scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

scrying

NCC Group Scrying RDP, 웹 및 VNC 스크린샷을 한 곳에서 수집하는 새로운 도구입니다 이 도구는 아직 개발 중이며 대부분 사용 가능하지만 완전하지는 않습니다. 버그나 기능 요청은 GitHub 이슈로 등록해 주세요. 동기 최근 Eyewitness가 RDP 지원을 중단함에 따라 RDP 스크린샷을 캡처할 수 있는 작동하는 CLI 도구가 없습니다. Nessus는 여전히 작동하지만, 이미지를 추출하는 것이 번거롭고 내보내기 파일에 포함되지 않습니다. 이것은 이전 도구보다 더 강력한 새로운 도구를 작성할 좋은 기회라고...

CVE-2021-21972

CVE-2021-21972 취약점 점검을 위한 Nmap 스크립트 - CVE-2021-21972 vCenter Server RCE 취약점 참고 자료: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html 예시 nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP 크레딧 Alex Hernandez일...

CVE-2018-4407

CVE-2018-4407 IOS/macOS 커널 크래시 사용법: python CVE20184407.py IP/CIDR python CVE20184407.py 192.168.1.1 python CVE20184407.py 192.168.1.0/24 1. 아이폰 찾기 nmap -sS -p 62078 --open 192.168.1.0/24 2. 공격 python CVE20184407.py iphoneip...

autoenum

/ / / // / / // // \ / \ / \ / / / // \ / // // // // / / // // // / / // // // / / / / / ,/ ,/ / / /// // ,/// // // 요약 Autoenum은 발견된 서비스의 자동 열거를 수행하는 리콘recon 도구입니다. CTF 및 침투 테스트 환경예: HTB, VulnHub, OSCP에서 시간을 절약하기 위해 제작되었으며, AutoRecon https://github.com/Tib3rius/AutoRecon, Auto-Recon...

Nmap-scripts

Nmap 스크립트 raikia-screenshot.nse 이 nmap 스크립트는 https://ip:port, https://hostname:port, 그리고 https://sslcertname:port의 스크린샷을 찍습니다. 다른 nmap 스크린샷 유틸리티와 달리 JavaScript 실행을 허용하며, 스크린샷 요청에 타임아웃이 적용되어 스캔이 중단되지 않습니다. 모든 스크린샷은 "screenshots"라는 하위 폴더에 저장됩니다. Kali 2.0을 위해 설계되었습니다. 요구 사항: wkimagetopdf apt-get...

nmap-bootstrap-xsl

nmap-bootstrap-xsl Nmap 스캔 결과를 확인하기 위한 멋진 인터페이스입니다. 이 소프트웨어는 군대나 비밀 기관에서 사용해서는 안 됩니다. 사용 방법 1. 새 Nmap 스캔 --stylesheet 인자를 사용하여 Nmap 스캔에 nmap-bootstrap.xsl을 스타일시트로 추가하세요: nmap -sS -T4 -A -sC -oA scanme --stylesheet...

CVE-2021-34473-NMAP-SCANNER

CVE-2021-34473-NMAP-SCANNER CVE-2021-34473 Microsoft Exchange Windows 취약점을 위한 대규모 스캐너 명령어 nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse 예시 Starting Nmap 7.92 https://nmap.org at 2022-11-16 08:17 Hora PadrÒo de Greenwich Nmap...

msploitego

msploitego - The Pentesting suite for Maltego THIS IS A BETA RELEASE, please be nice and report any issues Whats New New Features Now supporting multiple workspaces for Metasploit via Postgres queries A bash script that runs tons of auxiliary modules against targets. Really 'fattens' up the...

