sharesniffer

sharesniffer sharesniffer는 로컬 네트워크에서 열려 있거나 닫힌 파일 공유를 찾는 네트워크 분석 도구입니다. 열려 있는 cifs 및 nfs 공유의 자동 네트워크 검색과 자동 마운트를 포함합니다. 사용 방법 로컬 네트워크에서 열려 있거나 닫힌 nfs/smb 공유가 있는 모든 호스트를 찾는 예: python sharesniffer.py 192.168.56.0/24 네트워크에서 가능한 라우터/방화벽을 제외하고 모든 호스트를 찾고, 열려 있는 nfs/smb 공유를 /mnt에 자동 마운트하는 예: python...

LiveTargetsFinder

LiveTargetsFinder 타겟팅을 위한 활성 호스트 및 URL 목록을 생성하여 Massdns, Masscan 및 nmap 사용을 자동화하여 도달 불가능한 호스트를 필터링합니다. 도메인 이름 입력 파일이 주어지면, 이 스크립트는 MassDNS를 자동화하여 확인할 수 없는 호스트를 걸러내고, 그 결과를 Masscan에 전달하여 호스트에 도달 가능한지와 어떤 포트에서 작동 중인지 확인합니다. 그런 다음 스크립트는 추가 타겟팅예: gobuster 또는 dirsearch와 같은 도구에 전달하거나 HTTP 요청 만들기에 사용할 전...

catsploit

CATSploit🐈 CATSploit는 사이버 공격 기술 점수CATS 방식을 사용하는 자동화된 침투 테스트 도구로, 침투 테스터 없이도 사용할 수 있습니다. 현재, 침투 테스터들은 공격 대상 시스템에 적합한 공격 기술을 암묵적으로 선택하고 있습니다. CATSploit은 스캐너가 수집한 OS, 개방 포트, 소프트웨어 버전과 같은 시스템 구성 정보를 사용하여 대상 시스템의 각 공격 기술에 대해 포획 가능성eVc과 탐지 가능성eVd에 대한 점수 값을 계산합니다. 가장 높은 점수 값을 선택함으로써 해킹 노하우전문 침투 테스터의 기술...

CVE-2024-24919

CVE-2024-24919 NmapスクリプトでCVE-2024-24919の脆弱性をチェックします 脆弱性リファレンス: https://www.cvedetails.com/cve/CVE-2024-24919/ https://support.checkpoint.com/results/sk/sk182336 Dorks Hunter Hunter: /product.name="Check Point SSL Network Extender" Shodan SHODAN: http.title:"Check Point SSL Network Extender" Fofa...

Scanner-and-Patcher

스캐너 및 패처 개요: Scanner and Patcher 프로젝트는 AlphaSecure 프레임워크의 일부로 구축되었으며, ACM IC3 2024에서 AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques라는 제목으로 발표 및 게재되었습니다. 해당 논문은 여기에서 확인할 수 있습니다: AlphaSecure: A...

recon

O.G. AUTO-RECON 특징 O.G. Auto-Recon의 목적은 초기 정보 수집 단계를 자동화하고, 그 결과를 바탕으로 최대한 많은 열거를 수행하는 것입니다. 이 도구는 CTF를 대상으로 하며 상당히 시끄러울 수 있습니다. 가장 은밀한 도구는 아닙니다... 명령 구문은 Config 설정에서 쉽게 수정할 수 있습니다. $variable 이름은 변경하지 않아야 합니다. 가상 호스트 라우팅이 감지되면, O.G. Auto-Recon 이 호스트 이름을 /etc/hosts 파일에 추가하고 새로 발견된 호스트 이름을 계속 열거합니다...

LHF

Codacy Badge これは最新のKali Linuxディストリビューションでのみテストされています LHF: Low Hanging Fruit – 侵入テスト用の偵察ツール 依存関係のインストール方法: ./Install.sh 起動方法: ./LHF.py + Checking permissions - Rockyou wordlist is missing trying to decompress... + Rockyou wordlist is decompressed! - Please enter the ip to scan example 192.168.0.1 ...

Mimir

Mimir OSINT 위협 인텔리전스 인터페이스 – 고대 북유럽 지식의 신의 이름을 따서 명명되었습니다. Mimir는 HoneyDB의 CLI로 작동하며, 간단히 말해 OSINT 수집형 위협 인텔리전스 풀입니다. 프로그램을 시작하면 다음과 같은 옵션이 있는 메뉴가 나타납니다. 1. Fetch Threat Feed 5. Visualize Top Malicious Hosts in Browser 2. Fetch Bad Host List 6. Visualize Top Targeted Services in Browser 3. Perfor...

