nuubi

Nuubi ツール スキャナー, 偵察 詳細 オプション: -h/--help | ヘルプメッセージを表示して終了 引数: -b/--banner | 対象IPアドレスのバナー取得 -s/--subnet | 対象のサブネットルックアップ -c/--cms | ヘッダーによるCMS検出 -d/--dns | 対象ドメインのDNSルックアップ -e/--extract | 対象URLhttps/httpからリンク抽出 -H/--http | 対象URLのHTTPヘッダー -n/--nmap | 対象ドメインのNmapスキャン -S/--sub | 対象ドメインのサブドメインルックアップ...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

Rock-ON

Rock-ON ワンショットキラー Rock-Onは、あなたのReconプロセスを加速させるオールインワンのreconツールです。主に、reconの全プロセスを自動化し、手動で行う際に無駄になっていた時間を節約することを目的としています。詳細なブログは近日中に公開予定です。UI付きの安定版をお楽しみに。 機能 1. サブドメインスクレイピング 2. ASN → Netblocks → IPアドレスの検出 3. 名前解決 4. ポート検出 5. VHost検出 6. ディレクトリ検出 7. サブドメイン乗っ取り検出 8. ライブモニタリング付きアセットトラッカー 9...

gospider

GoSpider GoSpider - Goで書かれた高速なWebスパイダー Gospiderをあなたの偵察ワークフローに簡単に統合できますか？ このプロジェクトはOsmedeus Engineの一部でした。統合方法はこちらで確認してください @OsmedeusEngine インストール GOインストール GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker Clone the repo git clone...

Argus

情報収集と偵察のためのPythonベースのツールキット プロジェクトについて Argusは、情報収集と偵察のプロセスを効率化するために設計された、オールインワンのPython搭載ツールキットです。クリーンで直感的なインターフェースと幅広い信頼性の高いモジュールを組み合わせることで、アナリストがネットワーク、Webアプリケーション、セキュリティ環境を一貫性と精度をもって効率的に評価できるようにします。 ⚠️ 警告: 法的免責事項 このツールは教育および倫理的な使用のみ...

SearchOrg

SearchOrg 会社のメールドメインを入力すると、DNS、NMAP、Shodanを使用して情報を取得できます。 注意事項 コマンドを使用するには、マシンにNMAPがインストールされている必要があります。 Shodanのアカウントを持ち、スクリプトで指定された場所にAPIKeyを設定する必要があります。 必要なライブラリを設定してください。それらはrequirements.txtにあります。 実行 python3 searchorg.py dominio.com...

Linux-for-a-Pentester

🐧 ペネトレーションテスターのためのLinux 💀 「理論は素晴らしいが、魔法が起こるのはシェルの中だ。」 このリポジトリは、実際のラボ、CTF、実践から構築されたLinuxコマンドノートの厳選コレクションです。無駄を省き、ペネトレーターに必要な生のコマンドと実用的なメモだけを提供します。 📂 リポジトリ構成 Module| Description ---|--- 00-General-Commands| 日常使用に必要なサバイバルコマンド 01-Recon| ローカルおよびネットワーク偵察フェーズ 02-Enumeration| サービスとユーザーデータの詳細調査...

webkiller

WebKiller V2 Pythonで書かれた情報収集ツール。 プレビュー ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmesは情報収集ツール（OSINT）です。主な目的は、インターネット上の公開情報を利用してドメイン、ユーザー名、電話番号に関する情報を取得することです。また、特定の研究者向けにGoogle Dork攻撃も使用します。さらに、プロキシを使用してリクエストを完全に匿名化し、WhoIS APIを使用してドメインに関する詳細情報を取得します。 ❗ 免責事項 このツールは100%正確ではなく、時々失敗することがあります。また、このツールは教育および研究目的のみで作成されており、不正使用に対する一切の責任を負いません。 スクリーンショット ✔️ Linux/Mac...

SIPI

簡単IP情報ツール sIPI IPレピュテーションデータ分析用 @st2labs 簡単IP情報ツール @st2labs 著者 : Julian J. Gonzalez Caracuel - Twitter: @rhodius | @seguriadxato2 | @st2labs バージョン : 0.1 概要...

MSFinger

MSFinger - Microsoft ネットワークサービスフィンガープリンティングツール バージョン: 1.0 著者: Laurent Gaffie 会社: Secorizon 概要 MSFinger は、内部ネットワークの偵察（リコンサンス）向けに設計された高性能ネットワークフィンガープリンティングツールです。SMB、LDAP、LDAPS プロトコル全体で Microsoft サービスを迅速に識別し、セキュリティ設定を検出して、潜在的な脆弱性を強調表示します。 主な特徴: 内部ネットワーク向けに最適化された高速な並行スキャン（デフォルトのタイムアウトは1秒） SMB/SMB2/SM...

