vhosts-sieve

VHosts Sieve Searching for virtual hosts among non-resolvable domains. Installation git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt Usage Get a list of subdomains e.g. using Amass $ amass enum -v -passive -o domains.txt -d example.com -d...

vhosts-sieve

VHosts Sieve 해결 불가능한 도메인 중에서 가상 호스트를 검색합니다. 설치 git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt 사용법 서브도메인 목록을 가져옵니다 예: Amass 사용 $ amass enum -v -passive -o domains.txt -d example.com -d example-related.com vhosts-sieve.py를 사용하여 가상 호스트를 찾습니다 ...

patch-diffing-in-the-dark

어둠 속 패치 디퓨징 CVE 분석과 패치 디퓨징을 활용해 새로운 취약점을 발견하는 일련의 블로그 게시물입니다. 블로그 게시물에서 밝혀진 바와 같이, CVE-2021-1657에 대한 심층 연구를 통해 4개의 CVE가 도출되었습니다. 목차 CVE-2021-1657 연구 결과: 1부 - 어둠 속 패치 디퓨징 2부 - 토끼굴 속으로 3부 - 다운됐지만 아웃은 아니다 4부 - 나를 믿나요? CVE-2020-1030 연구 결과 추가 연구: 또 다른 스풀러 버그 패치 디퓨징 또 다른 스풀러 버그 찾기 CVE 매핑 CVE| 설명| 유형| 블...

at-doom-fortigate

At Doom Fortigate ================= =============== =============== ======== ======== \ . . . . . . .\ //. . . . . . .\ //. . . . . . .\ \. . .\// . . // ||. . .. . .|| ||. . .. . .|| ||. . .. . .|| || . . ./ . . .|| || . .|| ||. . || || . .|| ||. . || || . .|| ||. . || ||. . . . . . . ||...

gaia

Gaia - 공격 표면 발견 및 AI 지원 트라이지 Gaia는 엔드포인트와 파라미터를 발견하고 노이즈를 줄이며, 정적 휴리스틱과 선택적 AI 추론을 사용하여 보안 관련 위험을 강조하는 CLI 우선 공격 표면 분석 도구입니다. Katana, gau, arjun, linkfinder, uro를 오케스트레이션하여 원시 URL 컬렉션을 버그 바운티, AppSec 및 보안 엔지니어링 워크플로우에 적합한 정규화된 위험 인식 뷰로 변환합니다. Gaia는 자동화된 취약점 스캐너가 아닙니다. 공격 표면을 매핑하고 결정적 휴리스틱을 적용하며,...

SourceWolf

SourceWolf ​ 테스트 환경: Windows, MAC, Linux 및 Linux용 Windows 하위 시스템WSL 스폰서 이 프로젝트를 후원해 주세요. 다음은 훌륭한 스폰서입니다: Oxylabs는 195개국 1억 개 이상의 IP를 보유한 프리미엄 프록시와 즉시 사용 가능한 Scraper API를 제공합니다. 독점 프로모션 코드 boost35 를 사용하여 Residential, Mobile 프록시, Web Unblocker 및 Scraper API를 35% 할인받으세요. 목차 기능 설치 사용법 워크플로우에 어떻게 통합할 ...

Above

Above 네트워크 취약점을 찾기 위한 네트워크 보안 스니퍼. 침투 테스터 및 보안 엔지니어를 위해 설계되었습니다. / | / / / /| | / / \ | / / \ / |/ // / // / |/ / / // |/.//|// Above: Network Security Sniffer Developer: Mahama Bazarov Caster Contact: [email protected] Version: 2.8.1 Codename: Rubens Barrichello Documentation & Usage:...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

metabigor

Metabigor - API 키 없이 사용하는 OSINT 파워 Metabigor란 무엇인가? Metabigor는 API 키를 하나도 등록하지 않고도 타겟의 인프라를 매핑합니다. 네트워크 범위, 인증서, 관련 도메인, 노출된 포트, CDN 벤더, 코드 유출까지 - 모든 것이 무료 소스에서 제공되며, 서로 파이프로 연결할 수 있습니다. 기능 네트워크 디스커버리 - ASN, 조직, 도메인 또는 IP에서 IP 범위CIDR 찾기 인증서 투명성Certificate Transparency - crt.sh를 통해 서브도메인 발견 IP...

gobuster

Gobuster 💻 소개 Go로 작성된 빠르고 유연한 브루트 포스 도구 Gobuster 는 Go로 작성된 고성능 디렉터리/파일, DNS 및 가상 호스트 브루트 포스 도구입니다. 보안 전문가와 침투 테스터를 위해 빠르고 안정적이며 사용하기 쉽게 설계되었습니다. ✨ 기능 🚀 고성능 : 구성 가능한 동시성을 갖춘 멀티스레드 스캐닝 🔍 다중 모드 : 디렉터리, DNS, 가상 호스트, S3, GCS, TFTP 및 퍼징 모드 🛡️ 보안 중심 : 침투 테스트 및 보안 평가를 위해 구축됨 🐳 Docker 지원 : Docker 컨테이너로 제공 ...

dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge .. image::...

dnsbrute

dnsbrute 멀티스레드 DNS 브루트포싱, 40개 스레드에서 평균 속도 80회/초 Usage: dnsbrute.py threads...

