CamXploit

이 GitHub 저장소가 유용하다면, 별표⭐️를 눌러주세요! CamXploit는 연구자와 보안 담당자가 IP 주소가 잠재적으로 노출된 IP 카메라 또는 CCTV 서비스 를 호스팅하는지 평가하는 데 도움을 주기 위해 설계된 보안 정찰 도구입니다. 이 도구는 일반적으로 사용되는 카메라 포트를 스캔하고, 접근 가능한 웹 인터페이스를 식별하며, 일반적인 구성 취약점예: 기본 설정 또는 공개적으로 접근 가능한 서비스을 강조하는 비침습적 점검 을 수행합니다. 또한 추가 수동 조사 및 확인 을 지원하기 위해 관련 검색 링크를 제공합니다...

Yasso

Yasso 강력한 내부 네트워크 침투 보조 도구 세트 - Yasso를 바람처럼 사용하세요. rdp, ssh, redis, postgres, mongodb, mssql, mysql, winrm 등 서비스 무차별 대입, 빠른 포트 스캔, 강력한 웹 핑거프린트 식별, 다양한 내장 서비스의 원클릭 익스플로잇ssh 완전 대화형 로그인, mssql 권한 상승, redis 원클릭 익스플로잇, mysql 데이터베이스 쿼리, winrm 횡적 활용, 여러 서비스 활용 시 socks5 프록시 실행 지원 포함 새 버전 기능 기존 방식에서 스캔 및...

xerosploit

Xerosploit Xerosploit은 테스트 목적으로 중간자MITM 공격을 수행하기 위한 침투 테스트 툴킷입니다. 효율적인 공격을 실행할 수 있는 다양한 모듈을 제공하며, 서비스 거부DoS 공격과 포트 스캐닝도 수행할 수 있습니다. bettercap 및 nmap 기반입니다. 의존성 nmap hping3 build-essential ruby-dev libpcap-dev libgmp3-dev tabulate terminaltables 설치 의존성은 자동으로 설치됩니다. git clone...

sif

설치 · 사용법 · 모듈 · 문서 · 기여 빠르고 동시적인 정보 수집부터 공격까지 하나의 바이너리로 처리합니다. 모든 스캐너는 하나의 연결 풀링된 HTTP 클라이언트를 공유합니다. sif란 무엇인가? sif는 정보 수집과 익스플로잇 스캐너로, 하나의 바이너리 안에서 전체 체인서브도메인 열거, 포트 스캔, 크롤러, nuclei, 프레임워크/CVE 탐지, JS 시크릿 추출, 웹 취약점 프로브CORS/XSS/리다이렉트, 클라우드 및 하이재킹 검사을 실행합니다. 25개 이상의 스캔 유형을 하나의 명령어로 처리합니다. sif -u...

MikrotikExploit

Mikrotik 익스플로잇 RouterOS 비밀번호 스캔 및 내보내기 다양한 포트를 사용하여 IPv4 서브넷을 반복 스캔할 수 있습니다. 설치 python3 설치 Ubuntu/Debian: $ apt-get install python3 python3 패키지 관리자 설치 Ubuntu/Debian: $ apt-get install python3-pip Mac $ ruby -e "$curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install" export...

fi6s

fi6s: 빠른 IPv6 스캐너 fi6s는 속도를 목표로 한 IPv6 포트 스캐너로, 인터넷 스캐닝 및 검색을 위해 설계되었습니다. 이는 비동기적으로 원시 패킷을 전송하고 처리함으로써 달성됩니다. 설계와 목표는 Masscan과 매우 유사하지만, 기능이 완전히 동일하지는 않습니다. 라이선스를 확인해 주세요. 마지막으로: 이는 보안 연구 도구이며, 사용 시 현지 규정을 준수하고 필요한 권한을 획득하는 것은 전적으로 귀하사용자의 책임입니다. 컴파일 fi6s는 최신 Linux 시스템, 예를 들어 Ubuntu에서 상당히 쉽게 빌드할 수...

