xnLinkFinder

概要 - v8.2 これは、指定されたターゲットに対して、エンドポイントの発見、潜在的なパラメータの発見、ターゲット固有のワードリストの生成、シークレットの検出を行うためのツールです。以下を通じてこれらを発見できます。 ターゲットのクロール（ドメイン/URLを指定） 複数ターゲットのクロール（ドメイン/URLのファイルを指定） 指定ディレクトリ内のファイルを検索（ディレクトリ名を指定） 単一ファイルの内容を検索 Burp プロジェクトから取得（Burp XMLファイルの場所を指定） ZAP プロジェクトから取得（ZAP ASCIIメッセージファイルの場所を指定） Caido...

Sirius

Sirius Scan Siriusは、自動検出、CVEベースの脆弱性検出、そしてモダンなWeb UIを備えたオープンソースの脆弱性スキャナーです。クローンして4つのコマンドを実行すれば、スキャンを開始できます。 クイックスタート git clone https://github.com/SiriusScan/Sirius.git cd Sirius docker compose -f docker-compose.installer.yaml run --rm sirius-installer docker compose up -d http://localhost:3000...

crithit

crithit 極めて大規模なウェブサイトのディレクトリおよびファイルのブルートフォース攻撃。 CritHit は、1つのワードリスト項目を取得し、多数のホストに対して1つずつテストしてから、次のワードリスト項目に移ります。この方法でブルートフォースを行う目的は、低い制限の Web Application Firewall（WAF）による禁止を回避し、通常1つのホストに対して複数の同時リクエストを送信する場合よりも高速にブルートフォースを実行できるようにすることです。 CritHit は、プロキシリストを使用して結果を複数回検証したり、Web...

DeepAudit

DeepAudit - 人人拥有的 AI 审计战队，让漏洞挖掘触手可及 🦸‍♂️ 简体中文 | English 📸 界面预览 🤖 Agent 审计入口 首页快速进入 Multi-Agent 深度审计 📋 审计流日志 实时查看 Agent 思考与执行过程 | 🎛️ 智能仪表盘 !仪表盘https://assets.kitploit.com/production/public/readmes/1...

awesome-cybersecurity-resources

awesome-cybersecurity-resources Awesome Cybersecurity Resources，更多。 目的 本仓库存储从互联网、仓库文档以及精选的本地笔记中收集整理的网络安全资源。 README.md 是资源目录和唯一可信来源。每个条目包含一个标题、一段简洁的事实性描述以及经过验证的来源链接。 结构 data/automation/：自动化状态 .agents/skills/cybersecurity-resource-curator/：自动加载的资源整理工作流 scripts/discoverresources.py：本地发现自动化脚本...

SecretFinder

SecretFinderについて SecretFinderはLinkFinderをベースにしたPythonスクリプトで、JavaScriptファイル内のAPIキー、アクセストークン、認証情報、JWTなどの機密データを発見するために作成されました。これは、Python用のjsbeautifierとかなり大きな正規表現を組み合わせて使用します。正規表現は4つの小さな正規表現で構成されています。これらはJSファイル内のあらゆるものを検索・発見する役割を担っています。 出力はHTMLまたはプレーンテキストで提供されます。 ヘルプ usage: SecretFinder.py -h -e -i...

dismap

🌀 Dismap - アセット発見・識別ツール 中文 Readme Dismap はアセットの発見 と識別 を目的としたツールです。web/tcp/udp などのプロトコルやフィンガープリント情報を迅速に識別し、アセットタイプを特定できます。内部ネットワーク・外部ネットワークの両方に対応しており、レッドチームが潜在的なリスクアセットを素早く特定したり、ブルーチームが脆弱性が疑われるアセットを検出するのに役立ちます。 Dismap は完全なフィンガープリントルールベースを備えており、現在 tcp/udp/tls プロトコルのフィンガープリントと 4500 以上の web...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...

MicroBurst

MicroBurst：用于攻击 Azure 的 PowerShell 工具包 MicroBurst 包含支持 Azure 服务发现、弱配置审计以及凭据转储等后渗透操作的功能和脚本。它旨在用于涉及 Azure 的渗透测试中。 作者、贡献者与许可证 作者：Karl Fosaaen @kfosaaen，NetSPI 贡献者： Scott Sutherland @nullbind Thomas Elling @thomaselling Jake Karnes @jakekarnes42 Josh Magri @passthehashbrwn 许可证：BSD 3-Clause...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server & client configuration auditing. jtesta/ssh-audit v2.0+ is the updated and maintained version of ssh-audit forked from arthepsy/ssh-audit v1.x due to inactivity. Features Usage Screenshots Server Standard Audit Example Server Policy Audit Example Clien...

