haklistgen

haklistgen 모든 쓰레기 텍스트를 무차별 대입 공격에 사용 가능한 단어 목록으로 변환합니다. 설치 root@kitploit: go install github.com/hakluke/haklistgen@latest 사용 예시 HTTP 응답에서 모든 단어를 추출하여 디렉터리 무차별 대입 단어 목록을 생성합니다: root@kitploit: curl https://wikipedia.org | haklistgen 서브도메인 목록을 파이프로 전달하여 더 많은 서브도메인을 무차별 대입하기 위한 단어 목록을 생성합니다:...

SubDomainizer

나에게 커피 사주기 SubDomainizer SubDomainizer는 주어진 URL에 있는 웹페이지, Github, 외부 JavaScript에서 숨겨진 서브도메인과 비밀을 찾기 위해 설계된 도구입니다. 이 도구는 또한 S3 버킷, CloudFront URL 등을 해당 JS 파일에서 찾아냅니다. 이는 S3 버킷이 읽기/쓰기로 열려 있거나 서브도메인 탈취, CloudFront의 유사한 사례와 같이 흥미로운 것일 수 있습니다. 또한 지정된 폴더 내에 있는 파일을 스캔합니다. 지원되는 클라우드 스토리지 서비스:...

screenscrub

screenscrub 스크린샷에서 자격 증명을 찾아 비밀 관리자로 추출하고 이미지에서 복구 불가능하게 삭제하여 비밀번호가 노트, 스크린샷, /Desktop에 방치되지 않도록 합니다. 로컬. 오프라인. 조용히. 기본적으로 네트워크 없음, 텔레메트리 없음. screenscrub는 두 가지 기존 도구 카테고리를 연결합니다: GUI 리뷰어Xnapper, Shhshot, macshot는 수동으로 PII를 흐리게 하지만 비밀과 주소를 구분하지 못하거나 숨기는 내용을 캡처하지 못합니다; 비밀 스캐너gitleaks, TruffleHog는 실...

injectify

Injectify 웹사이트에서 고급 MiTM 공격을 쉽게 수행하세요. ✨ 개발 지원: Patreon 또는 일회성 Paypal 테스트해보기 | 설치 | 문서 | Trello | Discord 피해자 화면 보기 버튼 상호작용 및 클릭 기능 스크롤 양방향 동기화 데이터 기록 데이터 기록 및 저장을 위한 데이터베이스 API 새로운 모듈 API 모듈에서 서버측 코드 실행 가능 Injectify는 BeEF와 유사한소스 코드는 완전히 다르지만 최신 웹 기반 MiTM 도구입니다. 크로스 플랫폼 클라이언트웹, 데스크톱, 브라우저 확장 프로그램...

DNSint

DNSint 🔍 전문 DNS 정찰 및 OSINT 도구 키트 도메인 정찰을 위한 포괄적인 DNS 인텔리전스 및 보안 분석 도구 제작자: wh0xac 기능 • 설치 • 사용법 • 예제 • 문서 🎯 개요 DNSint는 보안 전문가, 침투 테스터 및 시스템 관리자를 위해 설계된 강력한 올인원 DNS 정찰 및 OSINT 도구입니다. 여러 DNS 분석 기술과 OSINT 데이터 소스를 결합하여 포괄적인 도메인 인텔리전스를 제공합니다. DNSint를 선택해야 하는 이유? ✅ 포괄적 - 하나의 도구에 10개 이상의 분석 모듈 ✅ 빠름 - 병렬...

Windows-Python-RAT

Windows-Python-RAT 마이크로소프트 윈도우 원격 관리 도구 언어: Python 코더: Sir.4m1R 개발자: Ahoora Mansouri 제공: The404Hacking 디지털 보안 연구 그룹 Windows-Python-RAT 초기 테스트를 위한 봇 봇 ID: @WPRATBot 토큰: 586363223:AAHSLdPnAE60avsT25lHjzRahtw6PhxDY 봇 API 토큰 설정 RAT에서 봇 토큰을 변경하려면 Windows-Python-RAT.py 파일의 35번째 줄로 이동하여 TOKEN 대신 API 토큰을...

egodeath

egodeath 이 프로젝트는 구별 불가능성 난독화indistinguishability obfuscation를 달성하지 않습니다. 이 제품을 사용하여 비밀을 보호해서는 안 됩니다. 이 도구는 리버스 엔지니어링을 방지하기 위한 것이 아니라 방해하기 위한 목적으로 존재합니다. 인간과 LLM 모두가 코드를 읽고 분석하기 매우 어렵게 만들도록 설계된 JavaScript 난독화 도구입니다. TypeScript로 작성되었으며, 동료 검토를 거친 암호학적 난독화 연구의 기법들을 구현합니다. 설치 root@kitploit: npm insta...

Dome

DOME - 서브도메인 열거 도구 스페인어 버전 확인 Dome은 빠르고 신뢰할 수 있는 Python 스크립트로, 서브도메인을 얻고 열린 포트를 검색하기 위해 능동적 및/또는 수동적 스캔을 수행합니다. 이 도구는 버그 바운티 헌터와 침투 테스터가 정찰 단계에서 사용하기에 권장됩니다. 노출된 표면적이 클수록 바위는 더 빨리 부서진다 더 많은 OSINT 엔진을 사용하려면 config.api 파일에 필요한 API 토큰을 채우십시오. 패시브 모드: OSINT 기술을 사용하여 대상의 서브도메인을 얻습니다. 이 모드는 대상에 어떤 연결도 ...

androrat

国際化を進行中、参加を歓迎します。 Androrat Fork/サイレント版 Android用リモート管理ツール Androratは、クライアント側をJava Androidで、サーバー側をJava/Swingで開発されたクライアント/サーバーアプリケーションです。 Androratという名前は、AndroidとRAT Remote Access Tool を組み合わせたものです。 大学のプロジェクトとして4人のチームで開発されました。1か月で実装されました。このアプリケーションの目的は、Androidシステムをリモートで制御し、そこから情報を取得することです。 技術的な事項...

