003Recon

📌 설명 이 저장소에는 제가 일부 정찰 프로세스를 자동화하기 위해 만든 몇 가지 스크립트가 포함되어 있습니다. 수행하는 작업은 다음과 같습니다; 1. 도메인의 하위 도메인 가져오기 2. 온라인 도메인만 필터링 3. CRLF 취약점 스캔 4. CORS 오류 구성 확인 5. 오픈 리디렉션 테스트 6. 민감한 헤더 수집 7. 오류 페이지에서 민감한 정보 수집 8. 하위 도메인 탈취 확인 9. JavaScript 파일 추출 10. JavaScript 파일을 'relative-url-extractor'에 전달 11. 모든 도메인 스크린...

Orbit Tracer

Orbit Tracer Orbit Tracer 보안 에이전트 - 지능형 보안 문제 해결 AI와 Orbit의 지식 그래프를 활용하여 코드베이스 전반의 보안 취약점 분석, 위험 평가 및 문제 해결을 자동화합니다. 문제 보안 팀은 심각한 과제에 직면해 있습니다: 취약점을 찾는 것은 빠르지만, 수정하는 데는 영원히 걸립니다. root@kitploit: 수동 취약점 해결 워크플로우: 1. SAST 스캔으로 취약점 발견 5분 2. 보안 엔지니어가 영향 분석 2시간 3. 개발자가 수정 코드 작성 1시간 4. 코드 리뷰 및 승인 30분 5...

autowpscan

autowpscan WordPress로 구축된 여러 웹사이트 목록을 자동으로 스캔하고, wpscan 로그와 함께 스캔 요약을 텔레그램으로 전송하는 자동화 도구입니다. Wpscan, 텔레그램 봇 토큰, WordPress Vulnerability Database API 토큰이 필요합니다. 소개 이 도구는 WordPress로 제작된 여러 웹사이트 목록을 읽어 사전 정의된 형식에 따라 정리한 후, wpscan을 사용하여 스캔을 수행합니다. 특별한 것은 없고, 단순히 wpscan으로 여러 웹사이트를 한꺼번에 스캔하는 도구입니다. 코드에...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements...

ssrf-king

🔥 ssrf-king 🔥 v1.12 최신 Burp용 SSRF 플러그인으로, 모든 요청에서 SSRF 탐지를 자동화합니다. 문제가 발생하거나 아래에 나열되지 않은 새로운 기능을 원하시면 아래 양식에 새 이슈를 생성해 주세요 새 이슈 생성 예정 기능 체크리스트 ✔️ 곧 자체 콜백 페이로드를 지정할 수 있는 사용자 인터페이스가 제공됩니다. 곧 JSON 및 XML을 테스트할 수 있습니다. SMTP SSRF 테스트 설치/빌드 방법 git clone...

Predator

Predator 자동화 방지 시스템 소개 Predator는 크롤링 방지, 자동화 방지 및 봇 탐지 기법을 시연하기 위해 설계된 프로토타입 웹 애플리케이션입니다. 허니팟honeypot, 크롤링 방지 시스템 또는 취약점 스캐너를 위한 오탐false positive 테스트 베드로 사용할 수 있습니다. 경고: 시연된 기법들이 정확히 무엇을 하는지 이해하지 못한 채 프로덕션 서버에서 사용하는 것을 강력히 권장하지 않습니다. 기억하세요, 웹 애플리케이션에 따라 사용 가능해 보이는 기법만 구현해야 합니다. Predator는 기법들의 모음이...

Pwnkit-CVE-2021-4034

Pwnkit-CVE-2021-4034 자동화 익스플로잇...

CVE-2022-22954-POC

CVE-2022-22954-POC VMware Workspace ONE Access이전 명칭: VMware Identity Manager는 다중 요소 인증, 조건부 액세스 및 싱글 사인온을 통해 직원이 SaaS, 웹 및 네이티브 모바일 애플리케이션에 더 빠르게 액세스할 수 있도록 설계되었습니다. 최근 VMware 공식 웹사이트에서 VMware Workspace ONE Access에 여러 취약점이 존재함을 발표했습니다. 그 중 취약점 번호 CVE-2022-22954, CVSS 평점 9.8, 위험 등급은 심각입니다. 영향을 받는...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

artemis

AIアシスタントとテストスイートが、人間のように実機のスマートフォンを操作できるようにします。 English • 中文文档 • ワークフローショーケース • クイックスタート • IDE向けMCP • ベンチマーク • Discordコミュニティ ライブデモ: Google Mapsでルートを設定して合計所要時間を計算し、その後YouTubeを開いてColdplayの曲を再生します。 主なハイライト クロスアプリ自動化 : 自然言語の指示からAndroid上でテストワークフローや日常タスクを実行します。 マルチモーダルターゲティング :...

netlas-cookbook

Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...

