NetLogic

NetLogic 클라우드 네이티브 공격 표면 매퍼 & 취약점 상관 분석기 — v3.0 NetLogic은 네트워크 보안 플랫폼으로, 활성 포트 스캐닝, CVE 상관 분석실시간 NVD API, SSL/TLS 분석, HTTP 보안 감사, DNS/이메일 보안 평가, 서브도메인 탈취 탐지, 패시브 OSINT, 활성 취약점 프로빙, AI 기반 추론 엔진, 호스트 간 공격 체인 발견 및 딥 프로브 에이전트 아키텍처를 결합하여 웹 앱React 대시보드 + FastAPI으로 제공합니다. 핵심 스캔 엔진은 순수 Python 3.9+ stdlib...

Striker

Striker 정찰 및 취약점 스캐닝 제품군 중요 공지 Striker 2.0은 아직 프로토타입 단계에 있으므로 일반 사용자가 사용하기에 적합하지 않습니다. 개발 속도를 높이기 위해 기여 목적으로 공개되었습니다. 사용법: python3 striker.py example.com 워크플로우 1단계: 공격 표면 탐색 이 단계에서는 사용자가 지정한 도메인의 하위 도메인을 찾고, 활성 호스트를 필터링하며, 가장 흔한 1000개의 TCP 포트를 스캔합니다. 2단계: 스위핑 이 단계에서는 잘못 구성된 HTTP 응답 헤더,...

webdiscover

/ / /\ \ | | / \ / / / \ ' \ / /\ / / |// \ \ / / \ ' | \ /\ / / | | / / //| \ | \ V // | / / |./ /,' | |/ / / || 이 스크립트의 목적은 웹 열거 프로세스를 자동화하고 대상 공격 표면에 대한 익스플로잇 및 취약점을 검색하는 것입니다. 추가된 도구 스크립트 실행 중에 종속성 설치됨: seclist ffuf namelist dnsrecon subfinder whatweb gospider nuclei searchsploit aquatone 스캔...

AttackSurfaceManagement

소개: 지속적인 Attack Surface ManagementASM 플랫폼인 Sn1per Professional로 공격 표면을 발견하고 위험의 우선순위를 정하세요. 자세한 내용은 https://sn1persecurity.com에서 확인하세요. 기능: 공격 표면 발견 IP, 도메인 이름, 개방 포트, HTTP 헤더 등 공격 표면을 쉽게 발견할 수 있습니다. 침투 테스트 최신 해킹 및 오픈소스 보안 도구를 사용하여 취약점 발견과 윤리적 공격Exploitation을 자동화합니다. 시각적 정찰 슬라이드쇼 위젯과 썸네일을 사용하여...

omnisci3nt

⭐️ 이 GitHub 저장소가 유용하다면, 별표를 눌러주세요! ⭐️ 🕵️‍♂️ Omnisci3nt: 통합 웹 정찰 도구 Omnisci3nt는 사이버 보안 전문가, 윤리적 해커, 보안 연구자 를 위해 설계된 포괄적인 웹 정찰 및 인텔리전스 프레임워크입니다. 서브도메인, SSL/TLS 인증서, 노출된 서비스, 기술, 아카이브된 웹 콘텐츠와 같은 도메인 관련 데이터의 자동 발견 및 분석을 가능하게 합니다. 여러 정찰 기술을 단일 워크플로우로 통합함으로써 Omnisci3nt는 사용자가 도메인의 외부 공격 표면, 구성 상태, 이력 정보를...

GWTMap

説明 GWTMapは、Google Web Toolkit（GWT）ベースのアプリケーションの攻撃対象領域をマッピングするためのツールです。このツールの目的は、最新のGWTアプリケーションの難読化されたクライアントサイドコードに埋め込まれたサービスメソッドエンドポイントを抽出し、それらとやり取りするためのサンプルGWT-RPCリクエストペイロードを生成することです。 詳細はこちら: https://labs.f-secure.com/blog/gwtmap-reverse-engineering-google-web-toolkit-applications 必要条件 スクリプトの実行に...

