Bug-Bounty-Arsenal-v.3

BugBounty Arsenal 버그 바운티 헌터와 보안 연구자를 위한 무료 풀스택 보안 스캐닝 플랫폼 — 단일 대시보드에서 50개 이상의 디텍터, 지속적인 모니터링, CI/CD 게이팅을 제공합니다. ▶ 라이브 앱:bugbounty-arsenal.net — 무료, 신용카드 불필요. 도움이 되셨다면 리포지토리에 ⭐를 눌러 주세요. 정말 큰 도움이 됩니다. 차별점 대부분의 스캐너는 한 번 실행하고 잊어버립니다. BugBounty Arsenal은 대상을 계속 주시하며 변경된 사항만 표면화합니다: 🔁 예약 스캔 — 모든 대상을...

dllspy

DllSpy 扫描已编译的 .NET 程序集以发现输入面（HTTP 端点、SignalR 中心、WCF 服务、gRPC 服务、Razor 页面、Blazor 组件、Azure Functions、OData 端点），检查授权配置，并标记安全问题——所有这些无需运行应用程序。 提供 CLI 工具 和 PowerShell 模块 。 安装 CLI dotnet tool install -g DllSpy PowerShell Install-Module -Name DllSpy 用法 CLI 列出所有输入面 dllspy ./MyApi.dll 扫描安全漏洞 dllspy...

kimi

Kimi: 공격 표면 탐색 엔진 💜로 개발: @alechilczenko 프로젝트 배경: 이 프로젝트는 공격 보안, 동시성, 분산 아키텍처 개념을 보여주는 포트폴리오 작품입니다. 1. Kimi 소개: 시작 이야기 Kimi란 무엇인가? 공격 보안 세계에 발을 들여놓던 초창기, 저는 Shodan 과 같은 주요 검색 엔진이 수백만 대의 장치에서 정보를 색인하는 방식에 항상 매료되었습니다. 이 개념이 머릿속에 맴돌았고, 직접 시뮬레이션하여 그 뒤에 숨은 엔지니어링을 이해해야 했습니다. Kimi 는 그 호기심의 결과물입니다. 외부 공격...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console...

httpdoom

HttpDoom - HTTP 공격 표면 분석기 매우 빠르고 신뢰할 수 있는 방식으로 대규모 HTTP 기반 공격 표면을 검증합니다. Aquatone에서 영감을 받았습니다. 설치 dotnet SDK 버전 6 이상이 필요합니다: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console 제거: $ dotnet tool uninstall -g httpdoom.console 작동 방식? CLI의...

awesome-attack-surface-management

Awesome 攻撃対象領域管理 攻撃対象領域管理（ASM）、外部攻撃対象領域管理（EASM）、および継続的なセキュリティモニタリングのための厳選されたツール、リソース、ベストプラクティスのリスト。 攻撃対象領域管理とは、組織の外部向けデジタル資産を継続的に発見、分析、分類、監視し、脆弱性を特定してサイバーリスクエクスポージャーを低減することです。 目次 偵察と発見 サブドメイン列挙 DNS発見 証明書透過性 ネットワークスキャン API発見 OSINTフレームワーク フィンガープリントと技術検出 Web技術検出 サービスのフィンガープリント クラウドプラットフォーム検出...

RPC-Triage

RPC-Triage 静的解析と動的解析（最初にお読みください）。 最初に、動的解析と静的解析の境界を明確にしておく価値があります。このツールはランキングを純粋に静的解析で行います。 コンパイル済みのMIDL/NDR構造をバイナリから直接読み取り、何も実行しません。 Windows RPC攻撃面の静的トリアージ。 PEバイナリのフォルダを指定すると、RPCサーバーを登録するすべてのバイナリを検出し、各インターフェースのNDRメソッドシグネチャ、トランスポートバインディング、登録フラグをコンパイル済みMIDL構造から直接抽出し、すべてのインターフェースを到達可能性 × 危険性...

ReconNote

ReconNote Webアプリケーションセキュリティ偵察自動化フレームワーク ユーザー入力としてドメイン名を受け取り、ドメインの資産をリストアップすることで攻撃対象領域を最大化します。例: サブドメイン: Amass, findomain, subfinder、および shuffledns を使用した解決可能なサブドメイン スクリーンショット ポートスキャン JS ファイル サブドメインの Httpx ステータスコード ファジングによる Dirsearch のファイル/ディレクトリパス インストール 1 -...

Anvil

Windows thick 클라이언트를 위한 런타임 우선 권한 상승 및 공격 표면 평가. Anvil은 Windows thick 클라이언트 애플리케이션을 위한 런타임 우선 권한 상승 및 공격 표면 평가 도구입니다. 파일 시스템을 맹목적으로 스캔하는 대신, Procmon 캡처와 Windows AccessCheck 를 결합하여 런타임에 관찰되고 표준 사용자에게 쓰기 가능 한 경로만 보고함으로써, 일반적인 열거 도구에서 발생하는 거짓 긍정 소음을 제거합니다. 목차 주요 기능 작동 방식 모듈 요구 사항 Sysinternals 도구 설치 ...

litebox

LiteBox 보안에 중점을 둔 라이브러리 OS !NOTE 이 프로젝트는 현재 적극적으로 발전하고 개선되고 있습니다. 안정적인 릴리스를 위해 노력하고 있지만, 설계가 계속 성숙해짐에 따라 일부 API와 인터페이스가 변경될 수 있습니다. 탐색하고 실험해 보시는 것을 환영하지만, 장기적인 안정성이 필요하시다면 안정적인 릴리스를 기다리거나 그에 맞춰 업데이트에 적응할 준비를 하시는 것이 좋습니다. LiteBox는 호스트 인터페이스를 대폭 축소하여 공격 표면을 줄이는 샌드박싱 라이브러리 OS입니다. 다양한 "North" 심과...

