ODIN

ODIN Observe, Detect, and Investigate Networks Current version: v2.0.0 "Huginn" ODIN is Python tool for automating intelligence gathering, asset discovery, and reporting. Remember, check the dev branch for the bleeding edge, and feedback is welcome! See the GitHub wiki for details and installatio...

smogcloud

☁️ Smogcloud Find exposed AWS cloud assets that you did not know you had. A comprehensive asset inventory is step one to any capable security program. We made smogcloud to enable security engineers, penetration testers, and AWS administrators to monitor the collective changes that create dynamic...

hakrawler

Hakrawler Fast golang web crawler for gathering URLs and JavaScript file locations. This is basically a simple implementation of the awesome Gocolly library. Example usages Single URL: root@kitploit: echo https://google.com | hakrawler Multiple URLs: root@kitploit: cat urls.txt | hakrawler Timeou...

AttackSurfaceManagement

ABOUT: Discover the attack surface and prioritize risks with our continuous Attack Surface Management ASM platform - Sn1per Professional. For more information, go to https://sn1persecurity.com. FEATURES: Attack Surface Discovery Easily discover the attack surface IPs, domain names, open ports, HT...

gowitness

gowitness A golang, web screenshot utility using Chrome Headless. introduction gowitness is a website screenshot utility written in Golang, that uses Chrome Headless to generate screenshots of web interfaces using the command line, with a handy report viewer to process results. Both Linux and mac...

BurpSuite-Asset_Discover

BurpSuite Extension - Asset Discover Burp Suite extension to discover assets from HTTP response using passive scanning. Refer our blog Asset Discovery using Burp Suite for more details. The extension is now part of the BApp store and can be installed directly from the Burp Suite...

w12scan

w12scan w12scan은 네트워크 자산 발견 엔진입니다. WEB 인터페이스를 통해 작업을 전달하면 w12scan이 관련 자산을 자동으로 집계하여 분석에 용이하게 합니다. w12scan은 제 졸업 프로젝트이기도 합니다. w12scan은 WEB 클라이언트데이터 표시용와 Client 클라이언트관련 자산 데이터 검색용로 나뉩니다. 여기는 WEB 측의 오픈소스 프로그램이며, client 측은 https://github.com/boy-hack/w12scan-client 에 있습니다. W12SCAN을 알아보는 동영상 디자인 철학...

Awesome-FOFA

Awesome-FOFA 라이브러리 📒 中文 README FOFA 시작하기 초보자 가이드 FOFA에서 무료 F포인트 얻는 방법? FOFA와 AI 차세대 공격 표면 인벤토리: 무료 체험 가능! 기본 시나리오 FOFA를 사용하여 무료 LLM 리소스를 발견하는 방법? 새로운 접근법을 통한 FOFA 검색 효율성 향상 FOFA에서 자산을 독립적으로 갱신하는 방법? FOFA에서 퍼지 검색을 올바르게 사용하는 방법 자산 발견 시 인증서를 통해 효과적으로 간섭을 제거하는 방법 신의 관점에서 본 자산 인벤토리 FOFA에서 대량의 자산을 가져오는...

firefly

Firefly는 단순한 자산 검색 도구가 아닌 고급 블랙박스 퍼저입니다. Firefly는 많은 내장 검사를 통해 타겟을 테스트하여 타겟의 동작을 탐지하는 장점을 제공합니다. 장점 높은 성능을 위한 고루틴 및 내부 하드웨어의 적극적 사용 각 작업을 "x" 응답 결과에 대해 귀납적으로 처리하는 내장 엔진 더 복잡한 퍼징을 처리하기 위해 높은 수준으로 사용자 지정 가능 정크 결과를 피하기 위한 필터 옵션 및 요청 검증 친절한 오류 및 디버그 출력 내장 페이로드 기본 목록은 seclists의 단어 목록과 혼합됨...

dismap

🌀 Dismap - 자산 발견 및 식별 도구 中文 Readme Dismap의 위치는 자산 발견 및 식별 도구입니다. 웹/tcp/udp와 같은 프로토콜 및 핑거프린트 정보를 신속하게 식별하고, 자산 유형을 파악할 수 있으며, 내부 및 외부 네트워크 모두에 적합합니다. 이는 레드팀 구성원이 잠재적 위험 자산 정보를 신속하게 파악하고, 블루팀 구성원이 의심스러운 취약 자산을 탐지하는 데 도움을 줍니다. Dismap은 완전한 핑거프린트 규칙 베이스를 갖추고 있으며, 현재 tcp/udp/tls 프로토콜 핑거프린트 및 4500개 이상의 ...

