hakrawler

Hakrawler Быстрый веб-краулер на Go для сбора URL-адресов и расположений JavaScript-файлов. По сути, это простая реализация отличной библиотеки Gocolly. Примеры использования Одиночный URL: echo https://google.com | hakrawler Несколько URL: cat urls.txt | hakrawler Тайм-аут для каждой строки stdi...

PentestBro

설명 Windows용 실험적 도구. PentestBro는 서브도메인 스캔, whois, 포트 스캐닝, 배너 그래빙 및 웹 열거를 하나의 도구로 결합합니다. SecLists의 서브도메인 목록을 사용합니다. 배너 그래빙을 위해 nmap 서비스 프로브를 사용합니다. 웹 열거를 위해 경로 목록을 사용합니다. "www.ccc.de" 예제 스캔: 스캔된 서브도메인, IP 및 포트 각 IP 및 포트에 대해 수집된 배너 모든 IP 범위의 whois...

dark-fantasy-hack-tool

다크 판타지 해킹 도구 작성자: @ritvikb99, @CodesWhite, @meuzgebre 요구사항 파일 아이디어 제공: @Swastik2561 보안 목적으로만 사용하세요! 설치: $ pipenv install 또는: $ pip3 install -r requirements.txt 기능: DOS 도구: HTTP 연결을 플러딩하여 소규모 웹사이트를 다운시킵니다. 포트 스캐너: 사이트의 열린/취약한 포트를 파악합니다. FTP 비밀번호 크래커: 웹사이트 파일 시스템을 해킹합니다.. 배너 그래버: 포트에서 실행 중인 서비스 또는...

virustotalx

virustotalx 엔드포인트용 virustotalx IP용 V2 설치 git clone https://github.com/orwagodfather/virustotalx.git cd virustotalx https://www.virustotal.com/gui/join-us 에서 계정 3개를 만들고 API 키 3개를 복사하세요 === nano orwa.sh & nano orwaV2.sh 여기에 API 키 3개를 붙여넣으세요 .... if $apikeyindex -eq 1 ; then apikey="key-1" elif...

vhostawesome

FunWithVhosts 여러 IP 주소에서 가상 호스트를 효율적으로 확인하기 위해 설계된 도구입니다. 설명 FunWithVhosts는 지정된 IP 주소에서 가상 호스트를 식별하는 과정을 자동화합니다. 이 스크립트는 열려 있는 포트, 특히 웹 서버 포트를 확인한 다음, 지정된 도메인에 대해 가능한 서브도메인 목록을 사용하여 콘텐츠를 검색하려고 시도합니다. 스레딩을 사용하여 효율적으로 스캔하며, 상세한 결과를 출력합니다. 기능 스레딩을 사용한 동시 스캔 기본적으로 80, 8080, 443, 8443, 4443 포트가 열려 있는지...

WEBFANG

WEBFANG v2.0 면책 조항: Webfang는 윤리적 해커, 블루 팀, 레드 팀을 위해 개발 및 설계된 정찰 도구 키트인 CLI입니다. 스파이더링, 서브도메인 스캐닝, WHOIS, DNS, Shodan, 헤더 핑거프린팅을 사용하여 수동 및 능동 정찰을 수행합니다. WEBFANG은 승인된 침투 테스트, OSINT 연구, 윤리적 해킹 전용으로만 사용됩니다. 허가 없는 사용은 불법입니다. 제작자는 오용에 대해 책임을 지지 않습니다. 항상 적절한 허가를 받은 후에 사용하십시오. ® All Rights Reserved 미리보기:...

shuffledns

massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...

infoooze

Infoooze 버그 신고 · 기능 요청 목차 1. Infoooze 소개 기능 지원 2. 시작하기 사전 요구사항 리눅스에 설치 안드로이드에 설치 제거 3. 사용법 옵션 예제 4. Gitpod에서 실행 5. 기여하기 6. 라이선스 7. 연락처 Infoooze 소개 Infoooze는 강력하고 사용자 친화적인 OSINT오픈 소스 인텔리전스 도구로, 특정 대상을 빠르고 쉽게 정보를 수집할 수 있습니다. Infoooze를 사용하면 간단한 명령줄 인터페이스에서 웹사이트, IP 주소, 사용자 이름 등에 대한 정보를 쉽게 검색할 수 있습니다...

apidetector

APIDetector は、さまざまなサブドメインで公開された Swagger エンドポイントをテストするために設計された、強力かつ効率的なツールです。誤検知を検出する独自のスマート機能を備えており、API テストや脆弱性スキャンに携わるセキュリティ専門家や開発者にとって特に有用です。 BlackHat Arsenal 2024 で発表 Link バージョン履歴 バージョン 3 の新機能 最新 最新の Web インターフェース : 使いやすいインターフェースで API エンドポイントのスキャンが簡単に リアルタイム結果 : 発見されたエンドポイントや脆弱性のライブ更新...

Spartan

Spartan 프로처럼 정찰하라 위키 • 사용법 • 갤러리 기능 Aquatone 및 Sublist3r을 사용한 서브도메인 스캔 라이브 사이트만을 위한 Httprob 열린 포트를 위한 Masscan CMSeeK을 사용한 CMS 식별 WaybackMachine에서 URL 수집 Aquatone을 사용한 스크린샷 Dirsearch를 사용한 디렉터리 및 파일 브루트 포싱 CORS 스캔 모든 사이트에 PUT 메서드 시도 S3 버킷 브루트 및 스캔 Vhost 스캐닝 서브도메인 발견 방법 추가 Linkfinder 및 끊어진 링크 검사기 추가...

citrixvulncheck

citrixvulncheck 해당 도메인과 그 하위 도메인 내에서 CVE-2019-19781 취약점을 찾는 스크립트...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...

knockbleed

knockbleed CVE-2014-0160 서브도메인 대상 대량 테스트 요구사항: Gianni 'guelfoweb' Amato의 Knock Subdomain Scan - https://github.com/guelfoweb/knock Steffen Ullrich의 check-ssl-heartbleed - https://github.com/noxxi/p5-scripts perl python 사용법: sid@sweethome:$ ./knockbleed.sh myqnapcloud.com 출력 sid@sweethome:$...

Scanners-Box

This is a collection of open-source scanners from the GitHub platform, including subdomain enumeration, database vulnerability scanners, weak password or information leak scanners, port scanners, fingerprint scanners, and other large-scale scanners. The collection is maintained by We5ter and...

CloakQuest3r - Uncover The True IP Address Of Websites Safeguarded By Cloudflare

CloakQuest3r is a powerful Python tool meticulously crafted to uncover the true IP address of websites safeguarded by Cloudflare, a widely adopted web security and performance enhancement service. Its core mission is to accurately discern the actual IP address of web servers that are concealed...

Scanners-Box

This is a collection of open-source scanning tools, referred to as "Scanners Box" or "scanbox," maintained by the user "We5ter" on GitHub. The repository contains various tools for scanning and testing different aspects of a system or network, including subdomain enumeration, database vulnerabili...

Osmedeus - Automatic Reconnaisance And Scanning In Penetration Testing

Automatic Reconnaisance and Scanning in Penetration Testing What is Osmedeus? Osmedeus allow you to doing boring stuff in Pentesting automatically like reconnaissance and scanning the target by run the collection of awesome tools. Installation git clone https://github.com/j3ssie/Osmedeus cd...

Fuxi-Scanner

This is an open-source network security vulnerability scanner called Fuxi-Scanner. It is a Python-based tool that provides multiple security functions, including vulnerability detection and management, authentication testing, IT asset discovery and management, port scanning, subdomain scanning, a...