datasploit

工具概述： 对域名/电子邮件/用户名/电话号码进行OSINT，并从不同来源查找信息。 关联和整合结果，以统一的方式展示。 尝试查找与目标相关的凭证、API密钥、令牌、子域名、域名历史、遗留门户等。 使用特定脚本/启动自动OSINT以整合数据。 对收集的数据执行主动扫描。 生成HTML、JSON报告以及文本文件。 基本用法： root@kitploit: / / / / / / / / / // // // // // \ / // \ / // / / // // // // / / // / / // // // // // // / ,/ ,/ / ,//// ./// ///...

Active-Scanning-and-Information-Gathering-in-ICS-SCADA-Networks-Using-Network-Mapper-NMAP

Network Mapper NMAP を使用した ICS/SCADA ネットワークにおけるアクティブスキャンと情報収集（トルコ語） この研究論文は以前に公開されており、オリジナルの .pdf 版はこちらでも見つけることができます。...

ivre

IVRE IVRE （Instrument de veille sur les réseaux extérieurs）または DRUNK （Dynamic Recon of UNKnown networks）は、受動的および能動的偵察のためのツールを含むネットワーク偵察フレームワークです。IVRE は以下のデータを使用できます。 受動的ツール: Zeek Argus Nfdump p0f airodump-ng 能動的ツール: Nmap Masscan ZGrab2 ZDNS Nuclei httpx dnsx tlsx Dismap 宣伝スローガンは次のとおりです。 （フランス語）:...

jarm

JARM 자세한 내용은 초기 JARM 블로그 게시물을 참조하십시오. JARM은 능동적인 TLS전송 계층 보안 서버 지문 분석 도구입니다. JARM 지문은 다음 용도로 사용할 수 있습니다: 그룹 내 모든 서버가 동일한 TLS 구성을 가지고 있는지 빠르게 확인합니다. 인터넷의 다양한 서버를 구성별로 그룹화하여, 예를 들어 해당 서버가 Google, Salesforce 또는 Apple에 속하는지 식별합니다. 기본 애플리케이션이나 인프라를 식별합니다. 악성코드 명령 및 제어C2 인프라와 인터넷상의 기타 악성 서버를 식별합니다. JAR...

w13scan

W13Scan W13scan은 Python3 기반의 오픈소스 웹 취약점 탐지 도구로, 능동 스캔 모드와 수동 스캔 모드를 지원하며 Windows, Linux, Mac에서 실행할 수 있습니다. HTML 템플릿 소스 코드: w13scan-report 선언 W13Scan을 사용하기 전에 현지 법률을 준수하십시오. W13Scan은 교육 목적으로만 제공됩니다. 특징 다른 전문 스캔 도구와 비교하여 w13scan만의 고유한 장점이 있습니다. 무료/오픈소스...

burp-text4shell

Burp Suite 用 Text4Shell スキャナ 詳細な説明は このプラグインに関するブログ記事 にあります。 検出能力に関する注意: このプラグインは組み込みの アクティブスキャナにペイロードを提供するだけです。したがって、最適な検出範囲とパフォーマンスの バランスを保つには、他の組み込みスキャナや拡張機能によるスキャンと同様に、 スキャンを適切に構成する必要があります。 単一脆弱性スキャン CVE-2022-42889 のみをスキャンしたい場合他の XSS や SQLi などは対象にしない場合、 このプラグインで実現できます。...

WEBFANG

WEBFANG v2.0 免責事項: Webfangは、倫理的なハッカー、ブルーチーム、レッドチーム向けに設計・開発されたリコンサンスツールキットのCLIです。スパイダリング、サブドメインスキャン、WHOIS、DNS、Shodan、ヘッダーフィンガープリンティングを使用して、パッシブおよびアクティブリコンサンスを実行します。WEBFANGは、許可されたペネトレーションテスト、OSINTリサーチ、倫理的なハッキング専用です。無許可での使用は違法です。作成者は悪用に対する責任を負いません。常に適切な許可を得てから使用してください。® All Rights Reserved プレビュー:...

burp-ai-agent

Custom AI Agent Burp Suiteと最新のAIをつなぐ架け橋。 名称についての注記: この拡張機能はCustom AI Agent （旧称 Burp AI Agent ）として公開されています。PortSwiggerのBApp Storeの命名要件に準拠し、Burp Suiteに組み込まれているBurp AI...

