badkeys

badkeys 既知の脆弱性について暗号公開鍵を確認するためのツールとライブラリ なに？ badkeysは、様々な形式の公開鍵を既知の脆弱性に対してチェックします。Web版はbadkeys.infoで利用できます。 インストール badkeysはpip経由でインストールできます： pip3 install badkeys 仮想環境を使用することをお勧めします。様々なインストールオプションの詳細については、公式Pythonドキュメントを確認してください。あるいは、gitリポジトリから直接 ./badkeys-cli を直接呼び出すこともできます。...

CVE-2024-4577

CVE-2024-4577 고지 본 도구는 개인 보안 연구 학습 목적으로만 사용됩니다. 본 도구의 전파 및 사용으로 인해 발생하는 모든 직간접적 결과 및 손실은 사용자 본인에게 있으며, 도구 작성자는 이에 대해 어떠한 책임도 지지 않습니다. PHP NAME: PHP-CGI - 명령 실행 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL...

xcavator

xcavator 침투 테스트 중 획득한 자격 증명을 사용하는 네트워크 데이터 로케이터. Xcavator는 파일을 호스팅하는 서비스FTP, FTPS 및 현재 SMB의 IP 주소 범위를 스캔하고, 주어진 자격 증명을 사용하여 다운로드 가능한 모든 것을 다운로드하고 파일 내에서 흥미로운 문자열을 스캔하는 도구입니다. 또 다른 모드는 파일 이름이 정규식과 일치하는 파일만 다운로드하는 것입니다. Nikos Laleas, nikos d0t laleas at nccgroup d0t com 개발 AGPL에 따라 배포됩니다. 자세한 내용은...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan your buckets for: ACL open to...

s3tk

s3tk Amazon S3 보안 툴킷 🍊 Instacart에서 실전 테스트 완료 설치 실행: pip install s3tk AWS CLI 또는 AWS Vault를 사용하여 AWS 자격 증명을 설정할 수 있습니다: pip install awscli aws configure 각 명령어에 필요한 IAM 정책을 참조하세요. 명령어 스캔 버킷을 스캔하여 다음을 확인합니다: 퍼블릭에 ACL 열림 퍼블릭에 정책 열림 퍼블릭 액세스 차단됨 로깅 활성화됨 버전 관리 활성화됨 기본 암호화 활성화됨 s3tk scan 특정 버킷에서만 실행 s3tk...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 사용법 ./lazyrecon.sh -d domain.com 특정 하위 도메인을 제외하려면: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com 소개 LazyRecon은 Bash로 작성된 스크립트로,...

io_uring_scanner

iouring scanner iouring ベースのネットワークスキャナです。Rust で書かれています。 Rust で iouring ベースのネットワークスキャナを構築する を参照してください。 3 つのスキャンモードをサポートしています： TCP 接続 SSH バージョンのマッチング（正規表現マッチング） HTTP ヘッダーのマッチング（レスポンスヘッダーに対する正規表現マッチング） ソースからのビルド Rust のビルド環境には、rustup による nightly ツールチェーンが必要です。 cargo build --release binary is built as...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

naabu-action

Naabu Action을 사용하면 GitHub Action으로 naabu를 쉽게 오케스트레이션할 수 있습니다. 사용 예시 호스트 목록에 대해 naabu를 실행하는 GitHub Action - name: 💥 Naabu - Port Scanner uses: projectdiscovery/naabu-action@main with: host: example.com 사용자 지정 포트 스캔으로 naabu를 실행하는 GitHub Action - name: 💥 Naabu - Port Scanner uses:...

sslScrape

sslScrape SSLScrape | SSL証明書からホスト名をスクレイピングするためのスキャンツール。 作者: Peter Kim と @bbuerhaus . / //| | // \ \ | | / \ / \ / / | | / \ | | // | | / / / /| / / | // / / / / / /|| / 使用法 | python sslScrape.py CIDR Range 例 | python sslScrape.py 10.100.100.0/24 要件: pip install ndg-httpsclient pip install...

Burp_VulPscan

BurpVulPscan Burp 수동 스캔 플러그인, 현재는 CVE-2022-22947만 있음 수집된 다양한 고위험 POC를 통합하여 추가할 계획입니다. Java 학습을 위한 연습 프로젝트...

