API-SPY-API-PROBE

API-SPY 🕵️👻 API偵察とペネトレーションテスト用に設計された強力なディレクトリブルートフォースツールです。隠れたAPIエンドポイントを自動的に発見し、再帰的なサブスキャンを実行し、より深いAPI列挙のためにHTTPメソッドを調査します。 特徴 ✨ 主な機能： 🎯 ワードリストベースのブルートフォースによる高速エンドポイント発見 🔄 発見したエンドポイントの自動再帰サブスキャン 🔍 HTTPメソッドのプロービング（GET、POST、PUT、DELETE、PATCH、OPTIONS） ⚡ パフォーマンス向上のためのマルチスレッドスキャン 📊...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

lulzbuster

설명 libcurl을 기반으로 C로 작성된 멀티스레드, 매우 빠르고 스마트한 HTTPS 디렉터리 및 파일 브루트포서입니다. 대상 URL과 워드리스트가 주어지면 동시 HTTP 요청을 발사하고 실제 적중으로 보이는 응답즉, 사용자가 제외하지 않은 상태 코드을 보고하여 유효한 경로를 열거합니다. 한 가지 일을 잘 수행하는 작고 빠르며 스크립팅 가능한 도구를 원하는 침투 테스터, 버그 바운티 헌터 및 CTF 플레이어를 대상으로 합니다. 사용법 $ lulzbuster -H / / / / / / / / / / / / / / / / / /...

scripthunter

scripthunter Scripthunter는 주어진 웹사이트에서 JavaScript 파일을 찾는 도구입니다. Google을 스캔하려면 ./scripthunter.sh https://google.com을 실행하면 됩니다. 시간이 다소 걸릴 수 있으므로, scripthunter는 Telegram API를 통해 스캔 완료 시 알림을 보내는 기능도 구현하고 있습니다. 블로그 게시물 설치 scripthunter를 설치하려면 이 저장소를 클론하세요. scripthunter는 몇 가지 도구에 의존하므로 다음 도구들이 설치되어 있는지...

web-scanner

🌐 Webスキャナーツール 🌐 Developed by tmrswrr Version 1.0.0 サブドメイン発見、ディレクトリ列挙、ネットワークスキャン、Webサイト識別を含むWebドメインスキャン のための包括的なツールです。 📷 スクリーンショット 📷 👇 💫 使い方 💫 👇 📒 お読みください 📒 Advanced Web...

scilla

🏴‍☠️ 정보 수집 도구 🏴‍☠️ - DNS / 서브도메인 / 포트 / 디렉터리 열거 Coded with 💙 by edoardottt Share on Twitter! 설치 • 시작하기 • 예제 • 변경 로그 • 기여 • 라이선스 설치 📡 Homebrew brew install scilla Snap sudo snap install scilla Golang go install -v github.com/edoardottt/scilla/cmd/scilla@latest 소스에서 빌드 Go =1.23가 필요합니다. Linux 및...

gobuster

Gobuster 💻 소개 Go로 작성된 빠르고 유연한 브루트 포스 도구 Gobuster 는 Go로 작성된 고성능 디렉터리/파일, DNS 및 가상 호스트 브루트 포스 도구입니다. 보안 전문가와 침투 테스터를 위해 빠르고 안정적이며 사용하기 쉽게 설계되었습니다. ✨ 기능 🚀 고성능 : 구성 가능한 동시성을 갖춘 멀티스레드 스캐닝 🔍 다중 모드 : 디렉터리, DNS, 가상 호스트, S3, GCS, TFTP 및 퍼징 모드 🛡️ 보안 중심 : 침투 테스트 및 보안 평가를 위해 구축됨 🐳 Docker 지원 : Docker 컨테이너로 제공 ...

BlackDir-Framework

BlackDir-Framework 1 스파이더 디렉터리 2 서브 도메인 찾기 3 고급 Dorks 검색 4 Dorks 목록 스캔 5 웹사이트 스캔 Xss,Sql,Html Inj 6 역방향 IP 조회 7 포트 스캔 8 워드프레스 무차별 대입 9 워드프레스 사용자 열거 10 해시 암호화 md4,md5,sha1,sha256,sha384,sha512 11 해시 식별 리눅스에 python3 설치 apt update apt install python3-pip 설치: git clone...

fastfuz-chrome-ext

FastFuzz Chrome 확장 프로그램 Chrome 확장 프로그램으로 웹사이트를 빠르게 퍼징합니다. 스크린샷 설치 나만의 커스텀 파일 추가 files.txt 열기 파일 또는 디렉토리 이름을 한 줄씩 붙여넣기 즐거운 헌팅 되세요 할 일 응답 크기 발견 사항 추가 새로운 특정 파일 및 디렉토리 이름 추가 확장 프로그램을 Chrome 웹 스토어에 추가...