AutoRecon

범퍼를 끼고 볼링을 하는 것과 같습니다. - @ippsec AutoRecon AutoRecon은 서비스를 자동으로 열거하는 멀티스레드 네트워크 정찰 도구입니다. CTF 및 기타 침투 테스트 환경예: OSCP에서 시간을 절약하기 위해 설계되었습니다. 실제 업무에서도 유용할 수 있습니다. 이 도구는 먼저 포트 스캔/서비스 탐지 스캔을 수행합니다. 초기 결과를 바탕으로 다양한 도구를 사용하여 해당 서비스에 대한 추가 열거 스캔을 실행합니다. 예를 들어 HTTP가 발견되면 feroxbuster가 실행됩니다그 외에도 여러 도구가 실행됨...

chomtesh

CHOMTE.SH 이 저장소에 :star:를 눌러 매일 진행 상황을 업데이트 받으세요! CHOMTE.SH는 침투 테스트에서 정찰 작업을 자동화하기 위해 설계된 다목적 프레임워크입니다. 내부 및 외부 네트워크 작업에서 버그 바운티 헌터와 침투 테스터에게 유용합니다. 주요 기능으로는 서브도메인 수집, DNS 서브도메인 무차별 대입, 빠른 포트 스캔, HTTP 프로빙, 서비스 열거, 다양한 형식의 보고서 생성 등이 있습니다. 또한 콘텐츠 발견, 일반적인 잘못된 구성 및 취약점 식별, 심층 인터넷 정찰, 명령 투명성 제공,...

ReconDog

ReconDog 정찰 만능 도구 주요 기능 마법사 + CLA 인터페이스 STDIN파이프 입력에서 대상을 추출하고 처리할 수 있습니다. 모든 정보는 API를 통해 추출되며, 대상에 직접 접촉하지 않습니다. 유틸리티 Censys: censys.io를 사용하여 IP 주소에 대한 방대한 정보를 수집합니다. NS Lookup: 네임 서버 조회를 수행합니다. Port Scan: 가장 일반적인 TCP 포트를 스캔합니다. Detect CMS: 400개 이상의 콘텐츠 관리 시스템을 탐지할 수 있습니다. Whois lookup: whois 조회...

Rock-ON

Rock-ON 한 방에 끝내는 킬러 Rock-On은 정찰 프로세스를 가속화하는 올인원 정찰 도구입니다. 정찰의 전체 프로세스를 자동화하고 수동으로 수행하는 데 낭비되는 시간을 절약하는 데 중점을 둡니다. 곧 상세한 블로그가 게시될 예정입니다. UI가 포함된 안정 버전을 기대해 주세요. 기능 1. 서브 도메인 스크래핑 2. A.S.N → Netblocks → IP 찾기 3. 리졸빙 4. 포트 찾기 5. VHost 찾기 6. 디렉토리 찾기 7. 서브 도메인 탈취 찾기 8. 실시간 모니터링이 포함된 자산 추적 9. Slack 푸시 ...

xmap

XMap: 인터넷 스캐너 XMap는 인터넷 전체 IPv6 및 IPv4 네트워크 연구 스캐닝을 수행하도록 설계된 빠른 네트워크 스캐너입니다. XMap는 ZMap에서 완전히 재구현 및 개선되었으며 ZMap과 완전히 호환되며 "5분" 프로빙 속도와 새로운 스캐닝 기술을 갖추고 있습니다. XMap는 32비트 주소 공간을 45분 이내에 스캔할 수 있습니다. 10기가비트 이더넷 연결과 PFRING을 사용하면 XMap는 32비트 주소 공간을 5분 이내에 스캔할 수 있습니다. 또한 새로운 IPv6 스캐닝 방식을 활용하여 XMap는 IPv6...

Lepus

Lepus Lepus 는 서브도메인을 열거하고, 서브도메인 탈취 가능 여부를 확인하며, 포트 스캔을 수행하는 도구입니다. 그 속도가 정말 빠릅니다! 기본 사용법 lepus.py yahoo.com 요약 열거 모드 서브도메인 탈취 포트 스캔 설치 인자 전체 명령어 예시 열거 모드 열거 모드는 Lepus가 주어진 도메인의 서브도메인을 식별하기 위해 사용하는 다양한 방법입니다. 모드는 다음과 같습니다: 수집기 사전 순열 역방향 DNS 마르코프 또한: 모든 방법에 대해, Lepus는 주어진 도메인이나 생성된 잠재적 서브도메인이 와일드카...