gaia

Gaia - 攻撃面の発見とAI支援トリアージ GaiaはCLIファーストの攻撃面分析ツールです。エンドポイントとパラメータを発見し、ノイズを削減し、静的ヒューリスティクスとオプションのAI推論を使用してセキュリティ関連のリスクを強調表示します。Katana、gau、arjun、linkfinder、uroを統括し、生のURLコレクションを、バグバウンティ、AppSec、セキュリティエンジニアリングのワークフローに適した、正規化されリスクを考慮したビューに変換します。...

DataEase < 2.10.4 - Authentication Bypass via Whitelist Path Traversal

DataEase versions up to and including 2.10.3 contain an authentication bypass in io.dataease.auth.filter.TokenFilter. The filter passes the raw, unnormalized request URI to WhitelistUtils.match, which only checks for whitelisted prefixes such as /geo/, /customGeo/, /map/, /oauth2/, and /websocket...

bbot

BEE·bot 은 Spiderfoot에서 영감을 받은 다목적 스캐너로, Recon리콘, Bug Bounties버그 바운티, ASM 을 자동화하도록 제작되었습니다! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 VivaGraphJS로 시각화한 실시간 BBOT 스캔 설치 stable version pipx install bbot bleeding edge dev branch pipx install...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

bpflock

bpflock - Linux 머신 잠금 bpflock - Linux 머신을 잠그고 감사하기 위한 eBPF 기반 보안. 참고: bpflock은 현재 실험 단계 에 있으며, 동작이 중단되거나 옵션과 보안 의미가 변경될 수 있으며, 일부 BPF 프로그램은 Cilium ebpf 라이브러리를 사용하도록 업데이트될 예정입니다. 섹션 1. 소개 2. 기능 개요 2.1 보안 기능 2.2 의미론 3. 배포 4. 문서 5. 빌드 1. 소개 bpflock은 eBPF를 사용하여 Linux 보안을 강화합니다. 다양한 Linux 기능에 대한...

netlas-cookbook

Netlas 요리책 이 가이드의 목표 는 사이버 보안에 관심 있는 모든 사람이 지식 수준에 관계없이 Netlas 검색 도구를 최대한 활용할 수 있도록 하는 것입니다. 긴 내용입니다. 가능한 한 많은 간단한 사용 사례를 모았으며 이를 자동화하는 방법을 보여드립니다. ⭐️ 감사의 표시로 별표를 눌러주세요. 👁️ 업데이트를 구독하세요. Netlas 는 인터넷에서 사용 가능한 모든 IP 주소와 도메인에 대한 정보를 찾고 분석하기 위해 설계된 검색 엔진입니다. Netlas에는 몇 가지 공격 표면 관리 기능이 있지만, 이 가이드는 주로...

sarenka

♥ 무료 소프트웨어, 타사 서비스에 무료 계정만 필요 ♥ 지식의 부족... 그것이 문제입니다. William Edwards Deming SARENKA 는 공격 표면을 획득하고 이해하는 데 도움을 주는 오픈 소스 인텔리전스OSINT 도구입니다. 주요 목표는 인터넷에 연결된 장치에 대한 검색 엔진에서 정보를 수집하는 것입니다 https://censys.io/ , https://www.shodan.io/ , https://www.criminalip.io/ko. CVECommon Vulnerabilities and Exposures,...

OWASP-Subtractive-Hardening-Top-10

OWASP 減算セキュリティ Top 10 プロジェクト 概要 OWASP 減算セキュリティ Top 10 プロジェクトは、攻撃パスの排除を通じてサイバーリスクを低減するための最も影響力の大きい機会を特定、文書化、および推進する取り組みです。 コントロールの追加を主な目的とする従来のセキュリティガイダンスとは異なり、減算セキュリティ Top 10 は、攻撃者の進行を可能にする不要な攻撃対象領域、信頼関係、プロトコル、特権、サービス、および通信パスの除去を重視しています。...

KubeStalk

KubeStalk KubeStalk은 블랙박스 관점에서 Kubernetes 및 관련 인프라의 공격 표면을 발견하는 도구입니다. 이 도구는 Project Resonance - Wave 9 동안 인터넷에서 보안되지 않은 Kubernetes 클러스터를 탐색하는 데 사용된 도구의 커뮤니티 버전입니다. 사용법 아래 GIF는 도구 사용법을 보여줍니다: 설치 KubeStalk은 Python으로 작성되었으며 requests 라이브러리가 필요합니다. 도구를 설치하려면 저장소를 원하는 디렉토리에 클론하면 됩니다: git clone...

Striker

Striker 정찰 및 취약점 스캐닝 제품군 중요 공지 Striker 2.0은 아직 프로토타입 단계에 있으므로 일반 사용자가 사용하기에 적합하지 않습니다. 개발 속도를 높이기 위해 기여 목적으로 공개되었습니다. 사용법: python3 striker.py example.com 워크플로우 1단계: 공격 표면 탐색 이 단계에서는 사용자가 지정한 도메인의 하위 도메인을 찾고, 활성 호스트를 필터링하며, 가장 흔한 1000개의 TCP 포트를 스캔합니다. 2단계: 스위핑 이 단계에서는 잘못 구성된 HTTP 응답 헤더,...