extended-ssrf-search

확장된 SSRF 검색 이 도구는 사전 정의된 설정을 사용하여 다양한 요청 부분경로, 호스트, 헤더, POST 및 GET 파라미터에서 SSRF를 검색합니다. 첫 번째 단계 example.app-settings.conf를 app-settings.conf로 이름을 바꾸고 설정을 조정하세요. 가장 중요한 설정은 콜백 URL입니다. Burp Collaborator 사용을 권장합니다. 그런 다음 config/url-to-test.txt에 URL을 추가할 수 있습니다. 이 스크립트는 도메인뿐만 아니라 경로와 쿼리 파라미터가 포함된 URL도...

webdiscover

/ / /\ \ | | / \ / / / \ ' \ / /\ / / |// \ \ / / \ ' | \ /\ / / | | / / //| \ | \ V // | / / |./ /,' | |/ / / || 이 스크립트의 목적은 웹 열거 프로세스를 자동화하고 대상 공격 표면에 대한 익스플로잇 및 취약점을 검색하는 것입니다. 추가된 도구 스크립트 실행 중에 종속성 설치됨: seclist ffuf namelist dnsrecon subfinder whatweb gospider nuclei searchsploit aquatone 스캔...

Fast-Google-Dorks-Scan

빠른 Google Dorks 스캔 OSINT 프로젝트로, 주요 아이디어는 가능한 모든 Google Dorks 검색 조합을 수집하고 특정 웹사이트일반적인 관리자 패널, 널리 퍼진 파일 유형 및 경로 탐색에 대한 정보를 찾는 것입니다. 100% 자동화되었습니다. 사용 예시: root@kitploit: chmod +x FGDS.sh ./FGDS.sh hydrattack.com 또는 root@kitploit: bash ./FGDS.sh hydrattack.com 프록시 사용 시 root@kitploit: bash ./FGDS.sh...

BWASP

BWASP BoB Web Application Security Project BWASP는 웹 취약점 수동 분석 해커를 지원하는 오픈 소스 분석 도구입니다. BWASP 도구는 기본적으로 공격을 진행하지 않고 취약점 분석을 통해 예측 정보를 제공합니다. BWASP는 자동 분석 및 수동 분석 수행을 지원합니다. BWASP 프로젝트는 다음을 지원합니다: 공격 벡터 자동 찾기 e.g. SQL Injection, Cross-site Scripting 웹사이트 기술 탐지 Log4J 취약점 스캔 Java 언어 부분 지원 HTTP REST A...

burp-automation

Burp\O\Mation Burp Suite Pro 및 Vmware Burp Rest API를 Robot Framework와 함께 Python3를 사용하여 자동화된 스캔 수행 블로그 각 단계에 대한 자세한 설명은 블로그를 방문하세요. 설명 및 설치 블로그 기능 Bash를 사용한 원클릭 실행으로 모든 종속성을 상세한 사전 요구사항과 함께 설치합니다. 자동화하기 쉬운 Python3 및 Robot Framework를 사용합니다. Burp Suite Rest API를 사용하며, additional-scanner-checks,...

Taipan

Taipan은 이제 후원 프로젝트입니다. 커뮤니티 스폰서는 Taipan Community Edition의 최신 버전에 접근할 수 있습니다. 무료 버전은 출시일로부터 3개월 후에 출시됩니다. 더 알아보려면 다음을 방문하세요: https://github.com/enkomio-sponsor/info 또는 https://taipansec.com. 최신 커뮤니티 버전 다운로드...

dorkscout

dorkscout dokrscout는 구글 검색을 통해 인터넷 상에서 취약한 애플리케이션이나 비밀 파일을 자동으로 찾는 도구입니다. dorkscout는 먼저 https://www.exploit-db.com/google-hacking-database에서 dork 목록을 가져온 다음, 지정된 대상이나 발견된 모든 것을 스캔합니다. 설치 dorkscout는 다양한 방법으로 설치할 수 있습니다. Go 패키지 를 통해 Golang Packages golang 패키지 관리자 root@kitploit: go get...

catnip

Cat-Nip 자동화된 기본 침투 테스트 도구 이 도구는 정보 수집, 감사, 보고서 작성과 같은 기본 침투 테스트 작업을 완전 자동으로 수행해 줍니다. 사용 가이드 Cat-Nip 다운로드 / 클론 git clone https://github.com/baguswiratmaadi/catnip Cat-Nip 디렉토리로 이동 cd catnip Cat-Nip에 권한 부여 chmod 777 catnip.sh Cat-Nip 실행 ./catnip.sh 변경 로그 1.0 첫 번째 릴리스 Cat-Nip으로 자동 실행되는 침투 테스트 도구 Who...

