brutespray

Brutespray 作成者: Shane Young/@x90sky && Jacob Robles/@shellfail 着想: Leon Johnson/@sho-luv 説明 Brutespray は、検出されたサービスに対して自動的にデフォルト認証情報を試行します。Nmap（GNMAP/XML）、Nessus、Nexpose、JSON、およびリストからのスキャン出力を受け取り、40以上のプロトコルに対して並列で認証情報のブルートフォースを実行します。Go で構築され、インタラクティブなターミナル UI、組み込みのワードリスト、再開機能を備えています。 クイックインストール...

sicat

SICAT - 유용한 취약점 및 익스플로잇 탐색기 SICAT 는 여러 유명 소스로부터 취약점과 익스플로잇을 수집하고 검색하도록 설계된 강력한 도구입니다. 키워드, Nmap 스캔 결과 또는 탐지된 웹 기술을 기반으로 신뢰할 수 있는 데이터베이스를 자동으로 확인하여 정찰 단계를 간소화합니다. 주요 개선 사항 및 기능 이 버전의 SICAT 는 원래 구현에 비해 상당한 개선 사항을 도입했습니다: 1. 현대적인 웹 인터페이스 새로운 GUI : --web-interface를 통해 액세스할 수 있는 멋진 다크 테마 웹 인터페이스. 해커 미...

ivre

IVRE IVRE Instrument de veille sur les réseaux extérieurs 또는 DRUNK Dynamic Recon of UNKnown networks는 네트워크 정찰 프레임워크로, 수동 및 능동 정찰 도구를 포함합니다. IVRE는 다음의 데이터를 사용할 수 있습니다: 수동 도구: Zeek Argus Nfdump p0f airodump-ng 능동 도구: Nmap Masscan ZGrab2 ZDNS Nuclei httpx dnsx tlsx Dismap 광고 슬로건은 다음과 같습니다: 프랑스어로:...

scrying

NCC Group Scrying RDP, 웹 및 VNC 스크린샷을 한 곳에서 수집하는 새로운 도구입니다 이 도구는 아직 개발 중이며 대부분 사용 가능하지만 완전하지는 않습니다. 버그나 기능 요청은 GitHub 이슈로 등록해 주세요. 동기 최근 Eyewitness가 RDP 지원을 중단함에 따라 RDP 스크린샷을 캡처할 수 있는 작동하는 CLI 도구가 없습니다. Nessus는 여전히 작동하지만, 이미지를 추출하는 것이 번거롭고 내보내기 파일에 포함되지 않습니다. 이것은 이전 도구보다 더 강력한 새로운 도구를 작성할 좋은 기회라고...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

asnap

Asnap 설명 Asnap은 정기적으로 업데이트된 데이터를 제공하여 어떤 회사가 어떤 IPv4 또는 IPv6 주소를 소유하고 있는지 쉽게 파악하고, 사용자가 초기 포트 및 서비스 스캔을 자동화할 수 있도록 하여 정찰 단계를 더 쉽게 만드는 것을 목표로 합니다. root@kitploit: █████╗ ███████╗███╗ ██╗ █████╗ ██████╗ ██╔══██╗██╔════╝████╗ ██║██╔══██╗██╔══██╗ ███████║███████╗██╔██╗ ██║███████║██████╔╝...

nullscan

설명 보안 테스트를 연결하고 자동화하도록 설계된 모듈식 프레임워크입니다. 명령줄에서 대상 정의를 파싱하고, 그 후 해당 모듈과 nullscan-tools를 실행합니다. 또한 호스트를 받아 먼저 nmap을 시작하여 기본 포트 스캔을 수행한 후 모듈을 실행할 수 있습니다. 또한 nullscan은 제공된 nmap 로그 파일에서 열린 tcp 및 udp 포트를 파싱한 후 다시 모듈을 실행할 수 있습니다. 모든 결과는 깔끔한 구조로 지정된 디렉토리에 로깅되며, 이후 HTML 보고서를 생성할 수 있습니다. 이 코드는 2012년 12월 2일...

Praeda

このファイルは、いくつかの設定項目と推奨事項を列挙するために使用されます。また、基本的なPraeda構文も含まれます。 必要な perl モジュール: LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket HTML::TableExtract Getopt::Std Net::SSL Net::SNMP NetAddr::IP; これを実現するためのクイックCPANコマンド: sudo cpan -i LWP::Simple LWP::UserAgent HTML::TagParser...

mwebfp

LNHG - Massive Web Fingerprinter（mwebfp） はじめに 「LowNoiseHG（LNHG） Massive Web Fingerprinter 」（以降「mwebfp 」）は、2013年7月、大規模な外部または内部IPアドレス範囲のエンゲージメントにおいて、ペネトレーションテスターがWebサーバーのスクリーンショットを有用だと認識したことから考案されました。重要な資産の迅速な識別、容易に悪用可能なサービスの発見、忘れ去られた/時代遅れのサーバーの特定、ターゲットの基本的なネットワークアーキテクチャの把握を目的としています。 説明 mwebfp...

RustScan

➡️ Discord | インストールガイド | 使用ガイド ⬅️ 高速、スマート、効果的。 🤔 これは何？ モダンポートスキャナ。高速（最速3秒）でポートを検出 。スクリプトエンジン（Python、Lua、Shell対応）を使ってスクリプトを実行できます。 🛠️ インストール RustScanのバイナリはリリースページからインストールできます。 パッケージマネージャでのインストールをお勧めします。システムでテスト済みで動作保証されています。 RustScanは多くのリポジトリに既に含まれています。お好みのツールでインストールしてください：...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

shennina

Shennina AI를 이용한 호스트 익스플로잇 자동화 개요 Shennina는 자동화된 호스트 익스플로잇 프레임워크입니다. 이 프로젝트의 임무는 인공지능을 사용하여 스캐닝, 취약점 스캐닝/분석 및 익스플로잇을 완전히 자동화하는 것입니다. Shennina는 공격 수행을 위해 Metasploit 및 Nmap과 통합되어 있으며, 손상된 시스템에서 데이터를 자동으로 유출하기 위해 사내 Command-and-Control 서버와도 통합되어 있습니다. 이 프로젝트는 Mazin Ahmed와 Khalid Farah가 HITB CyberWee...

LAST

L.A.S.T. Linux Automated Security Scanning Tool 당신이 마지막으로 사용하게 될 도구! 이 도구는 레드 팀 연습의 정찰 과정을 자동화하는 데 사용됩니다. 모든 정보를 수집하여 읽기 쉬운 형식으로 보고합니다. 이 스크립트는 모든 사람이 자신의 플러그인과 애드온을 포함할 수 있도록 설계되었습니다. 사용법 설치 1. install.sh를 실행하십시오. 2. nessus를 수동으로 설치하고, /etc/init.d/nessusd start를 입력하여 실행한 후, 활성화하고 사용자 계정을 생성하십시오...

ExploitIQ

⚡ ExploitIQ Autonomous AI-Powered Penetration Testing Assis...

cve-exploit-chain-analyzer

🔐 CVE Exploit Chain Analyzer Automated vulnerability scanner...

Pentesting-Assistant

Pentesting-Assistant AI-powered penetration testing assist...

[Scylla] v1 Penetration Testing Tool - Because there's no patch for human stupidity

When there's no technical vulnerability to exploit, you should try to hack what humans left for you, and believe me, this always works. Scylla provides all the power of what a real audit, intrusion, exclusion and analysis tool needs, giving the possibility of scanning misconfiguration bugs...