Sooty

개요 Sooty는 SOC 분석가의 작업 흐름 일부를 자동화하는 데 도움을 주기 위해 개발된 도구입니다. Sooty의 목표 중 하나는 가능한 많은 일상적인 점검을 수행하여 분석가가 동일한 시간 내에 더 깊은 분석에 더 많은 시간을 할애할 수 있도록 하는 것입니다. Sooty의 여러 기능에 대한 자세한 내용은 아래에서 확인할 수 있습니다. Sooty는 이제 Tines.com의 자랑스러운 후원을 받고 있습니다! 기업 보안 팀을 위한 SOAR 플랫폼입니다. 목차 현재 기능 요구 사항 및 설치 개발 변경 로그 로드맵 기여자 현재...

Exploits_and_Advisories

익스플로잇 및 보안 권고 제가 공동발견하거나 공동작성한 공개 익스플로잇, 취약점 및 보안 권고를 추적하는 저장소입니다. CVE 목록 CVE| ID| 대상| 설명| 공개 ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| DNS 스택 오버플로| Pwn2Own Tokyo 2019 CVE-2020-10882| ZDI-20-334| TP-Link Archer A7/C7| 명령 주입| Pwn2Own Tokyo 2019 CVE-2020-10883| ZDI-20-33...

WiFi-Pineapple-MK7_REST-Client

WIFI PINEAPPLE MARK VII - REST 클라이언트 근접 작전을 위한 선도적인 rogue 액세스 포인트 및 WiFi 침투 테스트 툴킷입니다. 수동 및 능동 공격은 취약하고 잘못 구성된 장치를 분석합니다. https://hak5.org/collections/sale/products/wifi-pineapple 저자 :: TW-D 버전 :: 1.3.7 저작권 :: Copyright c 2024 TW-D 라이선스 :: Ruby와 동일한 조건으로 배포됩니다. 문서 ::...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

port-scan-automation

LazyMap - 자동 NMAP 스캔 스크립트 NMAP 스캔 및 사용자 정의 Nessus 정책을 자동화합니다. Daniel Compton 개발 https://github.com/commonexploits/port-scan-automation.git AGPL 라이선스 하에 제공됩니다. 자세한 내용은 LICENSE 파일을 참조하세요. 설치 root@kitploit: git clone https://github.com/commonexploits/port-scan-automation.git 사용 방법 root@kitploit:...

Instagram-Crawler

인스타그램 크롤러 비 API. 사용자 이름, 해시태그별로 게시물사진, 좋아요, 댓글, 날짜 ... 크롤링 설치 1. Chrome 브라우저가 설치되어 있는지 확인하세요. 2. chromedriver를 다운로드하여 driver 폴더에 넣으세요: ./driver/chromedriver 3. 요구사항 설치 pip install -r requirements.txt 예시: 결과: ./data 폴더 아래 사용자 이름 'instagram'에서 처음 10개의 사진과 정보 다운로드 root@kitploit: $ python3 crawl.py -...

burpa

burpa: Burp 자동화 도구 Burp Suite 자동화 도구 요구 사항 burp-rest-api Burp Suite Professional slackclient 사용법 root@kitploit: $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a scan,proxy-config,stop -pP PROXYPORT -aP...

hacker-scripts

English | 简体中文 해커 스크립트 실화를 바탕으로 한 실화 : xxx: 좋아, 그래서, 우리 빌드 엔지니어가 다른 회사로 떠났어. 그 친구는 말 그대로 터미널 속에서 살았어. 알지? Vim을 사랑하고, Dot으로 다이어그램을 만들고, 위키 글을 Markdown으로 쓰는 그런 타입... 어떤 일이든 90초 이상 걸리면, 그는 그걸 자동화하는 스크립트를 작성해. xxx: 그래서 우리는 여기 앉아서 그의, 음, "유산"을 살펴보고 있어. xxx: 이거 맘에 들 거야. xxx: smack-my-bitch-up.sh - 분명히...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 사용법 ./lazyrecon.sh target.com 소개 이 스크립트는 다음과 같은 작업을 체계적으로 수행하여 정찰 프로세스를 자동화하기 위한 것입니다: 날짜가 포함된 폴더를 만들고 정찰 노트를 저장합니다 Sublist3r과...