fuzzuli

fuzzuli 동기 • 배경 • 설치 • 사용법 • fuzzuli 실행 • 도구 페이지 fuzzuli 는 도메인을 기반으로 동적 단어 목록을 생성하여 중요한 백업 파일을 찾는 URL 퍼징 도구입니다. 동기 수년간 애플리케이션 보안 테스트를 수행하면서, 외부에서 접근 가능한 디렉터리에 보관된 많은 중요한 백업 파일을 발견했습니다. 이러한 파일의 이름을 지정할 때 일반적으로 선호되는 단어가 사용되었습니다예: backup.zip, db.rar, conf.tar.gz 등. 그러나 대부분의 파일은 애플리케이션이 위치한 도메인 이름을...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

Oralyzer

소개 Oralyzer는 웹사이트의 Open Redirection 취약점을 탐지하는 간단한 파이썬 스크립트입니다. 입력으로 제공된 URL을 퍼징하여 작동합니다. 특징 Oralyzer는 다음 유형의 Open Redirect 취약점을 식별할 수 있습니다: 헤더 기반 자바스크립트 기반 메타 태그 기반 또한, Oralyzer는 web.archive.org에서 URL을 가져오는 자체 모듈을 가지고 있으며, 특정 파라미터를 포함한 URL들을 분리합니다. 이러한 파라미터는 취약할 가능성이 더 높습니다. 설치 root@kitploit: $ g...

angryFuzzer

AngryFuzz3r 상태: 개발 중 AngryFuzz3r 프로젝트 소개 AngryFuzz3r는 Fuzzedbhttps://github.com/fuzzdb-project/fuzzdb 프로젝트를 기반으로 타겟의 정보를 수집하고 취약점을 발견하기 위한 침투 테스트 도구 모음입니다. UrlFuzz3r-AngryFuzz3r1 웹 서버에서 숨겨진 파일 및 디렉터리를 발견합니다. 이 애플리케이션은 주어진 웹사이트의 URL 상대 경로를 주어진 세트와 비교하여 찾습니다. 기능 입력 파일에서 URL 세트 퍼징 동시 상대 경로 검색 퍼징 워커 ...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

ReconHound

ReconHound ReconHound는 침투 테스터, 버그 바운티 헌터 및 윤리적 해커를 위해 제작된 Python 기반 웹 정찰 도구입니다. 숨겨진 경로, 파일, 서브도메인, 쿼리 매개변수, 가상 호스트 및 퍼징 가능한 엔드포인트를 식별하는 데 도움을 주며, 심층 웹 정찰을 위한 다목적 솔루션입니다. 기능 고속 웹 열거를 위한 멀티스레드 스캐닝 지원: 디렉토리 및 파일 발견 서브도메인 열거 Host 헤더를 통한 가상 호스트 탐지 쿼리 매개변수 퍼징 사용자 정의 FUZZ 플레이스홀더를 사용한 URL 내 어디든 퍼징 결과를 JS...

Scannerweb

Scannerweb Python3로 작성된 취약점 스캐너입니다. 대상 웹사이트의 모든 URL을 퍼징Fuzz한 후 취약점을 스캔합니다. 스크린샷 /opt 디렉토리로 이동 선택 사항 root@kitploit: cd /opt/ 이 저장소를 클론 root@kitploit: git clone https://github.com/Khalidhusain786/Scannerweb.git scannerweb 폴더로 이동 root@kitploit: cd Scannerweb 의존성 설치...

HawkScan - Security Tool For Reconnaissance And Information Gathering On A Website

Security Tool for Reconnaissance and Information Gathering on a website. python 2.x & 3.x This script use "WafW00f" to detect the WAF in the first step https://github.com/EnableSecurity/wafw00f This script use "Sublist3r" to scan subdomains https://github.com/aboul3la/Sublist3r This script use...

Reconnaissance and Vulnerability Scanning Tool: Raccoon

Raccoon is a tool made for reconnaissance and information gathering with an emphasis on simplicity. It will do everything from fetching DNS records, retrieving WHOIS information, obtaining TLS data, detecting WAF presence and up to threaded dir busting and subdomain enumeration. Every scan output...

url_fuzzer

This plugin will try to find new URLs based on the input. If the input is for example: http://a/a.html The plugin will request: http://a/a.html.tgz http://a/a.tgz http://a/a.zip … etc If the response is different from the 404 page whatever it may be, automatic detection is performed, then we have...

digit_sum

This plugin tries to find new URLs by changing the numbers that are present on it. Two configurable parameters exist: fuzzImages maxDigitSections An example will clarify what this plugin does, lets suppose that the input for this plugin is: http://host.tld/index1.asp This plugin will request:...