secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

zscan

Zscan a scan blasting tool set 📄English document 업데이트 내용은 로그log 참조 결과 출력 형식 -출력된 일부 결과 스크린샷, 두 단계로 나뉩니다. 첫 번째 단계는 스캔 과정 중 출력으로, 호스트 생존 탐지 종료부터 시작됩니다. 두 번째 단계는 모든 스캔 결과를 정리한 것으로, 'port result list' 출력부터 시작됩니다. 소개🎉 ​ Zscan은 오픈 소스 내부 네트워크 포트 스캐너, 무차별 대입 도구 및 기타 유틸리티 도구의 모음으로, 툴킷이라고 할 수 있습니다. 내부 네트워크...

cq

cq Code Query は、汎用的なコードセキュリティスキャンツールです。 CQ は、セキュリティに重点を置いたコードレビュアーにとって関心のある、セキュリティ脆弱性およびその他の項目についてコードをスキャンします。 検出された問題への参照を含むテキストファイルを出力ディレクトリに書き出します。これらの出力ファイルは、後でレビューしたり、 grep などの Unix コマンドラインツールでフィルタリングしたり、指定された file:line 参照でコードベースに「ジャンプ」する手段として使用したりできます。...

Findomain

Findomain 도메인 인식을 위한 완벽한 솔루션입니다. 스크린샷 캡처, 포트 스캐닝, 다른 도구의 데이터 가져오기, 서브도메인 모니터링 등을 지원합니다. Discord, Slack, Telegram과 같은 서비스를 통해 발견 결과에 대한 알림을 받을 수 있습니다. 소스에 대한 여러 API 키 및 그 이상을 지원합니다. 채팅하기 Findomain으로 무엇을 할 수 있나요? 아래 표는 Findomain의 프리미엄 버전무료 버전이 아닌에서 사용할 수 있는 기능을 보여줍니다. Findomain을 사용해야 하는 이유와 무엇을 할 수...

A-xex

A-xex 이 프로젝트는 네트워크 보안에 중점을 둔 학교 과제의 일부입니다. 작성자는 악의적인 사용에 대해 책임을 지지 않습니다. 이 프로젝트는 항상 업데이트 중입니다 A-xex Framework 소개 A-xex is a simple and intuitive tool, it joins many important tools that can help in a hack action. The goal is to provide a simple, clear and organized interface but much usual. 간단하고...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

apache-flink-directory-traversal.nse

이 저장소에는 README가 없습니다...

ohmybackup

ohmybackup ohmybackup - Scan Victim's Backup Directories & Backup Files ohmybackup Scans backup folders on target sites. Searches archived files in the folders it finds. With the 2-file scanning system, it adds extensions and filenames in different ways, making it more likely to be found. 1 -...

ohmybackup

ohmybackup ohmybackup - 피해자의 백업 디렉터리 및 백업 파일 스캔 ohmybackup 대상 사이트의 백업 폴더를 스캔합니다. 발견된 폴더 내에서 압축 파일을 검색합니다. 2파일 스캔 시스템을 통해 파일에 확장자와 파일명을 다양한 방식으로 추가하여 발견 가능성을 높입니다. 1 - files/extensions.txt - 파일에 새로운 확장자를 추가합니다. 예를 들어 .example 형식으로 추가하면 새 확장자에서 시도했던 모든 가능성을 다시 시도할 수 있습니다. 2 - files/files.txt - 추가한...

titus

Titus: 고성능 시크릿 스캐너 Titus 는 소스 코드, 파일, git 이력에서 자격 증명, API 키, 토큰을 탐지하는 고성능 시크릿 스캐너입니다. 수백 개의 서비스와 자격 증명 유형을 포괄하는 487개의 탐지 규칙이 포함되어 있으며, NoseyParker와 Kingfisher에서 가져왔습니다. Titus는 CLI, Go 라이브러리, Burp Suite 확장, Chrome 브라우저 확장으로 실행되며, 모두 동일한 탐지 엔진과 규칙 세트를 공유합니다. 보안 엔지니어, 침투 테스터, DevSecOps 팀을 위해 설계된...

