CMSsc4n

CMSsc4n 도메인이 CMS를 가지고 있는지 식별하고 버전을 확인하는 도구입니다. 현재 CMSsc4n이 지원하는 CMS는 WordPress,Moodle,Joomla,Drupal 및 Prestashop입니다. 설치 You can download the latest version of CMSsc4n by cloning the GitHub repository: git clone https://github.com/n4xh4ck5/CMSsc4n.git Install the dependencies via pip: pip install ...

inforfinder

Inforfinder =========== Inforfinder is a tool made to collect information of any domain pointing at a server ip,domain,range,file. Requires python libs: pyRequests, lxml and py3DNS You can do the installation, with pip or you can install the inforfinder app as a package using python setup.py...

inforfinder

Inforfinder =========== Inforfinder는 서버IP, 도메인, 범위, 파일를 가리키는 모든 도메인의 정보를 수집하기 위해 만들어진 도구입니다. 필요한 Python 라이브러리: pyRequests, lxml, py3DNS pip를 사용하거나 python setup.py install 또는 pip install inforfinder.zip을 사용하여 패키지로 inforfinder 앱을 설치할 수 있습니다. setup.py 없이 종속성 설치하기 먼저, 보조 라이브러리를 설치해야 합니다: user@machine...

WhatCMS

WhatCMS.sh Whatcms.org API를 기반으로 한 CMS 탐지 및 익스플로잇 키트. 소개 Whatcms.sh는 현재 330개 이상 의 다양한 CMS 애플리케이션 및 서비스 사용을 탐지한 후, 탐지된 CMS에 대한 유효한 보안 감사 도구 목록을 제공할 수 있습니다. 도구를 사용하려면 whatcms.org API 키가 필요합니다: API 키 받기 사용법 사용법: ./whatcms.sh example.com -h 도움말 메시지 표시 -wh 호스팅 세부 정보 확인 --tools 도구 정보 표시 정보 탐지된 CMS CMS ...

Spartan

Spartan 프로처럼 정찰하라 위키 • 사용법 • 갤러리 기능 Aquatone 및 Sublist3r을 사용한 서브도메인 스캔 라이브 사이트만을 위한 Httprob 열린 포트를 위한 Masscan CMSeeK을 사용한 CMS 식별 WaybackMachine에서 URL 수집 Aquatone을 사용한 스크린샷 Dirsearch를 사용한 디렉터리 및 파일 브루트 포싱 CORS 스캔 모든 사이트에 PUT 메서드 시도 S3 버킷 브루트 및 스캔 Vhost 스캐닝 서브도메인 발견 방법 추가 Linkfinder 및 끊어진 링크 검사기 추가...

pywhatcms

PyWhatCMS whatcms.com API용 Python 패키지 이 패키지는 whatcms.org API를 사용하여 467가지 다양한 콘텐츠 관리 시스템CMS을 탐지하는 간단한 방법을 제공합니다. 설치 pip install pywhatcms 사용법 먼저 pywhatcms를 임포트합니다: from pywhatcms import whatcms 도메인을 쿼리합니다: whatcms'API-KEY', 'blog.underc0de.org' 정보를 얻습니다: whatcms.code whatcms.msg whatcms.name...

CMSeeK

CMS란? 콘텐츠 관리 시스템CMS은 디지털 콘텐츠의 생성과 수정을 관리합니다. 일반적으로 여러 사용자가 협업 환경에서 사용할 수 있도록 지원합니다. 주목할 만한 예로는 WordPress, Joomla, Drupal 등이 있습니다. 릴리스 기록 - Version 1.1.3 25-07-2020 - Version 1.1.2 19-05-2019 - Version 1.1.1 01-02-2019 - Version 1.1.0 28-08-2018 - Version 1.0.9 21-08-2018 - Version 1.0.8 14-08-201...