SharpMapExec

SharpMapExec CrackMapExec의 샤프 버전입니다. 이 도구는 네트워크 침투 테스트를 간소화하고 내부 위협 시뮬레이션 중에 종종 요구되는 Windows에서 실행하도록 만들어진 스위스 아미 나이프를 만들기 위해 제작되었습니다. 접근 스캔 외에도 취약한 구성을 식별하고 데이터를 유출하는 데 사용할 수 있습니다. 데이터 유출 모듈의 아이디어는 원격 컴퓨터에서 필요한 최소한의 코드만 실행하는 것입니다. 이를 위해 도구는 모든 비밀을 loot 디렉토리에 다운로드하고 로컬에서 파싱합니다. Kerberos 또는 NTLM 인증...

udpx

빠르고 가벼운 UDPX는 Go로 작성된 단일 패킷 UDP 스캐너로, 45개 이상의 서비스 검색을 지원하며 사용자 정의 서비스를 추가할 수 있습니다. 사용하기 쉽고 이식성이 뛰어나며 Linux, Mac OS, Windows에서 실행할 수 있습니다. zgrab2나 zmap과 같은 인터넷 전체 스캐너와 달리 UDPX는 이식성과 사용 편의성에 중점을 두고 설계되었습니다. 빠릅니다. 단일 서비스에 대해 전체 /16 네트워크를 약 20초 안에 스캔할 수 있습니다. libpcap이나 다른 종속성을 설치할 필요가 없습니다. Linux, Ma...

Panoptic

Panoptic Panoptic is an open source penetration testing tool that automates the search and retrieval of common log and config files through path traversal vulnerabilities. Features Async concurrent scanning with configurable worker pool --concurrency Automatic discovery of common log and...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates 개요 NucleiFuzzer는 강력한 URL 발견 및 취약점 스캔 도구 모음을 통합하여 웹 애플리케이션 보안 테스트를 간소화하고 최적화하도록 설계된 고급 자동화 도구입니다. ParamSpider, Waybackurls, Katana, Gauplus, Hakrawler를 결합하여 웹 애플리케이션의 잠재적인 진입점을 포괄적으로 수집하고 열거합니다...

ansible-role-log4shell

lucab85.ansiblerolelog4shell 공식 Red Hat Log4j 디텍터 스크립트 RHSB-2021-009를 사용하여 Log4ShellCVE-2021-44228을 탐지하기 위해 대상 Linux 호스트를 스캔하는 Ansible 역할입니다. Red Hat 버전 1.3 디텍터 2022-01-10로 테스트했습니다. Ansible 플레이북 코드는 Ansible 플레이북 lucab85/log4j-cve-2021-44228으로도 제공됩니다. 요구 사항 ansible 2.9+ 역할 변수 기본 변수 값 -...

inter-recon

inter-recon 自動的な初期のWebおよび脆弱性の偵察を実行するスクリプト。 エラー発生時にはいくつかのチェックを行います。 いくつかのチェックをスキップしたり、再開したり、中断した最後のポイントから続行したりすることが可能です。（これは、VPNの時間制限などのネットワーク問題が時々発生するためです。） inter-reconスクリプトをbinパス（例：/usr/bin/）にコピーまたはリンクすると、任意の場所からスクリプトを実行できることに注意してください。出力は実行した場所に作成されます。...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks is feature complete. I'm not merging new features into Gitleaks. Future releases will be security patches only. I'm shifting my focus to Betterleaks Gitleaks is a tool for detecting secrets like passwords, API keys, and tokens in g...

shuffledns

massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...

CMSScan

CMSScan WordPress, Drupal, Joomla, vBulletin 웹사이트의 보안 문제를 스캔합니다. Made with in 인도 CMSScan은 CMS 보안 스캔을 위한 중앙 집중식 보안 대시보드를 제공합니다. wpscan, droopescan, vbscan 및 joomscan을 기반으로 구동됩니다. 온디맨드 스캔과 예약 스캔을 모두 지원하며 이메일 보고서를 보낼 수 있습니다. 설치 Requires ruby, ruby-dev, gem, libwww-perl, python3.6+ and git git clone...