Subrake

Subrake 🦅 DNS 자동 스캐너 및 도구 Zone Transfer, DNS Zone Takeover, Subdomain Takeover. 배경 📈 Subrake는 처음에는 서브도메인 열거enumeration를 위한 개인 프로젝트로 시작했지만, 이제는 한 번에 Zone Transfers , DNS Zone Takeover , Subdomain Takeover 를 식별할 수 있는 상세한 DNS 스캐닝 도구입니다. Zone Transfers는 수년간 존재해 왔으며, 어떤 이유로 도메인에서 활성화되어 있으면 다른 당사자가 Zon...

uddup

UDdup - URL 중복 제거 도구 이 도구는 URL 목록을 가져와서, 동일한 웹 템플릿을 가리키는 중복될 가능성이 높은 URL 패턴즉, 반복적인 패턴을 가진 "중복" 페이지를 제거합니다. 예를 들어: root@kitploit: https://www.example.com/product/123 https://www.example.com/product/456 https://www.example.com/product/123?isprod=false https://www.example.com/product/222?isdebug=tru...

traxss

Traxss XSS를 위한 자동 취약점 스캐너 | Python3로 작성됨 | Selenium Headless 사용 Forks 데모 배경 Traxss는 Hacktoberfest 프로젝트입니다! 기여할 곳을 찾고 계신다면 편하게 참여해주세요. Traxss는 URL과 웹페이지에서 XSS 취약점을 스캔하는 자동화된 프레임워크입니다. 575개 이상의 페이로드와 다양한 테스트 강도 옵션을 포함합니다. 위의 GIF를 보면 가장 빠른 스캔 유형을 미리 볼 수 있습니다. 시작하기 사전 요구사항...

log4j

log4j log4j RCE CVE-2021-44228を検出するための自動化されたヘッダー拡張スキャナー 使用方法 root@kitploit: $ python3 log4j.py -l urls.txt --dns-log REPLACETHIS.dnslog.cn...

GrafXploit

Automated Exploit Tool for Grafana CVE-2021-43798 概要 このプロジェクトは、CVE-2021-43798 に対して脆弱な Grafana インスタンスをスキャンし、侵害されたインスタンスから機密情報を抽出するために設計された自動エクスプロイトツールです。このツールは、脆弱性のあるプラグインを特定し、侵害されたユーザーから SSH 鍵を抽出します。 特徴 脆弱性のある Grafana インスタンスの自動スキャン。 脆弱性のあるプラグインの特定。 SSH 鍵を含む機密ファイルの抽出。 単一および複数ターゲットのスキャン対応。...

CVE-2020-5902

CVE-2020-5902 BIG-IP CVE-2020-5902 エクスプロイトPoCおよび自動スキャン脆弱性 BIG-IPをエクスプロイトし、脆弱性を自動スキャンするシンプルなプログラム インストール gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...

Log4JHunt

Log4JHunt Log4Shell CVE-2021-44228 脆弱性のための自動化された信頼性の高いスキャナです。 ビデオデモ: 使い方 ヘルプの使い方は次のとおりです: root@kitploit: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management Company + Author: Pinaki Mondal RHL Research Team +...

ator

인증 토큰 획득 및 교체 확장 프로그램 소개 웹 보안 테스트 세계에서 자동화는 핵심이며, Burp Suite는 가장 선호되는 도구입니다. 하지만 Burp을 자동 스캐닝에 제대로 활용하려면 적절한 플러그인이 필요합니다. 바로 ATOR가 여기서 등장합니다. 이 오픈소스 Burp 플러그인은 다양한 시나리오에 대한 토큰 관리 및 교체를 단순화하여 스캐닝 기능을 혁신하도록 설계되었습니다. 주요 기능은 다음과 같습니다: 1. 접근 및 갱신 토큰 관리 2. XML 및 JSON 요청 본문 내 토큰 교체 3. URL 및 쿠키 내 토큰 교체...

ator

Authentication Token Obtain and Replace Extender Introduction In the world of web security testing, automation is key, and Burp Suite is the go to choice. However, to truly harness the power of Burp for automated scanning, you need the right plugins. That's where ATOR comes in. This open-source...

AWS-Key-Hunter

AWS-Key-Hunter AWS Key Hunterは、GitHubリポジトリをスキャンして露出したAWSキーを検出する、強力かつ自動化されたツールです。コミットを継続的に監視し、base64形式とプレーンテキスト形式の両方でAWSシークレットを検出し、Discordで潜在的なセキュリティリスクをユーザーに警告します。 特徴 🚀 リアルタイム監視: GitHubリポジトリの新しいコミットを継続的に追跡します。 包括的なAWSキー検出: プレーンテキストとbase64エンコードの両形式でAWS認証情報を識別します。 自動スキャン:...

inter-recon

inter-recon 자동 초기 웹 및 취약점 정찰을 수행하는 스크립트. 오류 발생 시 일부 검사 기능이 있습니다. 일부 검사를 건너뛰거나, 다시 시작하거나, 중단한 지점부터 계속할 수 있는 옵션이 있습니다. 네트워크 문제, 예: VPN 시간 제한으로 인해 발생할 수 있습니다. inter-recon 스크립트를 bin 경로예: /usr/bin/에 복사하거나 링크하면 원하는 위치에서 스크립트를 실행할 수 있습니다. 출력은 현재 디렉토리에 생성됩니다. 중요: README 끝에 있는 WFUZZ 문제 및 해결 방법을 확인하세요 추가 정...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP Burp Suite 用の自動化されたブラインド XSS 検索プラグイン。 インストール Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - blind-xss.py を見つけて選択 使い方 設定 まず、"Your url" というフィールドにコールバック URL を設定し、Enter を押すと、config.py ファイル内に自動的に保存されます。...