gobuster

Gobuster 💻 はじめに Goで書かれた、高速で柔軟なブルートフォースツール Gobuster は、Goで書かれた高性能なディレクトリ/ファイル、DNS、バーチャルホストのブルートフォースツールです。セキュリティ専門家やペネトレーションテスター向けに、高速で信頼性が高く、使いやすいように設計されています。 ✨ 機能 🚀 高性能 : 設定可能な同時実行数によるマルチスレッドスキャン 🔍 複数のモード : ディレクトリ、DNS、バーチャルホスト、S3、GCS、TFTP、ファジングモード 🛡️ セキュリティ重視 : ペネトレーションテストとセキュリティ評価のために構築 🐳 Docker対応...

DirDar

DirDar v1.0 説明 🏴‍☠️ 禁止されたディレクトリをバイパス - ディレクトリリスティングを検出して特定 - ディレクトリブルートフォーサーとしても使用可能 互換性 このツールは、GOコンパイラがインストールされていれば、あらゆる種類のオペレーティングシステムと互換性があります インストール Goがインストールおよび設定されている場合、以下のコマンドを使用できます。 go get -u github.com/m4dm0e/dirdar または、リリースをダウンロードできます。 実行を容易にするために、バイナリへのディレクトリを環境変数 %PATH% に追加できます。...

debian-ssh

Debian OpenSSL Predictable PRNG Links Original URL: http://metasploit.com/users/hdm/tools/debian-openssl/1 Mirror2 Exploit: https://www.exploit-db.com/exploits/5622/ Perl3 https://www.exploit-db.com/exploits/5720/ Python4 https://www.exploit-db.com/exploits/5632/ Ruby12 Recommend Tool: Crowbar13...

NTLMRecon

概要 NTLMReconは、Sachin Kamath（AKA pwnfoo）によって作成されたオリジナルのNTLMReconユーティリティのGolang版です。NTLMReconは、対象のWebサーバーに対してブルートフォース攻撃を実行し、NTLM認証をサポートする一般的なアプリケーションエンドポイントを特定するために活用できます。これには、多要素認証をバイパスするためによく利用されるExchange Web Servicesエンドポイントなどが含まれます。 このツールは、公開されたNTLM認証エンドポイントからメタデータ（コンピュータ名、Active...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

orbitaldump

OrbitalDump A simple multi-threaded distributed SSH brute-forcing tool written in Python. How it Works When the script is executed without the --proxies switch, it acts just like any other multi-threaded SSH brute-forcing scripts. When the --proxies switch is added, the script pulls a list usuall...

SSH-Private-Key-Looting-Wordlists

LFIによる水平移動？SSHアクセスを得る？ ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert SSH秘密鍵収集用ワードリスト 🔒🗝️ このリポジトリには、SSH秘密鍵ファイル名の特定やブルートフォース攻撃に役立つワードリストのコレクションが含まれています。これらのワードリストは、ペネトレーションテスター、セキュリティ研究者、およびSSH設定のセキュリティ評価に関心があるすべての方に役立ちます。 ワードリストファイル 📝...

Blazy

Blazy blazyはログインブルートフォースを行います 使い方 python3 main.py -i url/file クレジット フォームパーサーをguettliから恥知らずに盗用しました。...

puredns

高速なドメインリゾルバーとサブドメインのブルートフォース攻撃、正確なワイルドカードフィルタリングを備えています はじめに » 使い方 · 仕組み · スポンサーシップ · FAQ 概要 puredns は、ワイルドカードサブドメインやDNSポイズニングエントリを正確にフィルタリングできる、高速なドメインリゾルバーおよびサブドメインブルートフォースツールです。...

haklistgen

haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: curl https://wikipedia.org | haklistgen Pipe a list of subdomains...

vbrute

vbrute 虚拟主机暴力破解器。指定包含域名的文件和包含 IP 地址的文件，vbrute 将尝试使用特定域名连接到 IP。 用法： vbrute --domain-file --ip-file -d, --domain-file Specify file containing a list of domains you want to test -i, --ip-file Specify file containing a list of IP addresses you want to test -t, --timeout Specify request timeout. Defau...

