cloudlist

기능 • 설치 • 사용법 • 설정 • Cloudlist 실행 • 지원되는 제공자 • 라이브러리 • 디스코드 참여 Cloudlist는 클라우드 제공자로부터 자산을 가져오기 위한 멀티 클라우드 도구입니다. 이 도구는 블루 팀이 매우 적은 설정 노력으로 여러 클라우드에 걸쳐 중앙 집중식 자산 목록을 유지 관리하여 공격 표면 관리 노력을 강화하기 위해 사용됩니다. 기능 여러 설정으로 클라우드 자산 나열 여러 클라우드 제공자 지원 키리스 인증 지원 AWS IRSA / 인스턴스 프로필, GCP 워크로드 아이덴티티 여러 출력 형식 지원 여...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

Nuke.sh

NUKE - 偵察 & 攻撃対象マッピングツール | \ | | | | | |/ / | | | | | | | ' /| | | |\ | || | . | | || |/||\| N U K E // recon & attack surface mapper ----------------------------------------- 公開API + 標準Linuxツール （curl、dig、openssl、nmap、python3）のみを使用した、Bashベースのパッシブ偵察 + 攻撃対象マッピング スクリプト。 すべての出力は単一の.txt...

awesome-shodan-queries

Awesome Shodan Search Queries 시간이 지나면서 저는 Shodan, 말 그대로 인터넷의 어두운 면을 드러내는 인터넷 검색 엔진에 입력할 흥미롭고, 재미있으며, 우울한 검색어들을 모아왔습니다. 어떤 것들은 얼굴을 감싸 쥐게 만드는 결과를 보여주고, 다른 것들은 실제로 발견된 심각하고/또는 오래된 취약점들을 보여줍니다. 대부분의 검색 필터는 Shodan 계정이 필요합니다. 가능한 경우, 이 쿼리들은 보안되지 않은/공개된 인스턴스만 반환한다고 가정할 수 있습니다. 법적 문제를 피하기 위해, 그렇지 않은 경우...

ElectricEye

ElectricEye ElectricEye는 자산 관리, 보안 태세 관리 및 공격 표면 모니터링을 위한 멀티 클라우드, 멀티 SaaS Python CLI 도구로, CSP 및 SaaS 환경을 강화하기 위해 수백 개의 서비스와 평가를 지원하며, 20개 이상의 업계, 규제 및 모범 사례 통제 프레임워크에 매핑된 통제를 제공합니다. !Docker...

reconspider

가장 진보된 오픈 소스 인텔리전스OSINT 프레임워크 ReconSpider ReconSpider는 IP 주소, 이메일, 웹사이트, 조직을 스캔하고 다양한 출처에서 정보를 찾아내는 가장 진보된 오픈 소스 인텔리전스OSINT 프레임워크입니다. ReconSpider는 정보보안 연구자, 침투 테스터, 버그 헌터, 사이버 범죄 수사관이 대상에 대한 심층 정보를 찾는 데 사용할 수 있습니다. ReconSpider는 모든 원시 데이터를 집계하여 대시보드에서 시각화하고 데이터에 대한 경고 및 모니터링을 용이하게 합니다. ReconSpider...

SharpSploit

SharpSploit SharpSploit는 공격 표면을 강조하고 레드 팀이 공격적 .NET을 더 쉽게 사용할 수 있도록 하는 것을 목표로 하는 C으로 작성된 .NET 사후 침투 라이브러리입니다. SharpSploit은 부분적으로 PowerSploit 프로젝트에 대한 경의로 명명되었습니다. 제 개인적으로 좋아하는 프로젝트입니다! SharpSploit이 PowerSploit의 일부 기능을 포팅하지만, 제 의도는 PowerSploit의 직접적인 포트를 만드는 것이 전혀 아닙니다. SharpSploit은 비슷한 목표를 가지고 있지만...

hardentools

Hardentools Hardentools는 Microsoft Windows 10 및 11과 널리 사용되는 일부 응용 프로그램현재 Microsoft Office, LibreOffice 및 Adobe PDF Reader에서 제공하는 여러 "기능"을 비활성화하도록 설계되었습니다. 일반적으로 기업 고객을 위해 고안된 이러한 기능은 일반 사용자에게는 대개 불필요하며, 오히려 공격자가 피해자의 컴퓨터에서 악성 코드를 실행하는 데 매우 흔히 악용되기 때문에 위험 요소가 됩니다. 이 도구의 목적은 쉽게 공격당할 수 있는 부분을 비활성화하여...

HostHunter

HostHunter v2.0 대량의 IPv4 또는 IPv6 대상 주소를 제공하여 호스트 이름을 효율적으로 발견하고 추출하는 도구입니다. HostHunter는 간단한 OSINT 및 능동적 정찰 기술을 사용하여 IP 대상을 가상 호스트 이름에 매핑합니다. 이는 조직의 실제 공격 표면을 발견하는 데 특히 유용합니다. 출력은 CSV, TXT 또는 Nessus 파일 형식을 포함한 여러 형식으로 생성할 수 있습니다. 데모 데모를 보려면 위의 썸네일을 클릭하세요. 설치 Python 3.10.8에서 테스트되었습니다. Linux / macOS...

mininode

Mininode Mininode는 소스 코드의 정적 분석을 통해 Node.js 애플리케이션의 공격 표면을 줄이기 위한 CLI 도구입니다. 두 가지 축소 모드를 지원합니다 1 거친Coarse, 2 세밀한Fine. Mininode는 애플리케이션의 메인 파일, 즉 진입점부터 시작하여 의존성 그래프사용된 모듈 및 함수를 구축합니다. Mininode는 package.json 파일의 main 필드가 존재하면 이를 진입점으로 초기화하고, 그렇지 않으면 기본값으로 index.js를 사용합니다. 사용 예시: node index.js...

bbrecon

이 프로젝트는 더 이상 유지 관리되지 않으며 크롤링 인프라는 오프라인 상태로 전환되었습니다. 유지할 만한 충분한 규모의 사용자층이 없었습니다. Bug Bounty Recon bbrecon은 버그 바운티 헌터와 보안 연구자를 위한 무료 Recon-as-a-Service입니다. 이 API는 범위 밖의 대상을 제외하고, 지속적으로 업데이트되는 인터넷 "안전항safe harbor" 공격 표면의 지도를 제공하는 것을 목표로 합니다. 편리한 CLI와 Python 라이브러리가 함께 제공됩니다. 중요 공지 bbrecon이 반환하는 결과의...

