sicat

SICAT - 유용한 취약점 및 익스플로잇 탐색기 SICAT 는 여러 유명 소스로부터 취약점과 익스플로잇을 수집하고 검색하도록 설계된 강력한 도구입니다. 키워드, Nmap 스캔 결과 또는 탐지된 웹 기술을 기반으로 신뢰할 수 있는 데이터베이스를 자동으로 확인하여 정찰 단계를 간소화합니다. 주요 개선 사항 및 기능 이 버전의 SICAT 는 원래 구현에 비해 상당한 개선 사항을 도입했습니다: 1. 현대적인 웹 인터페이스 새로운 GUI : --web-interface를 통해 액세스할 수 있는 멋진 다크 테마 웹 인터페이스. 해커 미...

asnap

Asnap 설명 Asnap은 정기적으로 업데이트된 데이터를 제공하여 어떤 회사가 어떤 IPv4 또는 IPv6 주소를 소유하고 있는지 쉽게 파악하고, 사용자가 초기 포트 및 서비스 스캔을 자동화할 수 있도록 하여 정찰 단계를 더 쉽게 만드는 것을 목표로 합니다. █████╗ ███████╗███╗ ██╗ █████╗ ██████╗ ██╔══██╗██╔════╝████╗ ██║██╔══██╗██╔══██╗ ███████║███████╗██╔██╗ ██║███████║██████╔╝...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

ivre

IVRE IVRE Instrument de veille sur les réseaux extérieurs 또는 DRUNK Dynamic Recon of UNKnown networks는 네트워크 정찰 프레임워크로, 수동 및 능동 정찰 도구를 포함합니다. IVRE는 다음의 데이터를 사용할 수 있습니다: 수동 도구: Zeek Argus Nfdump p0f airodump-ng 능동 도구: Nmap Masscan ZGrab2 ZDNS Nuclei httpx dnsx tlsx Dismap 광고 슬로건은 다음과 같습니다: 프랑스어로:...

brutespray

Brutespray 제작자: Shane Young/@x90sky && Jacob Robles/@shellfail 영감: Leon Johnson/@sho-luv 설명 Brutespray는 발견된 서비스에 대해 기본 자격 증명을 자동으로 시도합니다. NmapGNMAP/XML, Nessus, Nexpose, JSON 및 목록의 스캔 출력을 가져와 40개 이상의 프로토콜에서 병렬로 자격 증명을 무차별 대입합니다. 대화형 터미널 UI, 내장된 단어 목록 및 재개 기능을 갖춘 Go로 제작되었습니다. 빠른 설치 go install...

mwebfp

LNHG - 대규모 웹 핑거프린터 mwebfp 소개 "LowNoiseHG LNHG 대규모 웹 핑거프린터 "이하 "mwebfp "는 2013년 7월, 대규모 외부 또는 내부 IP 주소 범위에 대한 침투 테스트 과정에서 웹 서버 스크린샷이 중요한 자산 식별, 취약 공격 가능 서비스, 방치/구식 서버, 대상 기본 네트워크 아키텍처 파악을 위한 빠른 수단으로 유용하다는 인식 하에 고안되었습니다. 설명 mwebfp 의 기본 동작은 입력대상 및 TCP 포트을 처리한 후, 강력한 포트 스캐너nmap를 사용하여 열려 있는 웹 서버 포트를...