kimi

Kimi: 공격 표면 탐색 엔진 💜로 개발: @alechilczenko 프로젝트 배경: 이 프로젝트는 공격 보안, 동시성, 분산 아키텍처 개념을 보여주는 포트폴리오 작품입니다. 1. Kimi 소개: 시작 이야기 Kimi란 무엇인가? 공격 보안 세계에 발을 들여놓던 초창기, 저는 Shodan 과 같은 주요 검색 엔진이 수백만 대의 장치에서 정보를 색인하는 방식에 항상 매료되었습니다. 이 개념이 머릿속에 맴돌았고, 직접 시뮬레이션하여 그 뒤에 숨은 엔지니어링을 이해해야 했습니다. Kimi 는 그 호기심의 결과물입니다. 외부 공격...

noir

코드 속 모든 엔드포인트를 추적하고, 섀도우 API를 발굴하며, 공격 표면을 매핑하세요. 문서 • 설치 • 사용법 • 기여하기 • 변경 로그 Noir는 소스 코드를 읽고 애플리케이션이 노출하는 엔드포인트경로, 메서드, 파라미터, 헤더, 쿠키 및 그 뒤에 있는 소스 파일를 추출하는 SAST 도구입니다. 섀도우 API, 더 이상 사용되지 않는 라우트, 문서화되지 않은 핸들러도 동일한 인벤토리의 일부로 추출됩니다. 별도의 모드가 필요하지 않습니다. 인벤토리는 세 가지 대상에 제공됩니다. 인간 리뷰어. 보안 엔지니어와 코드 감사자는 ...

tamago

TamaGo - 베어 메탈 Go tamago | https://github.com/usbarmory/tamago Copyright c The TamaGo Authors. All Rights Reserved. 소개 TamaGo는 AMD64, ARM, ARM64, RISCV64 베어 메탈 프로세서에서 제약 없는 Go 애플리케이션의 컴파일 및 실행을 가능하게 하는 프레임워크입니다. 이 프로젝트는 C 코드 및 운영체제에 대한 런타임 의존성을 제거하여 임베디드 시스템 펌웨어의 공격 표면을 줄이려는 바람에서 시작되었습니다. TamaGo...

awesome-shodan-queries

Awesome Shodan Search Queries 시간이 지나면서 저는 Shodan, 말 그대로 인터넷의 어두운 면을 드러내는 인터넷 검색 엔진에 입력할 흥미롭고, 재미있으며, 우울한 검색어들을 모아왔습니다. 어떤 것들은 얼굴을 감싸 쥐게 만드는 결과를 보여주고, 다른 것들은 실제로 발견된 심각하고/또는 오래된 취약점들을 보여줍니다. 대부분의 검색 필터는 Shodan 계정이 필요합니다. 가능한 경우, 이 쿼리들은 보안되지 않은/공개된 인스턴스만 반환한다고 가정할 수 있습니다. 법적 문제를 피하기 위해, 그렇지 않은 경우...

ElectricEye

ElectricEye ElectricEye는 자산 관리, 보안 태세 관리 및 공격 표면 모니터링을 위한 멀티 클라우드, 멀티 SaaS Python CLI 도구로, CSP 및 SaaS 환경을 강화하기 위해 수백 개의 서비스와 평가를 지원하며, 20개 이상의 업계, 규제 및 모범 사례 통제 프레임워크에 매핑된 통제를 제공합니다...

frogy2.0

Orbis - 공격 표면 인텔리전스 전체 스펙트럼 공격 표면 인텔리전스 Orbis 는 조직의 인터넷에 노출된 전체 공격 표면, 서브도메인, 열린 포트, 웹 애플리케이션, 클라우드 인프라, TLS 인증서, 이메일 보안 상태, 노출된 비밀, 로그인 패널 등을 자동으로 매핑하고, 발견된 모든 자산을 점수화하고 순위를 매겨 정확히 어디에 먼저 집중해야 하는지 알려줍니다. 기능 도메인 목록을 입력하면 나머지는 Orbis가 처리합니다. 도메인 목록을 입력하면 나머지는 Orbis가 처리합니다. google.com → Frogy 2.0...

cloudlist

기능 • 설치 • 사용법 • 설정 • Cloudlist 실행 • 지원되는 제공자 • 라이브러리 • 디스코드 참여 Cloudlist는 클라우드 제공자로부터 자산을 가져오기 위한 멀티 클라우드 도구입니다. 이 도구는 블루 팀이 매우 적은 설정 노력으로 여러 클라우드에 걸쳐 중앙 집중식 자산 목록을 유지 관리하여 공격 표면 관리 노력을 강화하기 위해 사용됩니다. 기능 여러 설정으로 클라우드 자산 나열 여러 클라우드 제공자 지원 키리스 인증 지원 AWS IRSA / 인스턴스 프로필, GCP 워크로드 아이덴티티 여러 출력 형식 지원 여...

sub.Monitor

sub.Monitor root@kitploit: 継続的な攻撃対象領域管理のための、高速でユーザーフレンドリーなサブドメインモニタリングツール なぜ？ なぜ sub.Monitor を選ぶのか？ このプログラムは、発見されたすべてのドメインを保存するために SQLite を利用しているため（事前のデータベース管理が不要）、セットアップが簡単です。さらに、カスタマイズ性が高く、ユーザーは選択したツールを使用してスクリプトに数行のコードを追加するだけです。MySQL や MongoDB...