DLLHijackHunter

DLLHijackHunter By ProjectMerai 자동화된 DLL 하이재킹 탐지, 검증 및 확인 로컬 구성 오류를 무기화된 확인된 공격 경로로 전환. 개요 DLLHijackHunter 는 정적 분석을 넘어서는 자동화된 Windows DLL 하이재킹 탐지 도구입니다. 다단계 파이프라인을 통해 DLL 하이재킹 기회를 발견, 검증, 확인합니다: 1. 발견Discovery — 서비스, 예약 작업, 시작 항목, COM 개체 및 AutoElevate UAC 우회 벡터 전반의 바이너리를 열거합니다 2. 필터링Filtration —...

nextdns

NextDNS CLI 클라이언트 NextDNS CLI는 NextDNS의 DNS-over-HTTPSDoH 서비스를 고급 기능과 함께 사용할 수 있게 해주는 명령줄 도구입니다. 가장 고급 기능은 NextDNS에서만 작동하지만, 이 프로그램은 모든 DoH 제공업체 또는 NextDNS + 다른 DNS스플릿 호라이즌 조합의 클라이언트로 작동할 수 있습니다. 이 CLI는 주로 라우터와 UNIX 기반 시스템을 대상으로 하지만, 특히 완전한 오픈소스 클라이언트를 선호하고 GUI 부재를 신경 쓰지 않는 사람들에게 Windows와 macOS에서...

aad-bofs

이 저장소에는 다양한 Azure AD 공격을 위한 BOF 모음이 포함되어 있습니다. 모든 BOF는 엔게이지먼트engagement 기간 동안 실전 검증을 거쳤습니다. 자유롭게 기여해 주세요 :...

buster

Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...

buster

설명 Buster는 고급 OSINT 도구로, 다음과 같은 작업을 수행합니다: 여러 출처gravatar, about.me, myspace, skype, github, linkedin, 이전 침해 사고를 통해 이메일의 소셜 계정 획득 Google, Twitter, DarkSearch, Paste 사이트를 통해 이메일이 발견된 위치 링크 획득 이메일 침해 사고 확인 이메일로 등록된 도메인 확인 역방향 whois 특정 인물의 가능한 이메일 및 사용자명 생성 소셜 미디어 계정에서 이메일 찾기 사용자명으로 이메일 찾기 특정 인물의 업무...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

xioc

xioc 텍스트에서 hxxp://banana.com, 1.1.1.1, phish at malicious dot com과 같이 "이스케이프"된 것을 포함한 침해 지표를 추출합니다. 설치 https://github.com/assafmo/xioc/releases 에서 미리 컴파일된 바이너리를 다운로드하세요. 또는... go get을 사용하세요: root@kitploit: go get -u github.com/assafmo/xioc 또는... snap 설치를 사용하세요 Ubuntu: root@kitploit: snap install...

CVE-2022-30190

CVE-2022-30190 - Microsoft 지원 진단 도구 소개 이 스크립트는 Microsoft Office 문서를 생성하여 원격으로 코드를 실행하도록 시도합니다. 설치 root@kitploit: git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help 옵션 root@kitploit: usage: CVE-2022-30190.py -h --html HTML --cmd CMD...

iac-scan-runner

IaC Scan Runner 코드형 인프라Infrastructure as Code에서 일반적인 취약점을 스캔하는 서비스입니다. Aspect| Information ---|--- Tool name| IaC Scan Runner Docker image| xscanner/runner PyPI package| iac-scan-runner Documentation| docs Contact us| [email protected] 목차 설명 실행 Docker로 실행 CLI로 실행 소스에서 실행 라이선스 연락처 감사의 말 목적 및 ...

vuln-scanner

vuln-scanner 86개의 오픈소스 보안 도구 를 오케스트레이션하고, 발견 사항을 집계 및 중복 제거하며, 분류·클러스터링·수정을 위한 선택적 OpenAI 호환 LLM 분석 레이어 를 실행하고, 개념 증명PoC 스크립트 를 생성하며, 단일 BlackArch Linux Docker 이미지에서 전문적인 Markdown, HTML 및 JSON 보고서 를 생성하는 자동화된 취약점 평가 플랫폼입니다. 목차 1. 아키텍처 2. 도구 3. 대상 유형 게이팅 4. 스캔 모드 5. 인증 스캔 6. LLM 분석 7. PoC 생성 및 실행 ...

Bryobio

Bryobio🕷️ 네트워크 Pcap 파일 분석 SOC 분석가의 분석 과정을 가속화하기 위해 개발되었습니다🕷️ 이 도구는 사이버 보안 전문가에게 유용하며, 특히 네트워크 트래픽 및 잠재적인 보안 위협을 분석하고 이해하는 데 가치가 있습니다. 제공된 그림은 이러한 도구를 사용하는 사이버 보안 분석가의 환경과 초점을 반영합니다. 귀하의 스크립트는 "BRYOBIA"라는 Python 기반 패킷 분석 도구로, SOC보안 운영 센터 분석가의 조사를 지원하기 위해 개발되었습니다. 이 스크립트는 dpkt, pyshark, termcolor 등...