BurpSuite-Asset_Discover

BurpSuite 확장 프로그램 - Asset Discover Burp Suite 확장 프로그램으로, 수동 스캔을 통해 HTTP 응답에서 자산을 발견합니다. 자세한 내용은 블로그 Asset Discovery using Burp Suite를 참조하세요. 이 확장 프로그램은 이제 BApp 스토어에 포함되어 Burp Suite에서 직접 설치할 수 있습니다. https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e 우리의 Attack Surface Management 플랫...

FirmAE

FirmAE FirmAE는 에뮬레이션 및 취약점 분석을 수행하는 완전 자동화 프레임워크입니다. FirmAE는 다섯 가지 중재 기법을 통해 에뮬레이션 성공률을 크게 높입니다Firmadyne의 16.28%에서 79.36%로. 상위 8개 벤더의 무선 라우터 및 IP 카메라 펌웨어 이미지 1,124개를 대상으로 FirmAE를 테스트했습니다. 또한 대상 펌웨어의 파일시스템과 커널 로그를 기반으로 웹 서비스 정보를 추론하는 0-day 발견용 동적 분석 도구도 개발했습니다. 성공적으로 에뮬레이션된 펌웨어 이미지에 이 도구를 실행하여 23개...

Wonka

Wonka 🍫 "우리는 음악을 만드는 자들이며, 꿈을 꾸는 자들입니다." - 윌리 웡카 Wonka 는 LSA로컬 보안 기관 캐시에서 Kerberos 티켓을 추출하는 달콤한 Windows 도구입니다. 보안 연구 및 침투 테스트를 위한 티켓 찾기와 같습니다! 🎫 ✨ 기능 🔐 시스템 가장 - 상승된 권한으로 실행 시 자동으로 SYSTEM이 되어 LSA에 접근 👤 권한 인식 - 표준 사용자는 신뢰할 수 없는 LSA 연결을 통해 자신의 세션만 덤프하며, SYSTEM 가장이 필요하지 않음 📋 세션 검색 - 모든 활성 로그온 세션 찾기...

Dorkify

Dorkify 로 Google Dork 검색 수행 Google Dorking 구글 도킹 Google 도킹은 해커가 Google 검색을 이용해 웹사이트의 구성 및 컴퓨터 코드에서 보안 허점을 찾는 기술입니다. Google 도킹은 Google 검색 엔진에서 고급 연산자를 사용하여 취약한 웹 애플리케이션의 특정 버전을 찾는 등 검색 결과 내에서 특정 문자열을 찾는 것을 포함합니다. 사용자는 명령어를 사용하여 다른 특정 검색 결과를 얻을 수 있습니다. 메뉴 📃 Google 검색 URL 검색 도서 음악 다운로드 정보 Dork Hacks...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

goscan

GoScan 은 자동 완성 기능을 갖춘 대화형 네트워크 스캐너 클라이언트로, nmap에 대한 추상화와 자동화를 제공합니다. 처음에는 @golang을 배우기 위해 만든 작은 사이드 프로젝트로 시작했지만, 현재 GoScan은 은밀성이 우선순위가 아니고 시간이 제한된 상황CTF, OSCP, 시험 등뿐만 아니라 구성 설정을 약간 조정하면 전문적인 업무 중에도 호스트 발견, 포트 스캐닝, 서비스 열거를 수행하는 데 사용할 수 있습니다. GoScan은 또한 불안정한 환경불안정한 네트워크 연결, screen 부재 등에 특히 적합합니다. 스...

festin

FestIN 강력한 S3 버킷 파인더 및 콘텐츠 발견 도구 FestIn이란 Festin을 사용하는 이유 설치 Python 사용 Docker 사용 전체 옵션 사용법 검색 도메인 설정 동시성 HTTP 크롤링 설정 결과 관리 프록시 사용 DNS 옵션 전문 검색 지원 서비스로 실행 감시 모드 예제: FestIn + DnsRecon 조합 1단계 - 대상 도메인에 대해 원하는 옵션으로 dnsrecon 실행하고 출력 저장 2단계 - 이전 생성된 파일을 FestIn에 입력할 수 있도록 준비 3단계 - 원하는 옵션으로 FestIn 실행하고 출...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...