublist3r, Dirble, Nmap 및 WhatWeb과 같은 도구를 통합하여 전체 스펙트럼의 웹 도메인 스캔을 제공하는 다목적 Python 기반 웹 애플리케이션입니다. 보안 전문가와 애호가 모두를 위해 설계되었으며, 사용자 친화적인 Flask ...

evillimiter-windows

Evil Limiter for Windows A tool to limit the bandwidth upload/download of devices connected to your network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. This is explained in detail below. This to...

ike-scan

ike-scan IKE 호스트IPsec VPN 서버를 탐색하고 지문을 식별합니다. 목차 빌드 및 설치 개요 사용법 구현 세부 사항 호스트 입력 및 메모리 요구 사항 속도 제한 쿠키 생성 및 원격 호스트 식별 IKE 패킷 세부 사항 백오프 지문 식별 프로그램 출력 예제 지원 플랫폼 참고 자료 및 RFC 연락처 정보 빌드 및 설치 ike-scan은 표준 GNU autoconf 및 automake 도구를 사용하므로 설치 절차는 일반적입니다: git clone https://github.com/royhills/ike-scan.git를...

flashlight

침투 테스터를 위한 자동 정보 수집 도구 영상 : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

ivre-wizard

IVRE . \ ,/ \ |\ / | | //\ | \ /\ | | / | '/ | / /\oo/\ | |/ / | | | | | | /\ // |/,|| ,| 제작: BitBurner ivre-wizard IVRE를 위한 대화형 마법사 프론트엔드로, 데이터베이스에 스캔을 생성하는 것을 더 쉽게 만듭니다. 왜? IVRE https://ivre.rocks/가 사전 설치 및 구성된 Kali https://www.kali.org/에서 IVRE로 스캔을 수행하기 위해 이 스크립트를 만들었습니다. 이는 CTF 및 랩과 같은...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...

Dracnmap

Dracnmap이란 무엇인가? Dracnmap은 nmap의 도움을 받아 네트워크를 공격하고 정보를 수집하는 데 사용되는 오픈 소스 프로그램입니다. Nmap 명령어는 다양한 옵션을 제공하여 유틸리티를 더욱 강력하게 만들지만, 초보 사용자에게는 따라가기 어렵게 만듭니다. 따라서 Dracnmap은 nmap의 스크립트 엔진을 활용하여 빠른 스캔을 수행하도록 설계되었으며, nmap은 고급 명령어로 다양한 자동 스캔 기술을 수행할 수 있습니다. 기부 이 프로젝트가 침투 테스트에 많은 도움이 되었고 저를 지원하고 싶다면, 커피 한 잔 사주...