rover

rover CVE-2016-5696 の Proof of Concept コード Rover は、CVE-2016-5696 で示されているように、任意のクライアント送信元ポートを発見するための小さな Python プログラムです。送信元ポートが判明すると、2 つのホストが通信していることを確認するために必要な 4 タプルの情報を完成させることができます。実行時、rover はターゲットサーバーとの接続を確立し、内部クロックをサーバーのチャレンジ ACK 時間に同期させ、その後、ほとんどの Linux ホストのデフォルトのエフェメラルポート範囲を検索し始めます（必要に応じて変更可能）...

port-scan-automation

LazyMap - 自動NMAPスキャンスクリプト NMAPスキャンとカスタムNessusポリシーを自動化します。 Daniel Compton 開発 https://github.com/commonexploits/port-scan-automation.git AGPLのもとで公開されています。詳細はLICENSEを参照してください。 インストール git clone https://github.com/commonexploits/port-scan-automation.git 使用方法 ./lazymap.sh 機能 アクティブなデバイスを検出します...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...

dorkScanner

DORK SCANNER 検索エンジンを使用して提供されたクエリで脆弱なURLを発見する、典型的な検索エンジン・ドーク・スキャナーです。 はじめに ドーキング（Dorking）は、報道機関、調査組織、セキュリティ監査人、そして技術に精通した犯罪者によって、公開ウェブサイトに隠された情報や公開サーバーに露呈した脆弱性を様々な検索エンジンで問い合わせるために使用される手法です。ドーキングは、検索エンジンを最大限に活用し、一見しただけでは必ずしも見えない深部までウェブベースのサービスに侵入する方法です。 要件 pip3 install -r requirements.txt 使用方法 $...

TruffleSnout

TruffleSnout 攻撃側オペレーター向けの反復型AD探索ツールキット。状況認識と低ノイズな標的列挙。OpSecを優先。 発見: フォレストとトラスト ドメインとトラスト GC/DC ADの検索と照会: オブジェクトとデータに対して 防御的なcircuit breakerをトリガーしないための制限 属性の絞り込みを支援する細粒度の生LDAPクエリ ユーティリティ、ヘルパー、コンバータ 使い方 を参照 豚はその評判に反して、汚い動物ではありません。実際にはとても清潔です。汚い動物という評判は、体温を下げるために泥の中で転がる習性に由来しています。 私たちはこれを OpSec と呼びま...

SWE-agent

!warning 現在の開発努力の大部分は、SWE-agent を置き換えた mini-swe-agent に注がれています。 mini-swe-agent は SWE-agent と同等のパフォーマンスを達成しつつ、はるかにシンプルです。 違いの詳細については FAQ を参照してください。 一般的な推奨事項としては、今後は SWE-agent ではなく mini-SWE-agent を使用することです。 SWE-agent を使用すると、選択した言語モデル（例：GPT-4o や Claude Sonnet 4）がツールを自律的に活用して、 実際の GitHub...

Shellcode-Test-Harness

シェルコードテストハーネス シェルコード開発を高速化するために設計された軽量テストハーネス。クラッシュ診断とデバッグ出力リダイレクションを統合した実行環境を提供します。 機能 モジュールスタンピングによりシェルコードを実行 VEHを使用してクラッシュをキャッチ：シェルコードがフォールトすると、障害ポイントのレジスタダンプ、スタックダンプ、コードダンプを出力します。 リアルタイムデバッグ出力：シェルコードの出力をインターセプトし、コンソールに表示します。...

loboguara

Lobo Guará - サイバー脅威インテリジェンスプラットフォーム Lobo Guará は、サイバーセキュリティ専門家向けのプラットフォームであり、サイバー脅威インテリジェンス（CTI）に特化したさまざまな機能を備えています。脅威の特定、データ漏洩の監視、不審なドメインやURLの分析などを容易にするツールを提供します。 機能 1. SSL証明書検索 組織に脅威をもたらす可能性のあるドメインやサブドメインを特定できます。信頼できる認証局によって発行されたSSL証明書がリアルタイムにインデックス化され、ユーザーは4文字以上のキーワードで検索できます。 注記 :...

Zen

Githubユーザーのメールアドレスを見つける ユーザーのメールアドレスを見つける python zen.py username または python zen.py https://github.com/username リポジトリのコントリビューターのメールアドレスを見つける python zen.py https://github.com/username/repository 組織のメンバーのメールアドレスを見つける python zen.py organization --org または python zen.py...

Combined-Wordlists

组合词表 用于文件和目录发现的组合词表 当前数量 TBE：4,510,964 这是以下词表的组合： nullenc0de Jason Haddix Seclists Web Content web-fuzz-wordlist Predrag Cujanović Nahamsec dirb 词表 dirbuster 词表 在此下载 已排序并整合为一个文件，供 dirsearch 使用 python3 /dirsearch/dirsearch.py -u domain.tld -t 200 -e -w newlist.txt --plain-text-report output.txt...