XAttacker

XAttacker V2.5 툴 무료 XATTACKER 웹 애플리케이션의 취약점을 스캔하고 자동으로 익스플로잇할 수 있는 대규모 익스플로잇 도구입니다. 대상 웹사이트를 제공하면 도구가 자동으로 아키텍처를 감지하여 콘텐츠 관리 서비스CMS를 사용하는지 확인하고, 감지된 CMS를 기반으로 취약점을 찾습니다. 취약점을 찾은 후 도구는 웹사이트에 대한 익스플로잇을 생성하고 사용자에게 익스플로잇 링크를 전송합니다. XAttacker V2.5 툴 무료 익스플로잇 목록 • 사용법 • 튜토리얼 • 사용법 약식 | 전체 형식 | 설명...

Ashok

Ashok 엄청나게 빠른 정찰용 스위스 아미 나이프 📌 소개 정찰Reconnaissance은 침투 테스트의 첫 번째 단계로, 실제 공격을 계획하기 전에 정보를 수집하는 단계입니다. 따라서 Ashok은 침투 테스터를 위한 엄청나게 빠른 정찰 도구이며, 특히 정찰 단계를 위해 설계되었습니다. Ashok-v1.1에서는 고급 Google 도커와 웨이백 크롤링 머신을 찾을 수 있습니다. 💥 주요 기능 - Wayback Crawler Machine - Google Dorking without limits - Github Informati...

webkiller

WebKiller V2 Python으로 작성된 정보 수집 도구. PreView ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗...

ReconDog

ReconDog 정찰 만능 도구 주요 기능 마법사 + CLA 인터페이스 STDIN파이프 입력에서 대상을 추출하고 처리할 수 있습니다. 모든 정보는 API를 통해 추출되며, 대상에 직접 접촉하지 않습니다. 유틸리티 Censys: censys.io를 사용하여 IP 주소에 대한 방대한 정보를 수집합니다. NS Lookup: 네임 서버 조회를 수행합니다. Port Scan: 가장 일반적인 TCP 포트를 스캔합니다. Detect CMS: 400개 이상의 콘텐츠 관리 시스템을 탐지할 수 있습니다. Whois lookup: whois 조회...

InfoLeak-Scanner

InfoLeak-Scanner Docker 먼저 docker run --rm -p 8000:80 siwecos/infoleak-scanner를 실행하세요. 브라우저를 열고 스캐너를 사용하세요: http://localhost/?url= 설치 php5, curl 및 웹서버를 설치하세요: sudo apt-get install apache2 php5 php5-curl 애플리케이션을 웹서버로 복사하세요: cp -R . /var/www/html/ 무엇? 콘텐츠 관리 시스템 CMS Drupal Joomla vbulletin Webspell...

joomlavs

joomlavs A black box, Ruby powered, Joomla vulnerability scanner What is it? JoomlaVS is a Ruby application that can help automate assessing how vulnerable a Joomla installation is to exploitation. It supports basic finger printing and can scan for vulnerabilities in components, modules and...

CMS_Detector

CMSDetector Python2 기부 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

FoolishScan

Foolish Scan v2.3 Gold Master Context-Aware CTF & Lab Re...

FoolishScan-

Foolish Scan v2.3 Gold Master Context-Aware CTF & Lab Re...

pathbrute

This is an exploit module/toolkit targeting web servers, specifically designed to brute force directories and files names. The tool, named "pathbrute," uses wordlists from Exploit databases and Metasploit to identify interesting content on servers, including potentially vulnerable websites. It ca...

HawkScan - Security Tool For Reconnaissance And Information Gathering On A Website

Security Tool for Reconnaissance and Information Gathering on a website. python 2.x & 3.x This script use "WafW00f" to detect the WAF in the first step https://github.com/EnableSecurity/wafw00f This script use "Sublist3r" to scan subdomains https://github.com/aboul3la/Sublist3r This script use...

WAES - Auto Enums Websites And Dumps Files As Result

Doing HTB or other CTFs enumeration against targets with HTTPS can become trivial. It can get tiresome to always run the same script/tests on every box eg. nmap, nikto, dirb and so on. A one-click on target with automatic reports coming solves the issue. Furthermore, with a script the enum proces...

VulnX v1.7 - An Intelligent Bot Auto Shell Injector That Detect Vulnerabilities In Multiple Types Of CMS

VulnX Wiki • How To Use • Compatibility • Library • Vulnx is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms, fast cms detection, information gathering and vulnerability Scanning of the target like subdomains, IP addresses, country, org, timezone,...