cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

snare

SNARE 슈퍼 차세대 고급 반응형 허니팟 소개 SNARE는 인터넷에서 다양한 악성 행위를 유인하는 웹 애플리케이션 허니팟 센서입니다. 문서 문서는 여기에서 확인할 수 있습니다. 기본 개념 표면 우선. 공격 표면 생성에 집중합니다. 센서와 마스터. 경량 수집기SNARE와 중앙 의사 결정자tanner. 시작하기 SNARE를 실행하려면 Python3.6이 필요합니다. 이것은 최신 Ubuntu 기반 Linux에서 테스트되었습니다. 설정 단계 1. SNARE 가져오기: git clone...

tamago

TamaGo - 베어 메탈 Go tamago | https://github.com/usbarmory/tamago Copyright c The TamaGo Authors. All Rights Reserved. 소개 TamaGo는 AMD64, ARM, ARM64, RISCV64 베어 메탈 프로세서에서 제약 없는 Go 애플리케이션의 컴파일 및 실행을 가능하게 하는 프레임워크입니다. 이 프로젝트는 C 코드 및 운영체제에 대한 런타임 의존성을 제거하여 임베디드 시스템 펌웨어의 공격 표면을 줄이려는 바람에서 시작되었습니다. TamaGo...

sn0int

sn0int sn0int 발음 /snoɪnt/은 반자동 OSINT 프레임워크이자 패키지 관리자입니다. IT 보안 전문가, 버그 바운티 헌터, 법 집행 기관 및 보안 인식 교육에서 특정 대상 또는 자신에 대한 정보를 수집하는 데 사용됩니다. sn0int는 공개 정보를 반자동으로 처리하고 후속 조사를 위해 결과를 통합 형식으로 매핑하여 공격 표면을 열거합니다. 무엇보다도 sn0int는 현재 다음을 수행할 수 있습니다: 인증서 투명성 로그 및 패시브 DNS에서 서브도메인 수집 수집된 서브도메인을 대량으로 확인하고 HTTP 또는...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

Bug-Bounty-Arsenal-v.3

BugBounty Arsenal 버그 바운티 헌터와 보안 연구자를 위한 무료 풀스택 보안 스캐닝 플랫폼 — 단일 대시보드에서 50개 이상의 디텍터, 지속적인 모니터링, CI/CD 게이팅을 제공합니다. ▶ 라이브 앱:bugbounty-arsenal.net — 무료, 신용카드 불필요. 도움이 되셨다면 리포지토리에 ⭐를 눌러 주세요. 정말 큰 도움이 됩니다. 차별점 대부분의 스캐너는 한 번 실행하고 잊어버립니다. BugBounty Arsenal은 대상을 계속 주시하며 변경된 사항만 표면화합니다: 🔁 예약 스캔 — 모든 대상을...

AttackSurfaceManagement

소개: 지속적인 Attack Surface ManagementASM 플랫폼인 Sn1per Professional로 공격 표면을 발견하고 위험의 우선순위를 정하세요. 자세한 내용은 https://sn1persecurity.com에서 확인하세요. 기능: 공격 표면 발견 IP, 도메인 이름, 개방 포트, HTTP 헤더 등 공격 표면을 쉽게 발견할 수 있습니다. 침투 테스트 최신 해킹 및 오픈소스 보안 도구를 사용하여 취약점 발견과 윤리적 공격Exploitation을 자동화합니다. 시각적 정찰 슬라이드쇼 위젯과 썸네일을 사용하여...

CVE-2026-41096-Attack-Surface

CVE-2026-41096 실제 공격 표면 CVE-2026-41096의 실제 환경에서의 공격 표면 링크 상세 분석 기사 저자: Two Seven One Three...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

noir

코드에 있는 모든 엔드포인트를 찾아내고, 섀도 API를 드러내며, 공격 표면을 매핑하세요. 문서 • 설치 • 사용법 • Github Action • 기여 • 변경 이력 Noir는 소스 코드를 읽고 애플리케이션이 노출하는 엔드포인트 — 경로, 메서드, 파라미터, 헤더, 쿠키, 그리고 그 뒤에 있는 소스 파일 — 를 추출하는 SAST 도구입니다. 섀도 API, 사용 중단된 라우트, 문서화되지 않은 핸들러도 같은 인벤토리의 일부로 함께 나오며, 별도의 모드가 아닙니다. 이 인벤토리는 세 가지 사용자층에 활용됩니다: 사람 리뷰어. 보...

awesome-attack-surface-management

멋진 공격 표면 관리 공격 표면 관리ASM, 외부 공격 표면 관리EASM 및 지속적인 보안 모니터링을 위한 도구, 리소스 및 모범 사례의 엄선된 목록입니다. 공격 표면 관리는 조직의 외부 디지털 자산을 지속적으로 발견, 분석, 분류 및 모니터링하여 취약점을 식별하고 사이버 위험 노출을 줄이는 것입니다. 목차 정찰 및 발견 서브도메인 열거 DNS 검색 인증서 투명성 네트워크 스캐닝 API 발견 OSINT 프레임워크 핑거프린팅 및 기술 탐지 웹 기술 탐지 서비스 핑거프린팅 클라우드 플랫폼 탐지 클라우드 공격 표면 관리 오픈 소스...