NetworkAlarm

NetworkAlarm 로컬 네트워크 트래픽을 모니터링하여 보안 취약점을 탐지하는 명령줄 도구입니다. 가능한 nmap 스캔, Nikto 스캔, 평문으로 전송된 자격 증명, 평문으로 전송된 신용카드 번호, 셸쇼크Shellshock 공격에 대해 사용자에게 경고합니다. 현재 실시간 모니터링 및 네트워크 캡처pcap 스캔을 지원합니다. 취약점 모니터링 nmap 스캔 NULL, FYN, XMAS 은닉 공격에 대한 방어 참고: 비은닉 스캔에 대해서는 보호하지 않습니다. 서버 로그에서 가능한 스캔을 확인하세요. Nikto 스캔 Nikto가...

ssh-auditor

SSH 감사기 기능 ssh-auditor는 자동으로 다음을 수행합니다: 새 자격 증명이 추가되면 모든 알려진 호스트를 다시 확인합니다. 새 자격 증명만 확인합니다. 발견된 새로운 호스트에 대해 전체 자격 증명 검사를 대기열에 추가합니다. ssh 버전 또는 키 지문이 변경된 모든 알려진 호스트에 대해 전체 자격 증명 검사를 대기열에 추가합니다. 명령 실행을 시도하고 TCP 연결 터널링도 시도합니다. 각 자격 증명에 대해 scaninterval을 사용하여 다시 확인합니다. 기본값은 14일입니다. 매시간 cron에서...

ipscan

Angry IP Scanner これはAngry IP Scannerのソースコードであり、GPL v2でライセンスされています。公式サイト コードは主にJavaで書かれています。 GUIにはEclipseプロジェクトのSWTライブラリが使用されており、各対応プラットフォーム向けのネイティブコンポーネントを提供します。 このプロジェクトはLinux、Windows、macOSで動作します。 ヘルプ / コントリビューション 何百万もの異なるネットワーク、設定、デバイスが存在するため、期待通りに動作しない場合（特にmacOSユーザー）は、プルリクエスト...

beanshooter

beanshooter beanshooter 는 JMX 엔드포인트에서 일반적인 취약점을 식별하는 데 도움이 되는 JMX 열거 및 공격 도구입니다. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 설치 beanshooter 는 maven 프로젝트이며 설치가 간단합니다. maven이 설치되어 있으면 다음 명령을 실행하여 실행 가능한 .jar 파일을 생성할 수 있습니다:console qtc@devbox...

ocr-recon

ocr-recon 이 도구는 tesseract의 OCR광학 문자 인식 기능을 사용하여 URL 목록에서 특정 문자열을 찾는 데 유용합니다. 사용법 사용법: python3 ocr-recon.py listwithURLs stringtosearch...

open-source-llm-scanners

open-source-llm-scanners GitHub에 등록된 오픈 소스 LLM 보안 스캐너 목록으로, 별표Star 순으로 정렬되어 있습니다. 심층 분석을 제공하지는 않습니다. 최소 10개의 별표가 필요합니다. 😁 관련: open-source-web-scanners LLM 스캐너 LLM 애플리케이션에서 다양한 취약점을 찾을 수 있는 도구입니다. 메인 사이트| 마지막 커밋| 커미터| 별표 ---|---|---|--- Promptfoo| | | garak| | | Giskard| | | Purple Llama| | | PyRI...

RSC-Infra-Scanner

RSC Infra Scanner rscinfrascan.py는 Next.js App Router / React Server ComponentsRSC 인프라로 추정되는 대상을 식별fingerprinting하기 위한 빠른 비동기 Python 도구입니다. 이 도구는 어떤 취약점도 악용하지 않습니다. 영향을 받을 수 있는 기술 계열예: RSC 관련 CVE에 속하는 대상을 식별하는 데 도움이 되도록 수동적 HTTP/HTML/헤더 핑거프린팅 만 수행합니다. 대상 취약점 이 스캐너는 다음 취약점에 노출될 가능성이 있는 인프라를 식별하는 데...

s3tk

s3tk Amazon S3 보안 툴킷 🍊 Instacart에서 실전 테스트 완료 설치 실행: pip install s3tk AWS CLI 또는 AWS Vault를 사용하여 AWS 자격 증명을 설정할 수 있습니다: pip install awscli aws configure 각 명령어에 필요한 IAM 정책을 참조하세요. 명령어 스캔 버킷을 스캔하여 다음을 확인합니다: 퍼블릭에 ACL 열림 퍼블릭에 정책 열림 퍼블릭 액세스 차단됨 로깅 활성화됨 버전 관리 활성화됨 기본 암호화 활성화됨 s3tk scan 특정 버킷에서만 실행 s3tk...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan your buckets for: ACL open to...

udpx

빠르고 가벼운 UDPX는 Go로 작성된 단일 패킷 UDP 스캐너로, 45개 이상의 서비스 검색을 지원하며 사용자 정의 서비스를 추가할 수 있습니다. 사용하기 쉽고 이식성이 뛰어나며 Linux, Mac OS, Windows에서 실행할 수 있습니다. zgrab2나 zmap과 같은 인터넷 전체 스캐너와 달리 UDPX는 이식성과 사용 편의성에 중점을 두고 설계되었습니다. 빠릅니다. 단일 서비스에 대해 전체 /16 네트워크를 약 20초 안에 스캔할 수 있습니다. libpcap이나 다른 종속성을 설치할 필요가 없습니다. Linux, Ma...