Pentest-Cheat-Sheet

ペンテスト チートシート 世の中には多くのチートシートがあるが、これは私のものだ。現在進行形のもので、頻繁に 、時々更新されるラフドラフトのようなものだ。OSCP の勉強中に作り始めたが、今ではレッドチーマーとして必要な、より実践的な内容へと進化している。新しい追加事項は試験ではおそらく役に立たないだろうし、禁止されているツールさえ含まれるかもしれない。 偵察 非常に不完全... Linux ローカル find / -name flag.txt はファイル名でファイルを探す。 grep -R "flag40" / -s -n...

pentest-machine

pentest-machine nmapのXMLファイルを介してペネトレーションテスト作業の一部を自動化します。各コマンドが終了するとすぐに、その出力をターミナルとoutput-by-service/およびoutput-by-host/内のファイルに書き込みます。最初に高速返答コマンドを実行します。追加してほしいプロトコル/コマンド/オプションがあれば送ってください。 HTTP whatweb WPScan（whatwebがWordPressの結果を返した場合のみ） EyeWitness（アクティブなログイン試行あり） 軽量なdirbディレクトリブルートフォース DNS nmap NSE...

Praeda

このファイルは、いくつかの設定項目と推奨事項を列挙するために使用されます。また、基本的なPraeda構文も含まれます。 必要な perl モジュール: LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket HTML::TableExtract Getopt::Std Net::SSL Net::SNMP NetAddr::IP; これを実現するためのクイックCPANコマンド: sudo cpan -i LWP::Simple LWP::UserAgent HTML::TagParser...

inter-recon

inter-recon 자동 초기 웹 및 취약점 정찰을 수행하는 스크립트. 오류 발생 시 일부 검사 기능이 있습니다. 일부 검사를 건너뛰거나, 다시 시작하거나, 중단한 지점부터 계속할 수 있는 옵션이 있습니다. 네트워크 문제, 예: VPN 시간 제한으로 인해 발생할 수 있습니다. inter-recon 스크립트를 bin 경로예: /usr/bin/에 복사하거나 링크하면 원하는 위치에서 스크립트를 실행할 수 있습니다. 출력은 현재 디렉토리에 생성됩니다. 중요: README 끝에 있는 WFUZZ 문제 및 해결 방법을 확인하세요 추가 정...

Dracnmap

Dracnmap이란 무엇인가? Dracnmap은 nmap의 도움을 받아 네트워크를 공격하고 정보를 수집하는 데 사용되는 오픈 소스 프로그램입니다. Nmap 명령어는 다양한 옵션을 제공하여 유틸리티를 더욱 강력하게 만들지만, 초보 사용자에게는 따라가기 어렵게 만듭니다. 따라서 Dracnmap은 nmap의 스크립트 엔진을 활용하여 빠른 스캔을 수행하도록 설계되었으며, nmap은 고급 명령어로 다양한 자동 스캔 기술을 수행할 수 있습니다. 기부 이 프로젝트가 침투 테스트에 많은 도움이 되었고 저를 지원하고 싶다면, 커피 한 잔 사주...

port-scan-automation

LazyMap - 자동 NMAP 스캐닝 스크립트 NMAP 스캔과 맞춤형 Nessus 정책을 자동화합니다. NCC Group Plc가 오픈 소스로 공개 - http://www.nccgroup.com/ 개발자: Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/port-scan-automation AGPL 라이선스로 공개, 자세한 정보는 LICENSE 참조 설치 git clone...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

goscan

GoScan 은 자동 완성 기능을 갖춘 대화형 네트워크 스캐너 클라이언트로, nmap에 대한 추상화와 자동화를 제공합니다. 처음에는 @golang을 배우기 위해 만든 작은 사이드 프로젝트로 시작했지만, 현재 GoScan은 은밀성이 우선순위가 아니고 시간이 제한된 상황CTF, OSCP, 시험 등뿐만 아니라 구성 설정을 약간 조정하면 전문적인 업무 중에도 호스트 발견, 포트 스캐닝, 서비스 열거를 수행하는 데 사용할 수 있습니다. GoScan은 또한 불안정한 환경불안정한 네트워크 연결, screen 부재 등에 특히 적합합니다. 스...

RED_HAWK

バージョン 2.0.0 作者: R3D@0R2H1N 別名 Tuhinshubhra 情報収集 と脆弱性スキャン のためのオールインワンツール RED HAWKで実行できるスキャン: 基本スキャン サイトタイトル NEW IPアドレス Webサーバー検出 IMPROVED CMS検出 Cloudflare検出 robots.txtスキャナー Whoisルックアップ IMPROVED Geo-IPルックアップ バナー取得 IMPROVED DNSルックアップ サブネット計算機 Nmapポートスキャン サブドメインスキャナー IMPROVED サブドメイン IPアドレス リバースIPルックア...

CVE-2023-22515-NSE

CVE-2023-22515-NSE このリポジトリは、Nmap スクリプトエンジン（NSE）を使用して、Atlassian Confluence Server における CVE-2023-22515 の脆弱性の有無をチェックするツールを提供します。 CVE-2023-22515 の概要 CVE-2023-22515 は、Atlassian Confluence Server における重大な脆弱性であり、攻撃者に以下のことを可能にします： 1...

Pymap-Scanner

Pymap-Scanner 기능 1-Basic Gui 2-Speed Scan 3-Custom Services 4-User Control 5-Error Control 6-Useful parameters And More. 설치 모듈 $ Pyqt4 $ Nmap 요구 사항Third +xsltproc +스크린샷...

Commvault-CVE-2025-34028

CVE-2025-34028 Commvault リモートコード実行 CVE-2025-34028 NSE Nmapでの実行方法: nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443'...