RustScan

➡️ Discorddiscord | 설치 가이드toc-install | 사용 가이드usage-guide ⬅️ 빠르고, 스마트하고, 효과적입니다. !Arch Linux packagebadge-1 !Built with Rustbadge-2 !GitHub All Releasesbadge-3 !Crates.iobadge-4 !Discordbadge-5 !Actionsbadge-6 🤔 이것은 무엇인가요? !fastspeed-1 현대적인 포트 스캐너입니다. 포트를 빠르게 찾아냅니다 최고 속도로 3초. 스크립팅 엔진Python, Lua,...

scrying

NCC Group Scrying RDP, 웹 및 VNC 스크린샷을 한 곳에서 수집하는 새로운 도구입니다 이 도구는 아직 개발 중이며 대부분 사용 가능하지만 완전하지는 않습니다. 버그나 기능 요청은 GitHub 이슈로 등록해 주세요. 동기 최근 Eyewitness가 RDP 지원을 중단함에 따라 RDP 스크린샷을 캡처할 수 있는 작동하는 CLI 도구가 없습니다. Nessus는 여전히 작동하지만, 이미지를 추출하는 것이 번거롭고 내보내기 파일에 포함되지 않습니다. 이것은 이전 도구보다 더 강력한 새로운 도구를 작성할 좋은 기회라고...

nullscan

설명 보안 테스트를 연결하고 자동화하도록 설계된 모듈식 프레임워크입니다. 명령줄에서 대상 정의를 파싱하고, 그 후 해당 모듈과 nullscan-tools를 실행합니다. 또한 호스트를 받아 먼저 nmap을 시작하여 기본 포트 스캔을 수행한 후 모듈을 실행할 수 있습니다. 또한 nullscan은 제공된 nmap 로그 파일에서 열린 tcp 및 udp 포트를 파싱한 후 다시 모듈을 실행할 수 있습니다. 모든 결과는 깔끔한 구조로 지정된 디렉토리에 로깅되며, 이후 HTML 보고서를 생성할 수 있습니다. 이 코드는 2012년 12월 2일...

Praeda

이 파일은 몇 가지 구성 항목과 권장 사항을 나열하는 데 사용됩니다. 또한 일부 기본 Praeda 구문도 포함되어 있습니다. 필수 perl 모듈: LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket HTML::TableExtract Getopt::Std Net::SSL Net::SNMP NetAddr::IP; 이를 위한 빠른 CPAN 명령: sudo cpan -i LWP::Simple LWP::UserAgent HTML::TagParser...

shennina

Shennina AI를 이용한 호스트 익스플로잇 자동화 개요 Shennina는 자동화된 호스트 익스플로잇 프레임워크입니다. 이 프로젝트의 임무는 인공지능을 사용하여 스캐닝, 취약점 스캐닝/분석 및 익스플로잇을 완전히 자동화하는 것입니다. Shennina는 공격 수행을 위해 Metasploit 및 Nmap과 통합되어 있으며, 손상된 시스템에서 데이터를 자동으로 유출하기 위해 사내 Command-and-Control 서버와도 통합되어 있습니다. 이 프로젝트는 Mazin Ahmed와 Khalid Farah가 HITB CyberWee...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

LAST

L.A.S.T. Linux Automated Security Scanning Tool 당신이 마지막으로 사용하게 될 도구! 이 도구는 레드 팀 연습의 정찰 과정을 자동화하는 데 사용됩니다. 모든 정보를 수집하여 읽기 쉬운 형식으로 보고합니다. 이 스크립트는 모든 사람이 자신의 플러그인과 애드온을 포함할 수 있도록 설계되었습니다. 사용법 설치 1. install.sh를 실행하십시오. 2. nessus를 수동으로 설치하고, /etc/init.d/nessusd start를 입력하여 실행한 후, 활성화하고 사용자 계정을 생성하십시오...

ExploitIQ

⚡ ExploitIQ Autonomous AI-Powered Penetration Testing Assis...

cve-exploit-chain-analyzer

🔐 CVE Exploit Chain Analyzer Automated vulnerability scanner...

Pentesting-Assistant

Pentesting-Assistant AI-powered penetration testing assist...

[Scylla] v1 Penetration Testing Tool - Because there's no patch for human stupidity

When there's no technical vulnerability to exploit, you should try to hack what humans left for you, and believe me, this always works. Scylla provides all the power of what a real audit, intrusion, exclusion and analysis tool needs, giving the possibility of scanning misconfiguration bugs...