ZeroScout

🦅 ZeroScout 자율형 로컬 및 클라우드 위협 헌터 "파일만 스캔하지 마세요. 전장을 시각화하세요." 🇹🇷 터키어 문서를 보려면 클릭하세요 터키어로 읽기 🚀 ZeroScout이란 무엇인가? ZeroScout 은 사고 대응 담당자DFIR , SOC 분석가 , 악성코드 연구원 을 위해 설계된 차세대 위협 헌팅 프레임워크입니다. 전통적인 안티바이러스 스캐너가 "블랙박스"처럼 작동하는 것과 달리, ZeroScout은 사이버 방어 본부Cyber Defense HQ처럼 작동합니다. 실시간 워룸War Room에서 공격 표면을 시각화하고...

grapheneX

grapheneX 컴퓨팅에서 하드닝hardening은 일반적으로 시스템의 취약점 표면을 줄여 보안을 강화하는 과정입니다. 시스템이 더 많은 기능을 수행할수록 취약점 표면은 더 넓어집니다. 원칙적으로 단일 기능 시스템은 다기능 시스템보다 더 안전합니다. 공격 경로를 줄이는 방법에는 기본 암호 변경, 불필요한 소프트웨어 제거, 불필요한 사용자 이름 또는 로그인 제거, 불필요한 서비스 비활성화 또는 제거 등이 포함됩니다. grapheneX 프로젝트는 하드닝 명령을 자동으로 실행하여 시스템을 보호하는 프레임워크를 제공하는 것을 목표로...

litebox

LiteBox 보안에 중점을 둔 라이브러리 OS !NOTE 이 프로젝트는 현재 적극적으로 발전하고 개선되고 있습니다. 안정적인 릴리스를 위해 노력하고 있지만, 설계가 계속 성숙해짐에 따라 일부 API와 인터페이스가 변경될 수 있습니다. 탐색하고 실험해 보시는 것을 환영하지만, 장기적인 안정성이 필요하시다면 안정적인 릴리스를 기다리거나 그에 맞춰 업데이트에 적응할 준비를 하시는 것이 좋습니다. LiteBox는 호스트 인터페이스를 대폭 축소하여 공격 표면을 줄이는 샌드박싱 라이브러리 OS입니다. 다양한 "North" 심과...

sarenka

♥ フリーソフトウェア。必要なのはサードパーティサービスへの無料アカウントのみ ♥ 知識の欠如…それが問題だ。 William Edwards Deming SARENKA は、攻撃対象領域 の取得と理解を支援するオープンソースインテリジェンス（OSINT ）ツールです。 主な目標は、インターネット接続デバイスの検索エンジン（https://censys.io/、https://www.shodan.io/、https://www.criminalip.io/ko）から情報を収集することです。 Common Vulnerabilities and Exposures（CVE ）、Comm...

CVE-2017-18349

Lab 6-CVE-2017-18349 一、系统分析 攻击面识别 首先，我们看看环境中运行了哪些内容。我列出所有活跃容器： root@kitploit: docker ps 受害者仅暴露一个端口：8090 目前，我尚未完全清楚目标。从docker ps的结果来看，系统仅对外暴露了一个值得注意的服务，端口8090，映射到容器的内部服务。这是需要分析的主要攻击面。 ⇒ 我直接对其进行curl探测以获取更多信息 root@kitploit: curl -i 192.168.3.137:8090/ 响应分析： 响应头中有 Content-Type:...

bbot

BEE·bot は Spiderfoot に触発された多目的スキャナーで、あなたの Recon 、バグバウンティ 、ASM を自動化するために作られました! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 リアルタイムのBBOTスキャン -VivaGraphJSによる可視化 インストール root@kitploit: stable version pipx install bbot bleeding edge dev branch pipx...