trigmap

소개 Trigmap은 Nmap의 bash 래퍼입니다. 이를 사용하여 nmap 스캔을 쉽게 실행하고, 특히 잘 정리된 디렉토리 계층 구조로 정보를 수집할 수 있습니다. Nmap을 사용함으로써 스크립트는 이식성 이 뛰어나며 Kali Linux뿐만 아니라 다른 환경에서도 쉽게 실행 가능, 최적화된 Nmap 알고리즘 덕분에 매우 효율적 입니다. 세부 사항 Trigmap은 Nmap 스크립팅 엔진NSE을 사용하여 여러 작업을 수행할 수 있습니다: 포트 스캔 서비스 및 버전 탐지 웹 리소스 열거 취약점 평가 일반 취약점 테스트 일반 익스플...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Solarwinds CVE-2023-23333 취약점을 이용하여 원격 시스템에서 /etc/passwd를 덤프하는 Nmap NSE 스크립트 스크립트를 solar-CVE-2023-23333.nse라는 파일로 저장하세요. 스크립트를 실행하려면 Nmap의 --script-args 옵션을 사용하여 출력 파일 경로를 제공할 수 있습니다: nmap -p --script solar-CVE-2023-23333.nse --script-args outputfile=/path/to/output.tx...

project_BIT_nmap_script

대규모 네트워크에서 CVE-2022-32073 취약점을 탐지하는 Python 프로그램 이 Python 프로그램은 인자로 전달된 주소에서 nmap을 실행합니다. 기본적으로 모든 포트를 스캔하지만 포트 번호도 인자로 지정할 수 있습니다. 사용자 정의 wolfsshversion.nse 스크립트로 nmap을 실행하며, 이 스크립트는 핑거프린팅을 사용하여 CVE-2022-32073 이 할당된 정수 오버플로 취약점을 포함하는 wolfSSH v1.4.7 을 식별합니다. 이 프로그램은 nmap 과 필요한 라이브러리가 포함된 python3 가...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

HellRaiser

HellRaiser 취약점 스캐너 설치 HellRaiser는 cve-search API에 의존합니다. cve-search API를 실행 중인 상태로 두고 config/config.yml 파일의 cvesearchapidomain 필드에 주소를 추가하세요. ruby 2.7.2, bundler 1.17.3 및 rails를 설치하세요. https://gorails.com/setup/ubuntu/20.04 redis-server와 nmap을 설치하세요. sudo apt-get update sudo apt-get install...

flashlight

침투 테스터를 위한 자동 정보 수집 도구 영상 : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

nullscan

설명 보안 테스트를 연결하고 자동화하도록 설계된 모듈식 프레임워크입니다. 명령줄에서 대상 정의를 파싱하고, 그 후 해당 모듈과 nullscan-tools를 실행합니다. 또한 호스트를 받아 먼저 nmap을 시작하여 기본 포트 스캔을 수행한 후 모듈을 실행할 수 있습니다. 또한 nullscan은 제공된 nmap 로그 파일에서 열린 tcp 및 udp 포트를 파싱한 후 다시 모듈을 실행할 수 있습니다. 모든 결과는 깔끔한 구조로 지정된 디렉토리에 로깅되며, 이후 HTML 보고서를 생성할 수 있습니다. 이 코드는 2012년 12월 2일...

nullscan

Description A modular framework designed to chain and automate security tests. It parses target definitions from the command line and runs corresponding modules and their nullscan-tools afterwards. It can also take hosts and start nmap first in order to perform a basic portscan and run the module...

Exploitivator

Exploitivator V2.0 - Python 3를 사용하도록 수정됨 사전 요구 사항 이것은 Kali에서만 테스트되었습니다. 이것은 Python용 pymetasploit3 모듈에 의존하며, 자세한 내용은 여기에 설명되어 있습니다: https://coalfire.com/the-coalfire-blog/pymetasploit3-metasploit-automation-library 필요한 Kali 패키지와 Ruby용 PostgreSQL gem을 설치하세요: apt-get install postgresql libpq-dev...

autoscan

autoscan.sh 개요 autoscan.sh 는 Metasploit, nmap 및 기타 사용 가능한 무료 도구와 연결된 완전 자동화된 침투 테스트 도구이며, 이 모든 결과를 Faraday에 보고합니다파라데이는 하나의 도구이며, 다른 오픈 소스 보고 도구에 사용할 수 있습니다. 예를 들어 Jira로 내보낼 수 있습니다. Autoscan은 열린 모든 포트의 상태를 식별하고, 대상 시스템의 취약점을 검색하며, 사용 가능한 익스플로잇을 실행합니다. 절차 모든 TCP 포트와 가장 많이 사용되는 UDP 포트를 스캔합니다. 많은 서비스...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares: pyth...