uncover

여러 검색 엔진을 사용하여 인터넷에서 노출된 호스트를 빠르게 발견하세요. 기능 • 설치 • 사용법 • 설정 • 실행 • Discord 참여 uncover 는 잘 알려진 검색 엔진의 API를 사용하여 인터넷에서 노출된 호스트를 빠르게 발견하는 Go 래퍼입니다. 자동화를 염두에 두고 제작되어, 쿼리하고 결과를 현재 파이프라인 도구와 함께 사용할 수 있습니다. 기능 한 번에 여러 검색 엔진 쿼리 지원되는 검색 엔진 Shodan Censys FOFA Hunter Quake ZoomEye Netlas CriminalIP PublicWW...

TheTimeMachine

🚀 TheTimeMachine v3.0 - Waybackを武器化！偵察・バグバウンティ・OSINT & その他！ 映画やコミックでタイムトラベルを聞いたことはありますよね？ ええ、これはもうフィクションではありません 😎。 TheTimeMachine は、Wayback Machineからアーカイブ済みURLをスクレイピングしてあらゆるWebアプリの過去を掘り起こし、機密情報・忘れ去られた・非推奨のエンドポイントを見つけて、さらなる調査に役立てることができます。...

PowerMeta

PowerMeta PowerMeta는 특정 도메인에 대해 Google 및 Bing 맞춤 검색을 사용하여 다양한 웹사이트에 호스팅된 공개 파일을 검색합니다. 그런 다음 대상 도메인에서 해당 파일을 다운로드할 수 있습니다. 파일을 검색한 후 PowerMeta로 연결된 메타데이터를 분석할 수 있습니다. 메타데이터에서 일반적으로 발견되는 흥미로운 항목으로는 사용자 이름, 도메인, 소프트웨어 제목, 컴퓨터 이름 등이 있습니다. 공개 파일 검색 많은 조직에서 외부 웹사이트에 공개 파일이 게시되어 있는 것을 흔히 볼 수 있습니다. 이러한...

trivy-java-db

trivy-java-db 概要 trivy-java-db は、maven-index リポジトリのデータから SQLite データベースを構築し、jar ファイルの ArtifactID、GroupID、Version、sha1 を保存します。 この DB は、Trivy が GAV を含まない jars に関する情報を発見するために使用されます。 更新間隔 毎日 00:00 Javaインデックスデータベースのダウンロード 実際にコンパイルされたデータベースは、Trivy または Oras CLI からダウンロードできます。 Trivy: TRIVYTEMPDIR=$mktemp -...

astsu

astsu 작동 방식 일반 포트 스캔 정의된 포트로 대상에 TCP Syn 패킷을 보냅니다. 포트가 열려 있으면 nmap 스캔을 사용하여 포트에서 실행 중인 서비스를 확인하고 발견된 모든 포트를 출력합니다. 네트워크 내 호스트 발견 라우터 IP를 기준으로 모든 가능한 IP를 매핑합니다. 그런 다음 각 IP에 ICMP 패킷을 보내고 응답을 기다립니다. 응답을 받으면 온라인 호스트의 IP를 배열에 저장하고, 모든 호스트를 확인한 후 온라인 상태인 모든 호스트를 출력합니다. OS 스캔 대상에 ICMP 패킷을 보내고 응답을 기다립니다...

zenbuster

소개 ZenBuster는 Zach Griffin @0xTas이 Python으로 작성한 멀티스레드, 멀티플랫폼 URL 열거 도구입니다. 저는 이 도구를 Python에 대한 숙련도를 높이고 일반적인 사이버 보안 도구에 대한 이해를 넓히기 위해 작성했습니다. ZenBuster는 동종 도구 중 가장 빠르거나 포괄적이지는 않을 수 있습니다. 하지만 사용하기 쉽고, 적절히 유연하며, 실제로 Gobuster 같은 검증된 도구와 비교해도 속도가 약간 느릴 뿐입니다. 개인적으로 저는 TryHackMe 같은 플랫폼에서 CTF 문제를 해결하는 데...

python-pentesting

침투 테스터를 위한 Python 개요 침투 테스트 및 레드팀 작업을 위한 Python 사용법을 시작하는 것은 상당히 쉽습니다! 이 저장소는 시작하는 데 도움이 되는 몇 가지 무작위 스크립트 모음입니다. 제공: 예제: Mike Felch @ustayready 및 Joff Thyer @joffthyer 제공 이 코드는 순수하게 교육 목적으로 제공됩니다. pivotwinrm.py: Python과 WinRM을 사용하여 원격 머신에서 명령을 실행하는 방법을 보여줍니다 cloudawss3.py: AWS S3 버킷에서 민감한 파일 이름을...