Karkinos

면책 조항 이것은 대학 시절에 만든 오래된 프로젝트입니다... 모든 코드는 진행하면서 즉석에서 작성되었으며, 계획된 것은 거의 없었습니다. 이 도구는 공격할 권한이 있는 애플리케이션/네트워크에서만 사용해야 합니다. 오용이나 손상에 대한 책임은 전적으로 사용자에게 있습니다. Karkinos란? Karkinos는 침투 테스트 및/또는 CTF 해킹을 위한 경량 '스위스 아미 나이프'입니다. Karkinos는 대학 웹 개발 프로젝트를 위해 만들어졌습니다; 자유롭게 기능을 추가해 주세요 : 현재 Karkinos는 다음을 제공합니다: 문...

sunlogin_rce

서문 별로 할 말은 없고, 바로 도구와 취약한 버전을 올립니다. 로컬에서 테스트해보시면 좋고, 불법 테스트에 사용하지 마세요. 테스트한向日葵 클라이언트 취약 버전: 11.0.0.33162 취약한 클라이언트는 소스 코드에 포함되어 있습니다. 포트 스캔은 다음을 사용했습니다: https://github.com/jboursiquot/portscan 취약 버전 피드백 기반 11.1.1 10.3.0.27372 11.0.0.33162 명령어 설명 -h 대상 지정 -t 스캔 또는 명령 실행 선택 기본값: scan -p 스캔 포트 범위 설정...

trigmap

소개 Trigmap은 Nmap의 bash 래퍼입니다. 이를 사용하여 nmap 스캔을 쉽게 실행하고, 특히 잘 정리된 디렉토리 계층 구조로 정보를 수집할 수 있습니다. Nmap을 사용함으로써 스크립트는 이식성 이 뛰어나며 Kali Linux뿐만 아니라 다른 환경에서도 쉽게 실행 가능, 최적화된 Nmap 알고리즘 덕분에 매우 효율적 입니다. 세부 사항 Trigmap은 Nmap 스크립팅 엔진NSE을 사용하여 여러 작업을 수행할 수 있습니다: 포트 스캔 서비스 및 버전 탐지 웹 리소스 열거 취약점 평가 일반 취약점 테스트 일반 익스플...

mwebfp

LNHG - 대규모 웹 핑거프린터 mwebfp 소개 "LowNoiseHG LNHG 대규모 웹 핑거프린터 "이하 "mwebfp "는 2013년 7월, 대규모 외부 또는 내부 IP 주소 범위에 대한 침투 테스트 과정에서 웹 서버 스크린샷이 중요한 자산 식별, 취약 공격 가능 서비스, 방치/구식 서버, 대상 기본 네트워크 아키텍처 파악을 위한 빠른 수단으로 유용하다는 인식 하에 고안되었습니다. 설명 mwebfp 의 기본 동작은 입력대상 및 TCP 포트을 처리한 후, 강력한 포트 스캐너nmap를 사용하여 열려 있는 웹 서버 포트를...

haxunit

소개 • 설치 • 사용법 • HaxUnit 실행 • 기능 HaxUnit.com Discord 참여! 📘소개 HaxUnit은 웹 도메인을 위한 Python 기반의 포괄적인 정찰 및 보안 평가 도구입니다. 서브도메인 열거, 포트 스캐닝, 취약점 스캐닝 등을 위한 다양한 도구를 통합합니다. HaxUnit은 단순성에 중점을 두며 웹 보안 평가를 위한 최고의 완벽한 솔루션을 목표로 합니다. ✨ 기능 서브도메인 열거 : Subfinder, Chaos-client, DNSx 및 사용자 정의 브루트포스 방법과 같은 도구 사용. AI 기반...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence PlatformWeb Services 버전 410, 420, 430은 인증되지 않은 공격자가 CMS 매개변수로 임의의 값을 주입하여 외부에서는 접근할 수 없는 내부 네트워크에 대한 조회를 수행할 수 있게 합니다. 질문이 있으면 트위터 팔로우 또는 DM을 보내주세요: https://twitter.com/initroott 저는 2020년 5월에 이 문제를 SAP에 보고했고, 패치는 2020년 10월에 릴리스되었습니다...

skanuvaty

Skanuvaty 위험할 정도로 빠른 DNS/네트워크/포트 스캐너, 올인원. 도메인 하나로 시작하면 모든 것을 찾아냅니다. 기능: 루트 도메인에서 서브도메인 찾기 서브도메인의 IP 찾기 해당 IP에서 열린 포트 확인 참고: 아직 구현되지 않음 추가 조사를 위한 모든 데이터가 포함된 편리한 .json 파일을 출력합니다. 컴퓨터/네트워크/DNS 리졸버가 허용하는 만큼 빠르게 실행됩니다. 10.000개의 서브도메인을 테스트한 결과, 16논리 코어 머신에서 concurrency를 16으로 설정했을 때 약 20초 안에 모두 테스트했습니...

Bheem

Проект Bheem Проект Bheem — это простая коллекция небольших bash-скриптов, которые выполняются итеративно для запуска различных инструментов и процессов разведки recon с сохранением результатов в организованном виде. Этот проект был изначально создан для автоматизации разведки в личных целях и не...