Dome

DOME - 서브도메인 열거 도구 스페인어 버전 확인 Dome은 빠르고 신뢰할 수 있는 Python 스크립트로, 서브도메인을 얻고 열린 포트를 검색하기 위해 능동적 및/또는 수동적 스캔을 수행합니다. 이 도구는 버그 바운티 헌터와 침투 테스터가 정찰 단계에서 사용하기에 권장됩니다. 노출된 표면적이 클수록 바위는 더 빨리 부서진다 더 많은 OSINT 엔진을 사용하려면 config.api 파일에 필요한 API 토큰을 채우십시오. 패시브 모드: OSINT 기술을 사용하여 대상의 서브도메인을 얻습니다. 이 모드는 대상에 어떤 연결도 ...

datasploit

ツールの概要: ドメイン/メール/ユーザー名/電話番号に対してOSINTを実行し、さまざまな情報源から情報を取得します。 結果を相互に関連付けて統合し、一元化された形で表示します。 ターゲットに関連する認証情報、APIキー、トークン、サブドメイン、ドメイン履歴、レガシーポータルなどを特定しようとします。 特定のスクリプトを使用するか、統合データに対して自動OSINTを起動します。 収集したデータに対してアクティブスキャンを実行します。 HTML、JSONレポートとテキストファイルを生成します。 基本的な使い方: root@kitploit: / / / / / / / / / // //...

skipfish

=========================================== skipfish - web application security scanner http://code.google.com/p/skipfish/ 作成・メンテナンス: Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] Copyright 2009 - 2012 Google Inc, 無断複製禁止。 Apach...

jsluicepp

📄 目次 👋 はじめに 🛠️ セットアップ 📝 使い方 📜 機能 URLの監視 Repeaterに送信 シークレット シークレット通知 URLをコピー 正規/除外マッチ スコープ内のみ インラインタグ 重複を隠す パラメータ付きを表示 インポート/エクスポート 設定を保存 🤝 コントリビューター 👋 はじめに jsluice++ は、CLIツール jsluice を使用して JavaScript トラフィックを受動的および能動的にスキャンするために設計された Burp Suite 拡張機能です。 この拡張機能は、静的 JavaScript ファイルから URL、パス、シークレットを抽出する...

DVWA-ZAP-PENTEST

OWASP ZAP を使用した DVWA 脆弱性評価 DVWA（Damn Vulnerable Web App） を対象とした実践的なWebアプリケーションセキュリティ評価を、OWASP ZAP（Zed Attack Proxy）2.17.0 を使用して実施しました。このプロジェクトでは、偵察（スパイダリング）、自動脆弱性スキャン、発生したアラートの分析を含む全ワークフローを文書化しています — その中には リモートコード実行（CVE-2012-1823） の発見も含まれます。 ⚠️ 免責事項: この評価は、トレーニング目的で意図的に脆弱なアプリケーションとして構築された DVWA...

CVE-2026-72898-safe-detection

CVE-2026-72898-safe-detection Simple script to achieve safe and non-destructive active detection of CVE-2026-72898 SQLi in Metabase It attempts to determine if a Metabase instance is vulnerable to the SQL injection vulnerability in the password reset endpoint. The script is designed to be safe an...

Lyussfyuring002

lyussfyuring002 web exploitation + OSINT toolkit for people...

CISA Warns of Active Exploitation of Critical Spring4Shell Vulnerability

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Monday added the recently disclosed remote code execution RCE vulnerability affecting the Spring Framework, to its Known Exploited Vulnerabilities Catalog based on "evidence of active exploitation." The critical severity flaw,...

CyberThursday: Asset Inventory, IT-transformation in Cisco, Pentest vs. RedTeam

Two weeks ago I was speaking at a very interesting information security event - CyberThursday. This is a meeting of a closed Information Security practitioners group. The group is about 70 people, mainly from the financial organizations, telecoms and security vendors. These meetings have a rather...

Asset Inventory for Internal Network: problems with Active Scanning and advantages of Splunk

In the previous post, I was writing about Asset Inventory and Vulnerability Scanning on the Network Perimeter. Now it's time to write about the Internal Network. I see a typical IT-infrastructure of a large organization as monstrous favela, like Kowloon Walled City in Hong Kong. At the beginning ...

Asset Inventory for Network Perimeter: from Declarations to Active Scanning

In the previous post, I shared some of my thoughts about the good Asset Inventory system. Of course, for me as a Security Specialist, it would be great if IT will provide such magical system. But such an ideal situation is rarely possible. So now let's see how to build an Asset Inventory system...

Critical Infrastructure at Risk: Advanced Actors Target Smart Install Client

Update: 4/9 Cisco PSIRT has released additional guidance available here. Cisco has recently become aware of specific advanced actors targeting Cisco switches by leveraging a protocol misuse issue in the Cisco Smart Install Client. Several incidents in multiple countries, including some specifical...