Pentest-Cheat-Sheet

ペンテスト チートシート 世の中には多くのチートシートがあるが、これは私のものだ。現在進行形のもので、頻繁に 、時々更新されるラフドラフトのようなものだ。OSCP の勉強中に作り始めたが、今ではレッドチーマーとして必要な、より実践的な内容へと進化している。新しい追加事項は試験ではおそらく役に立たないだろうし、禁止されているツールさえ含まれるかもしれない。 偵察 非常に不完全... Linux ローカル find / -name flag.txt はファイル名でファイルを探す。 grep -R "flag40" / -s -n...

eviltree

EvilTree 고전적인 "tree" 명령어의 독립형 python3 리메이크로, 사용자가 제공한 키워드/정규식을 파일에서 검색하고 일치하는 파일을 강조 표시하는 추가 기능이 있습니다. 두 가지 주요 이유로 만들어졌습니다: 중첩된 디렉터리 구조의 파일에서 비밀을 검색할 때, 사용자가 제공한 키워드/정규식 패턴과 일치하는 파일과 해당 파일이 폴더 계층 구조에서 어디에 있는지 시각화할 수 있으면 상당한 이점이 있습니다. "tree"는 디렉터리 구조 분석에 훌륭한 도구입니다. 모든 Linux 배포판에 사전 설치되어 있지 않고...

automato

automato.rb automato는 네이티브 LDAP 라이브러리를 사용하여 다양한 디렉터리 객체의 수집 및 열거를 자동화합니다. 이는 내부 침투 테스트 중에 매우 유용합니다. automato는 또한 비밀번호 스프레이 공격을 수행하고, 사용자가 여러 시스템에 대해 로컬 관리자인지 식별할 수 있습니다. 증거 보존을 위해 출력 파일이 자동으로 생성됩니다. 사용법 $ ruby automato.rb automato v2.0 Written by: Sanjiv Kawa Twitter: @kawabungah Commands:...

ADModule

ADModule ActiveDirectory PowerShell 모듈용 Microsoft 서명 DLL RSAT 및 모듈이 설치된 Server 2016의 Microsoft ActiveDirectory PowerShell 모듈에 대한 백업입니다. DLL은 일반적으로 다음 경로에 있습니다: C:\Windows\Microsoft.NET\assembly\GAC64\Microsoft.ActiveDirectory.Management 나머지 모듈 파일은 다음 경로에 있습니다:...

dirsearch

DirSearch 이 소프트웨어는 Mauro Soria가 작성한 원본 dirsearch 도구의 Go 구현체입니다. DirSearch는 제가 Go로 작성한 첫 번째 도구로, 주로 Go의 동시성 모델, 채널 등을 가지고 놀고 실험하기 위해 만든 것입니다 : 목적 DirSearch는 입력 URL-url 매개변수과 워드리스트-wordlist 매개변수를 받아서, 워드리스트의 각 줄을 경로와 파일로 사용하여 동시에 HEAD 요청을 수행하고, 웹 서버의 폴더와 파일을 브루트포스하게 됩니다. 사용자 정의 파일 확장자-ext, 기본값 php와...

rustbuster

rustbuster 包括的なWebファズツール＆コンテンツディスカバリーツール はじめに ブログ記事を参照: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool ダウンロード ビルド済みのバイナリはこちらからダウンロードできます。 インストール installrustbuster echo "Installing latest version of Rustbuster" latestversion=curl -s...

h2buster

h2buster v0.4d hyper를 사용하는 HTTP/2 기반의 빠르고, 스레드 방식이며, 재귀적인 웹 디렉토리 무차별 대입 스캐너입니다. Gobuster에서 영감을 받았습니다. 기능 빠르고 이식 가능 - hyper를 설치하고 실행하세요. 다중 연결 스캐닝. 다중 스레드 연결. 확장 가능: 설정에 따라 스캔을 온화하게 혹은 공격적으로 구성할 수 있습니다. h2 및 h2c 지원. 구성 가능한 디렉토리 재귀 깊이. robots.txt 스캐닝. 멀티플랫폼: nix와 Windows 모두에서 작동합니다. 설치 Python 3.6이...

CVE-2025-29927-Proof-of-Concept

ウォークスルー ステップ1 5分 ヒント ターゲットが公開しているネットワークサービスは？ — — — 解決策 kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p ステップ2 5分 ヒント 1 ランディングページはログインページのみ表示されますが、Webサーバーは追加のパスを公開することがよくあります。 ヒント 2 GobusterやDirBusterなどのディレクトリブルートフォースツールを試してみてください。 — — — 解決策 kali@kali:$ gobuster dir -u http://:/ -w...

CVE-2026-29909-MRCMS-vulnerability

CVE-2026-29909：MRCMS V3.1.2 - 未认证目录枚举漏洞 CVE ID CVE-2026-29909 描述 MRCMS V3.1.2 的文件管理模块中存在一个未认证目录枚举漏洞。/admin/file/list.do 端点缺乏认证控制及适当的输入验证，允许远程攻击者在无需任何凭据的情况下枚举服务器上的目录内容。 概念验证（PoC） GET /admin/file/list.do?path=../../../src/main/resources/ HTTP/1.1 Host: target-server 影响 未经授权访问服务器目录结构 泄露敏感配置文件...

CVE-2024-23897

CVE-2024-23897 Jenkins の CVE-2024-23897 の脆弱性を利用して、ディレクトリまたはファイルを列挙するスクレイピングツール。 使い方 python3 scraping.py -u http://server:8080 -l /path/to/wordlist -o output.txt...

apache-web-log-analysis-lab

Apache 웹 로그 분석 랩 웹 스캐닝 활동, 디렉터리 열거 및 경로 탐색 시도를 탐지하기 위해 Apache HTTP 서버 로그를 분석하는 Blue Team 랩입니다. 목적 격리된 실습 환경에서 Apache 웹 서버를 설치 및 노출하고, 업계 표준 도구를 사용하여 자동화된 웹 스캐닝을 시뮬레이션한 후, Blue Team 관점에서 생성된 로그를 분석하여 공격 패턴, 도구 서명 및 악성 정찰 활동의 지표를 식별합니다. 환경 구성 요소| 세부 정보 ---|--- 공격자 VM| Kali Linux 대상 VM| Debian 13...