MyJWT

MyJWT codebeat badge はじめに このCLIは、ペネトレーションテスター、CTFプレイヤー、または開発者向けです。 JWTの修正、署名、インジェクションなどが可能です。 詳細はドキュメントをご確認ください。 問題点や改善点がありましたら、Issueを送信してください。できるだけ早く対応します。 お楽しみください : ドキュメント ドキュメントは http://myjwt.readthedocs.io で入手できます。 目次 機能 インストール 使い方 例 ダウンロード 貢献 変更履歴 機能 新しいJWTをクリップボードにコピー ユーザーインターフェース...

SpringVulScan

SpringVulScan 喜欢的可以给作者一个start SpringVulScan--burpsuite插件 更新 1.1 1、添加自定义根路径扫描。 2、右键可send to SpringVulScan，自定义字典等。 3、优化检测思路。 4、自定义选择不仅可以用来检测路由泄露，也可以用来爆破目录。 5、直接下载releases的SpringVulScan-1.1.zip解压即可。 写在前边...

CVE-2020-24913-exploit

qcubed-exploit 你需要安装 Bun：https://bun.sh 安装依赖： bun install 运行： 显示帮助 bun run exploit -h 测试漏洞 bun run exploit vulnerable -u https://site.com/framework/assets/core/php/profile.php 为新目标创建会话 bun run exploit create -n yoursessionname -u https://site.com/framework/assets/core/php/profile.php 暴力破解表 bun ru...

brutespray

Brutespray 作成者: Shane Young/@x90sky && Jacob Robles/@shellfail 着想: Leon Johnson/@sho-luv 説明 Brutespray は、検出されたサービスに対して自動的にデフォルト認証情報を試行します。Nmap（GNMAP/XML）、Nessus、Nexpose、JSON、およびリストからのスキャン出力を受け取り、40以上のプロトコルに対して並列で認証情報のブルートフォースを実行します。Go で構築され、インタラクティブなターミナル UI、組み込みのワードリスト、再開機能を備えています。 クイックインストール go...

Bluto-Old

BLUTO Bluto 已迁移至新的仓库，此版本现已弃用。 新版及新仓库可在以下地址找到 https://github.com/darryllane/Bluto 最新版本功能： DNS 侦察 子域名暴力破解 DNZ 区域传送 DNS 通配符检查 DNS 通配符暴力破解 邮箱枚举 员工枚举 失陷账户枚举 HTML 证据报告 Email Hunter API 支持 haveibeenpwned.com API 支持 快速地理感知 Google 搜索 Google 搜索 Bing 搜索 LinkedIn 搜索 元数据采集 旧版本 DNS 侦察 | 暴力破解器 | DNS 区域传送 | 邮箱枚举...

resolvers

Resolvers The most exhaustive list of reliable DNS resolvers resolvers.txt: A simple list of resolver IP addresses, which you can pass directly to your DNS enumeration tool. resolvers-extended.txt: All of the resolvers in resolvers.txt with additional information about each server, including the...

WordListGen

WordListGen パスワードクラッキング（Hashcat）のための超シンプルなPythonワードリストジェネレーター！ 何を考えているかは分かっています。なぜ別のワードリストジェネレーターを作るのか？ それは、目の前のタスクに正確な文字ジェネレーターを得るために、その場で簡単に修正できる非常にシンプルなものが欲しかったからです。このスクリプトはそれ自体で完全に機能しますが、CTFやペネトレーションテスト中にその場で簡単に修正できるように意図されています。 Pythonヘルプドキュメント: wordlistgen.py -h WordListGen: 0.2 Updated: Jun...

crithit

crithit 極めて大規模なウェブサイトのディレクトリおよびファイルのブルートフォース攻撃。 CritHit は、1つのワードリスト項目を取得し、多数のホストに対して1つずつテストしてから、次のワードリスト項目に移ります。この方法でブルートフォースを行う目的は、低い制限の Web Application Firewall（WAF）による禁止を回避し、通常1つのホストに対して複数の同時リクエストを送信する場合よりも高速にブルートフォースを実行できるようにすることです。 CritHit は、プロキシリストを使用して結果を複数回検証したり、Web...

brutto

brutto Easy brute forcing to whatever you want, Its magic increasing values and direct. Implementation Clone git clone https://github.com/jofpin/brutto.git Download the latest version Install with Python: python setup.py install So you import the library from bruttoeasy import Brutto How to use...