webdiscover

/ / /\ \ | | / \ / / / \ ' \ / /\ / / |// \ \ / / \ ' | \ /\ / / | | / / //| \ | \ V // | / / |./ /,' | |/ / / || 이 스크립트의 목적은 웹 열거 프로세스를 자동화하고 대상 공격 표면에 대한 익스플로잇 및 취약점을 검색하는 것입니다. 추가된 도구 스크립트 실행 중에 종속성 설치됨: seclist ffuf namelist dnsrecon subfinder whatweb gospider nuclei searchsploit aquatone 스캔...

kimi

Kimi: 공격 표면 탐색 엔진 💜로 개발: @alechilczenko 프로젝트 배경: 이 프로젝트는 공격 보안, 동시성, 분산 아키텍처 개념을 보여주는 포트폴리오 작품입니다. 1. Kimi 소개: 시작 이야기 Kimi란 무엇인가? 공격 보안 세계에 발을 들여놓던 초창기, 저는 Shodan 과 같은 주요 검색 엔진이 수백만 대의 장치에서 정보를 색인하는 방식에 항상 매료되었습니다. 이 개념이 머릿속에 맴돌았고, 직접 시뮬레이션하여 그 뒤에 숨은 엔지니어링을 이해해야 했습니다. Kimi 는 그 호기심의 결과물입니다. 외부 공격...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

attack-surface-framework

Attack Surface Framework 개요 ASF는 공격 표면 감시자 역할을 하는 조직을 보호하는 것을 목표로 합니다. "객체"는 도메인, IP 주소 또는 CIDR내부 또는 외부일 수 있습니다. ASF는 자산/서브도메인을 발견하고, 포트와 서비스를 열거하며, 변경 사항을 추적하고, 공개된 PoC가 있는 제로데이 취약점에 대한 추가 지원 계층을 활용하는 지속적이고 유연한 공격 및 알림 프레임워크 역할을 합니다. 동기 단일 창에서 지속적인 스캐닝 또는 익스플로잇을 통해 동적 자산 및 관련 취약점의 자동 발견을 지원하고 유연...

httpdoom

HttpDoom - HTTP 공격 표면 분석기 매우 빠르고 신뢰할 수 있는 방식으로 대규모 HTTP 기반 공격 표면을 검증합니다. Aquatone에서 영감을 받았습니다. 설치 dotnet SDK 버전 6 이상이 필요합니다: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console 제거: $ dotnet tool uninstall -g httpdoom.console 작동 방식? CLI의...

OWASP-Subtractive-Hardening-Top-10

OWASP 감산 보안 Top 10 프로젝트 개요 OWASP 감산 보안 Top 10 프로젝트는 공격 경로를 제거함으로써 사이버 위험을 줄일 수 있는 가장 영향력이 큰 기회를 식별하고, 문서화하며, 장려하기 위한 이니셔티브입니다. 주로 통제를 추가하는 데 초점을 맞추는 전통적인 보안 지침과 달리, 감산 보안 Top 10은 공격자의 진행을 가능하게 하는 불필요한 공격 표면, 신뢰 관계, 프로토콜, 권한, 서비스 및 통신 경로의 제거를 강조합니다. 이 프로젝트는 가장 효과적인 보안 통제는 종종 공격 경로를 모니터링하거나 관리하려고...

Puwr

목차 Puwr 소개 Puwr 사용법 포트 스캔 데모 면책 조항 향후 계획 Puwr SSH를 통해 더 많은 호스트를 발견하여 로컬 네트워크에서 공격 표면을 쉽게 확장하세요. Puwr은 SSH 서비스를 실행하는 시스템을 사용하여 주어진 서브넷 범위로 IP를 탐색하고, 성공한 핑 요청이 있으면 다시 보내줍니다. 이를 통해 손상된 시스템에서 피보팅 공격을 수행하여 일반적으로 자신의 장치에서는 발견할 수 없는 호스트를 반환받을 수 있습니다. 발견된 장치에서 열린 포트를 프로브하여 더 많은 장치를 공격할 수 있는 게이트웨이를 찾을 수...

GWTMap

설명 GWTMap은 Google Web ToolkitGWT 기반 애플리케이션의 공격 표면을 매핑하는 데 도움이 되는 도구입니다. 이 도구의 목적은 최신 GWT 애플리케이션의 난독화된 클라이언트 측 코드 내에 숨겨진 서비스 메서드 엔드포인트를 추출하고, 해당 엔드포인트와 상호 작용하기 위한 예제 GWT-RPC 요청 페이로드를 생성하는 것을 용이하게 하는 것입니다. 자세한 정보는 여기에서 확인할 수 있습니다:...

ReconNote

ReconNote 웹 애플리케이션 보안 정찰 자동화 프레임워크 도메인 이름을 사용자 입력으로 받아 도메인의 자산을 나열하여 공격 표면 영역을 최대화합니다. 예를 들어 - Amass, findomain, subfinder의 하위 도메인 및 shuffledns를 사용한 확인 가능한 하위 도메인 스크린샷 포트 스캔 JS 파일 하위 도메인의 Httpx 상태 코드 퍼징을 통한 Dirsearch 파일/디렉토리 경로 설치 1 - OS에 맞게 Docker 및 docker-compose를 여기서 설치하십시오 -...