MassZeroLogon

ZeroLogon脆弱性CVE-2020-1472の一括テストツール 実行手順 このツールを使用するには、IPアドレスとホスト名をカンマで区切ったホストファイルが必要です。 ホストファイルのサンプル 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 , SERVER 以下の手順に従って、有効なIPアドレスを持つこのようなファイルを取得できます。 nmapを使用して以下のパラメータでスキャン nmap -p 135,137,139,445 --script...

aura-inspector

aura-inspector これはGoogleが公式にサポートする製品ではありません。このプロジェクトはGoogle Open Source Software Vulnerability Rewards Programの対象外です。 はじめに aura-inspector はSalesforce Experience Cloudのテストためのスイスアーミーナイフです。設定ミスがあるSalesforce Experience Cloudアプリケーションの発見を容易にし、テストプロセスの多くを自動化します。詳細についてはMandiantのブログ記事Auditing Salesforce...

my-little-honeypot

my-little-honeypot 설명 이 저장소는 텔넷 허니팟을 코딩하여 IoT 악성코드를 수집하고, 이로부터 명령 및 제어C&C 서버를 활성화하는 것이 얼마나 쉬운지 보여주기 위한 것입니다. 이 코드는 2017년 4월 6일 프랑스 리옹에서 열린 INSHACK 행사에서 제가 발표한 강연을 위해 특별히 공개되었습니다. 면책 조항 예상치 못한 행동으로 인해 악성코드로 인해 시스템이 손상된 경우 저는 책임을 질 수 없습니다. 겸손은 악성코드를 리버싱할 때 필요한 첫 번째 기술입니다. 처리할 수 없는 악성코드는 절대 리버싱하지...

hakrawler

Hakrawler Fast golang web crawler for gathering URLs and JavaScript file locations. This is basically a simple implementation of the awesome Gocolly library. Example usages Single URL: echo https://google.com | hakrawler Multiple URLs: cat urls.txt | hakrawler Timeout for each line of stdin after...

hakrawler

Hakrawler 빠른 golang 웹 크롤러로, URL과 JavaScript 파일 위치를 수집합니다. 기본적으로 뛰어난 Gocolly 라이브러리의 간단한 구현입니다. 사용 예시 단일 URL: echo https://google.com | hakrawler 여러 URL: cat urls.txt | hakrawler 표준 입력의 각 줄에 대해 5초 후 타임아웃: cat urls.txt | hakrawler -timeout 5 모든 요청을 프록시를 통해 전송: cat urls.txt | hakrawler -proxy...

flashlight

Automated Information Gathering Tool for Penetration Testers Videos : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

cerebro-red-v2

CEREBRO-RED v2 Research Edition 자율 로컬 LLM 레드 티밍 스위트 Agentic Fuzzing 및 Adaptive Adversarial Mutation AAM을 사용하여 로컬 LLM에서 자동 취약점 발견을 위한 연구 등급 프레임워크입니다. 연구 목표 arxiv.org/abs/2310.08419의 PAIR 알고리즘Prompt Automatic Iterative Refinement 구현 Chain-of-Thought 추론을 통한 LLM-as-a-Judge 의미 평가 백서 수준 분석을 위한...

parameth

parameth This tool can be used to brute discover GET and POST parameters Often when you are busting a directory for common files, you can identify scripts for example test.php that look like they need to be passed an unknown parameter. This hopefully can help find them. example scan The -off flag...

parameth

parameth 이 도구는 GET 및 POST 파라미터를 무차별 대입으로 발견하는 데 사용할 수 있습니다. 종종 디렉토리에서 일반적인 파일을 찾을 때, 알 수 없는 파라미터를 전달해야 하는 것처럼 보이는 스크립트예: test.php를 식별할 수 있습니다. 이 도구가 이를 찾는 데 도움이 되길 바랍니다. example scan -off 플래그를 사용하면 오프셋을 지정할 수 있습니다동적 페이지에 유용. 예를 들어 응답 크기가 4444와 4448로 번갈아 나타나는 경우 오프셋을 5로 설정하면 정상 범위를 벗어난 것만 표시됩니다. 설...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

attack-surface-framework

Attack Surface Framework 개요 ASF는 공격 표면 감시자 역할을 하는 조직을 보호하는 것을 목표로 합니다. "객체"는 도메인, IP 주소 또는 CIDR내부 또는 외부일 수 있습니다. ASF는 자산/서브도메인을 발견하고, 포트와 서비스를 열거하며, 변경 사항을 추적하고, 공개된 PoC가 있는 제로데이 취약점에 대한 추가 지원 계층을 활용하는 지속적이고 유연한 공격 및 알림 프레임워크 역할을 합니다. 동기 단일 창에서 지속적인 스캐닝 또는 익스플로잇을 통해 동적 자산 및 관련 취약점의 자동 발견을 지원하고 유연...

ADCollector

ADCollector ADCollector는 Active Directory 환경을 열거하여 가능한 공격 벡터를 식별하는 경량 도구입니다. 환경의 구성/배포에 대한 기본적인 이해를 제공하며 시작점으로 삼을 수 있습니다. 참고: ADCollector는 강력한 PowerView의 대안이 아닙니다. 단지 초기 정찰 단계에서 너무 많은 생각 없이 빠르게 유용한 정보를 식별할 수 있도록 열거를 자동화할 뿐입니다. ADCollector에 구현된 기능은 많은 사용자/컴퓨터가 있는 대규모 엔터프라이즈 환경에서 많은 트래픽을 발생시키거나 많은...

Get-RBCD-Threaded

Get-RBCD-Threaded Active Directory 환경에서 리소스 기반 제한 위임RBCD 공격 경로를 찾는 도구 거의 전적으로 Elad Shamir의 훌륭한 블로그 게시물 "Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory"와 harmj0y의 "A Case Study in Wagging the Dog: Computer Takeover"를 기반으로 합니다. 실제로 여기서 무슨 일이 일어나고 있는지 이해하고...