CloudRecon

CloudRecon 인증서에서 자산을 찾으세요! 웹을 스캔하세요! @DEFCON 31에서 발표된 도구 제작자 Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix 설치 CloudRecon을 실행하려면 CGO가 활성화되어 있어야 하며 gcc를 설치해야 할 수도 있습니다 root@kitploit: sudo apt install gcc root@kitploit: go install github.com/g0ldencybersec/CloudRecon@latest 참고: 설치 전에 GOPATH를...

amass

OWASP Amass 프로젝트 OWASP Amass 프로젝트는 오픈 소스 정보 수집 및 능동적 정찰 기술을 사용하여 공격 표면의 네트워크 매핑과 외부 자산 발견을 수행합니다. 설치 추가 설치 지침 및 문서는 Amass 문서 저장소에서 확인할 수 있습니다. 기업 후원자 기여하기 우리는 항상 새로운 기여자를 환영합니다! CONTRIBUTING.md를 확인하여 코드베이스에 기여하는 방법을 알아보고, 현재 프로젝트 목표를 논의하기 위해 Discord 서버에 참여해 주세요. 문제 해결 !GitHub Te...

cygor

Cygor 概要 Cygorは、スキャン、パース、サービス列挙を1つのワークフローに統合したモジュール式アセットディスカバリフレームワークです。個別ツールの寄せ集めに代わり、発見、エンリッチメント、ターゲットを絞った列挙をシームレスに処理する自動化プロセスを提供し、手作業のオーバーヘッドを削減して、ツール管理ではなく結果に集中できるようにします。 CygorのWeb...

CloudPulse

CloudPulse - AWS 클라우드 환경 검색 엔진 정찰 단계에서 공격자는 대상에 대한 정보를 찾아 프로필을 생성하며, 이는 나중에 조직에 침투할 수 있는 가능한 방법을 식별하는 데 도움이 됩니다. CloudPulse는 SSL 인증서 데이터 분석을 간소화하고 향상시키는 강력한 도구입니다. Trickest Cloud에서 제공되는 AWS EC2 머신에서 얻은 방대한 SSL 인증서 저장소를 활용합니다. CloudPulse를 통해 보안 연구원은 SSL 인증서 세부 정보를 효율적으로 탐색하고, 잠재적인 취약점을 발견하며, 다양한 보...

ThreatSentry-AI

ThreatSentry AI: AI 기반 위협 헌팅 도구 외부 자산 발견을 자동화하고, 다중 소스 데이터로 지능적으로 강화하며, 앙상블 머신러닝을 활용하여 위험을 예측하고 우선순위를 지정합니다. 알림 피로를 실행 가능한 인텔리전스로 전환합니다. 🚀 미션 선언문 ThreatSentry AI 는 지능적인 위험 우선순위 지정을 통해 보안 알림 피로를 제거하고 사전 예방적 위협 헌팅을 가능하게 합니다. 자동화된 자산 발견, 다중 소스 데이터 강화, 고급 머신러닝을 결합하여 원시 보안 데이터를 실행 가능한 인텔리전스로 변환합니다. 👨‍💻...

nextjs-CVE-2025-29927-hunter

概要 Shodan検索を自動化し、ターゲットIP/ドメインをフィルタリングして、Next.jsデプロイメントにおいてCVE-2025-29927の脆弱性がある可能性のあるアセットを特定するシンプルなPythonツールです。 使用方法 IPとドメインの両方を抽出 root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -t target.com ドメインのみを抽出 root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -t target.com -dom IPのみを抽出...

EUVD-2026-48447

Pronetiqs IntraVUE versions 3.2.1a14 and prior have an exposure of sensitive system information to an unauthorized control sphere vulnerability which could allow for asset discovery by unauthenticated users...

CVE-2026-44955

Pronetiqs IntraVUE versions 3.2.1a14 and prior have an exposure of sensitive system information to an unauthorized control sphere vulnerability which could allow for asset discovery by unauthenticated users...

CVE-2026-44955

Pronetiqs IntraVUE versions 3.2.1a14 and prior have an exposure of sensitive system information to an unauthorized control sphere vulnerability which could allow for asset discovery by unauthenticated users...

CVE-2026-44955 Exposure of Sensitive System Information to an Unauthorized Control Sphere in Panduit IntraVUE by Pronetiqs

Pronetiqs IntraVUE versions 3.2.1a14 and prior have an exposure of sensitive system information to an unauthorized control sphere vulnerability which could allow for asset discovery by unauthenticated users...