RTA

Red Team Arsenal Red Team Arsenal 은 플립카트 보안 팀이 자체 개발한 프레임워크로, 회사의 온라인 자산에 대한 외부 공격 표면을 모니터링하고 모든 보안 이상 징후에 대한 전체적인 보안 관점을 제공합니다. 이는 다양한 보안 엔진과 도구를 긴밀하게 연결한 모음으로, 공격을 수행/시뮬레이션하고 공개 자산의 이상 징후 및 유출을 모니터링합니다. 모든 레이어 7 자산의 보안 이상 징후를 탐지하고 보고하는 지능형 프레임워크입니다. 기업이 다양한 인수와 지리적 확장을 통해 인터넷 상의 입지를 계속 확장함에 따라,...

snare

SNARE 슈퍼 차세대 고급 반응형 허니팟 소개 SNARE는 인터넷에서 다양한 악성 행위를 유인하는 웹 애플리케이션 허니팟 센서입니다. 문서 문서는 여기에서 확인할 수 있습니다. 기본 개념 표면 우선. 공격 표면 생성에 집중합니다. 센서와 마스터. 경량 수집기SNARE와 중앙 의사 결정자tanner. 시작하기 SNARE를 실행하려면 Python3.6이 필요합니다. 이것은 최신 Ubuntu 기반 Linux에서 테스트되었습니다. 설정 단계 1. SNARE 가져오기: git clone...

AttackSurfaceManagement

概要: 継続的な攻撃表面管理（ASM）プラットフォームであるSn1per Professionalを使用して、攻撃表面を発見し、リスクを優先順位付けします。詳細については、https://sn1persecurity.com をご覧ください。 特徴: 攻撃表面の発見 IPアドレス、ドメイン名、オープンポート、HTTPヘッダーなどの攻撃表面を簡単に発見します。 ペネトレーションテスト 最新のハッキングおよびオープンソースのセキュリティツールを使用して、脆弱性の発見と倫理的な悪用を自動化します。 ビジュアルリコン...

cloud-middleware-dataset

クラウドミドルウェアデータセット このプロジェクトには、主要なクラウドサービスプロバイダー（Azure、AWS、GCP）で使用されるクラウドミドルウェア（すなわち、クラウドセキュリティプロバイダーによってインストールされるエージェント）が含まれています。...

alibi

alibi 攻撃サーフェスのビューを相互照合し、互いを裏付けられないエンドポイントを見つけ出します。 エンドポイントはそれ自体を説明できるべきです。コードにあるなら、契約がそれを記述しているはずです。契約にあるなら、何かがそれを実装しているはずです。実際のトラフィックを受けているなら、どこかに存在しているはずです。あるビューがエンドポイントを認識しているのに、他のビューが認識していないとき、そのギャップが発見です。 alibi は OWASP noir を実行し、その JSON を読み、ビュー同士を比較します。 これが別のツールである理由 Noir はすでに同じサーフェスに対する 5...

Argus

Argus セキュリティインテリジェンスフレームワーク Argusは、プロフェッショナルなペネトレーションテスト...

aquatone

AQUATONE Aquatone은 대량의 호스트에 걸쳐 웹사이트를 시각적으로 검사하는 도구로, HTTP 기반 공격 표면을 빠르게 파악하는 데 편리합니다. 설치 1. Google Chrome 또는 Chromium 브라우저를 설치하세요. -- 참고: Google Chrome은 현재 헤드리스 모드에서 실행할 때 신뢰할 수 없는 결과를 제공하므로, 최상의 결과를 위해 Chromium을 설치하는 것이 좋습니다. 2. 운영 체제에 맞는 Aquatone의 최신 릴리스를 다운로드하세요. 3. zip 파일의 압축을 풀고 aquatone 바이너...

Scout2

AWS Scout2 .. image:: https://travis-ci.org/nccgroup/Scout2.svg?branch=master :target: https://travis-ci.org/nccgroup/Scout2 .. image:: https://coveralls.io/repos/github/nccgroup/Scout2/badge.svg?branch=master :target: https://coveralls.io/github/nccgroup/Scout2 .. image::...

metabadger

Metabadger AWS EC2에서 SSRF 공격을 방지하기 위해 보다 안전한 인스턴스 메타데이터 서비스 v2IMDSv2로 자동 업그레이드합니다. Metabadger 목적 및 기능 현재 AWS 인스턴스 메타데이터 서비스 사용 현황을 진단 및 평가하고 서비스 작동 방식 이해 v1 공격 벡터로부터 보호하기 위해 인스턴스 메타데이터 서비스 v2로 업그레이드 준비 인스턴스가 IMDSv2만 사용하도록 구체적으로 업데이트하는 기능 제공 필요하지 않은 곳에서는 인스턴스 메타데이터 서비스를 비활성화하여 공격 표면을 줄이는 기능 제공 AWS...