Reconator

Reconator は自動偵察フレームワークです。ターゲットを1つまたは一括で追加すると、ワーカーが約17の偵察モジュール（サブドメイン列挙、dirbrute、JS/リンクマイニング、WAFフィンガープリント、乗っ取りチェック、GFトリアージなど）を実行します。ダッシュボードにはモジュールごとの出力が到着次第表示されます。 スタック 層| 技術 ---|--- API| FastAPI · SQLAlchemy 2 · Alembic · Pydantic v2 Worker| タイムアウト＋キャンセル機能付きPythonサブプロセスランナー DB| PostgreSQL 16 Web|...

Ashok

Ashok 驚異的な高速偵察スイスアーミーナイフ 📌 はじめに 偵察（Reconnaissance） はペネトレーションテストの第一段階であり、実際の攻撃を計画する前に情報収集を行うことを意味します。Ashokは、偵察フェーズのために特別に設計された、ペネトレーションテスター向けの驚異的な高速偵察ツールです。Ashok-v1.1では、高度なGoogle DorkerとWaybackクローリングマシンを利用できます。 💥 主な機能 - Wayback Crawler Machine - Google Dorking without limits - Github Information...

cariddi

도메인 목록을 입력하면 URL을 크롤링하고 엔드포인트, 시크릿, API 키, 파일 확장자, 토큰 등을 스캔합니다 Coded with 💙 by edoardottt Share on Twitter! 설치 • 사용법 • 시작하기 • 변경 내역 • 기여 • 라이선스 설치 📡 Homebrew brew install cariddi Snap sudo snap install cariddi Golang go install -v github.com/edoardottt/cariddi/cmd/cariddi@latest Pacman pacman -Sy...

asnap

Asnap 説明 Asnapは、どの企業がどのIPv4またはIPv6アドレスを所有しているかに関する定期的に更新されるデータを提供し、ユーザーが初期のポートおよびサービススキャンを自動化できるようにすることで、偵察フェーズを容易にすることを目的としています。 █████╗ ███████╗███╗ ██╗ █████╗ ██████╗ ██╔══██╗██╔════╝████╗ ██║██╔══██╗██╔══██╗ ███████║███████╗██╔██╗ ██║███████║██████╔╝ ██╔══██║╚════██║██║╚██╗██║██╔══██║██╔═══╝ █...

Google-api-key-scanner

概要 21種類のGoogle APIエンドポイントに対してGoogle Maps APIキーをテストし、どのサービスが公開されていて脆弱かを確認するためのPythonツールです。 !IMPORTANT 🎥 ツールの完全なチュートリアルについては、デモビデオをこちらでご覧ください: https://youtu.be/3KMUnLdlOSE。下記の機能は 20:27 から始まります。 機能 単一のキーまたはファイルからのキーのリストをテストします 1回の実行で21のGoogle APIエンドポイントをチェックします 見つかった各脆弱性のPoCエンドポイントURLを表示します...

jsubfinder

JSubFinder は、指定された URL のウェブページと JavaScript から隠れたサブドメインとシークレットを検索するために Golang で書かれたツールです。BugBounty ハンター向けに開発された JSubFinder は、Go の優れたパフォーマンスを活用し、大規模なデータセットを利用でき、他のツールと簡単に連携できます。 インストール アプリケーションをインストールし、シークレットを見つけるために必要なシグネチャをダウンロードします。 GO を使用: go install github.com/ThreatUnkown/jsubfinder@latest wg...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

CamXploit

このGitHubリポジトリが役に立ったと思われましたら、スターをお願いします！ ⭐️ CamXploitは、研究者や防御者がIPアドレスが露出したIPカメラやCCTVサービス をホストしている可能性があるかを評価するためのセキュリティ偵察ツールです。 このツールは、一般的なカメラポートのスキャン、アクセス可能なWebインターフェースの識別、一般的な設定の脆弱性（例：デフォルト設定や公開アクセス可能なサービス）の強調表示など、非侵襲的なチェック を実行します。また、さらなる手動調査と確認 を支援するコンテキスト検索リンクも提供します。...

credmap

credmap: クレデンシャルマッパー Credmapは、認証情報の再利用の危険性について認識を高めるために作成されたオープンソースツールです。提供されたユーザー認証情報を、いくつかの既知のウェブサイトでテストし、パスワードがそれらのいずれかで再利用されていないかを確認できます。公式の紹介記事はこちらでご覧いただけます。 ヘルプメニュー Usage: credmap.py --email EMAIL | --user USER | --load LIST options Options: -h/--help show this help message and exit...