apkleaks

APKLeaks APK 파일에서 URI, 엔드포인트 및 비밀 정보를 스캔합니다. 설치 PyPi에서 설치 소스에서 설치 Docker에서 설치 사용법 옵션 출력 패턴 디스어셈블러용 인수 라이선스 감사의 말 설치 APKLeaks 설치는 매우 간단합니다: PyPi에서 설치 $ pip3 install apkleaks 소스에서 설치 저장소를 클론하고 필요한 패키지를 설치합니다: $ git clone https://github.com/dwisiswant0/apkleaks $ cd apkleaks/ $ pip3 install -r...

domain-to-webapp

domain-to-webapp 도메인 내에서 호스팅되는 웹 애플리케이션을 찾기 위한 간단한 bash 스크립트 요구 사항 curl Subfinder 도커 이미지 사용법 $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ | ' | ' \ | || | | | | | | | | | | | | | | || | \ V V / / | / | |...

OneForAll

OneForAll 👊OneForAll은 강력한 서브도메인 수집 도구입니다 📝English Document 🚀시작 가이드 📢 이 문서를 꼭 읽어 주시기 바랍니다. OneForAll을 빠르게 익히는 데 도움이 됩니다! 🐍설치 요구 사항 OneForAll은 Python 3.6.0을 기반으로 개발 및 테스트되었으며, Python 3.6.0 이상의 버전이 필요합니다. Python 환경 설치는 Python 3 설치 가이드를 참고하세요. 다음 명령어로 Python 및 pip3 버전을 확인합니다. python -V pip3 -V 다음과 유사...

cariddi

도메인 목록을 입력하면 URL을 크롤링하고 엔드포인트, 시크릿, API 키, 파일 확장자, 토큰 등을 스캔합니다 Coded with 💙 by edoardottt Share on Twitter! 설치 • 사용법 • 시작하기 • 변경 내역 • 기여 • 라이선스 설치 📡 Homebrew brew install cariddi Snap sudo snap install cariddi Golang go install -v github.com/edoardottt/cariddi/cmd/cariddi@latest Pacman pacman -Sy...

Apache ActiveMQ - Remote Code Execution via HTTP Discovery Transport Bypass

Apache ActiveMQ before 5.19.6 and 6.0.0 through 6.2.4 is vulnerable to remote code execution via a bypass of the CVE-2026-34197 security fix. The original fix blocked the "vm://" transport scheme in BrokerView.addNetworkConnector and BrokerView.addConnector to prevent authenticated attackers from...

Apache ActiveMQ - Remote Code Execution

Improper Input Validation, Improper Control of Generation of Code 'Code Injection' vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic exposes the Jolokia JMX-HTTP bridge at /api/jolokia/ on the web console. The default Jolokia access policy permits exec operations o...

Panoptic

Panoptic Panoptic is an open source penetration testing tool that automates the search and retrieval of common log and config files through path traversal vulnerabilities. Features Async concurrent scanning with configurable worker pool --concurrency Automatic discovery of common log and...

SCANNER-INURLBR

설명 검색 엔진에서 고급 검색을 수행하며, 발견된 각 타겟/URL에 대해 내부 사용자 정의 검증 결합을 통해 GET/POST 캡처 이메일 및 URL을 악용할 수 있는 분석을 제공합니다. 다양한 Linux 배포판에서 실행 가능한 PHP 도구로, 해커와 보안 전문가가 특정 검색 엔진을 사용하는 데 도움을 줍니다. Scanner를 포함한 여러 자동화된 탐색 방법이 있습니다. INURLBR코드명: Facada 도구는 해킹 커뮤니티를 지원하기 위해 만들어졌습니다. 웹에서 잠재적인 취약점을 식별하고, 고급 검색을 수행합니다. Google...

aimap

AIMap 노출된 AI 에이전트 인프라를 위한 인터넷 규모 탐지 및 보안 테스트 플랫폼. AIMap은 공개적으로 노출된 AI 엔드포인트MCP 서버, Ollama 인스턴스, vLLM/LiteLLM 프록시, LangServe 체인, Gradio 앱, ComfyUI 노드 등를 찾고, 지문을 식별하며, 보안 테스트를 수행합니다. Shodan과 유사하지만, AI 에이전트 공격 표면에 특화되어 있습니다. Bishop Fox에서 제작했습니다. 경고 이 도구는 공인된 침투 테스트 및 보안 연구 목적으로만 사용해야 합니다. 소유권이 있거나...

Invoke-CleverSpray

Invoke-CleverSpray Active Directory 사용자의 현재 및 이전 비밀번호를 감지하는 비밀번호 스프레이 스크립트 by @flelievre 옵션: -Password: 스프레이할 비밀번호. -PasswordFile: 스프레이할 비밀번호 목록이 포함된 파일 경로. -Username: 대상 사용자의 samAccountName. -UsernamesFile: 대상 samAccountName 목록이 포함된 파일 경로. -Domain: 사용자를 쿼리할 도메인, 기본값은 현재 도메인. -Limit: 'badPwdCount...

Findomain

Findomain 도메인 인식을 위한 완벽한 솔루션입니다. 스크린샷 캡처, 포트 스캐닝, 다른 도구의 데이터 가져오기, 서브도메인 모니터링 등을 지원합니다. Discord, Slack, Telegram과 같은 서비스를 통해 발견 결과에 대한 알림을 받을 수 있습니다. 소스에 대한 여러 API 키 및 그 이상을 지원합니다. 채팅하기 Findomain으로 무엇을 할 수 있나요? 아래 표는 Findomain의 프리미엄 버전무료 버전이 아닌에서 사용할 수 있는 기능을 보여줍니다. Findomain을 사용해야 하는 이유와 무엇을 할 수...

fuzzdb

FuzzDB was created to increase the likelihood of finding application security vulnerabilities through dynamic application security testing. It's the first and most comprehensive open dictionary of fault injection patterns, predictable resource locations, and regex for matching server responses...

fuzzdb

FuzzDB는 동적 애플리케이션 보안 테스트를 통해 애플리케이션 보안 취약점을 발견할 가능성을 높이기 위해 만들어졌습니다. 이는 결함 주입 패턴, 예측 가능한 리소스 위치, 서버 응답 매칭을 위한 정규식의 최초이자 가장 포괄적인 오픈 사전입니다. 공격 패턴 - FuzzDB는 결함 주입 테스트를 위한 공격 페이로드 프리미티브의 포괄적인 목록을 포함합니다. 이러한 패턴은 공격 유형과 해당 플랫폼 유형별로 분류되어 있으며, OS 명령어 주입, 디렉터리 목록 노출, 디렉터리 탐색, 소스 코드 노출, 파일 업로드 우회, 인증 우회,...

renovate-operator

Renovate: Kubernetesネイティブな方法 CRDベースのスケジューリング、並列実行、自動検出、組み込みUIを備えたRenovateを、自社インフラ上で実行できます。Renovateをセルフホストしていて、すでにKubernetesを実行している場合、このオペレーターは、単純なセルフホスト環境にはない制御性と可観測性を提供します。 サポート対象のRenovateプラットフォーム: GitHub、GitLab、Bitbucket、Azure...

diskwalker

Diskwalker ディスクを走査し、注目すべきファイルセットを追跡するシンプルなスクリプト ペネトレーションテスト中にリモートマシンへのアクセスを獲得した後、特権昇格を試みるために、興味深い設定ファイルやバイナリを探したいと思うかもしれません。 このスクリプトは自己完結型で、Python3 と Python2.7 の両方で動作します。そのため、最近のマシン（デフォルトで python2 を同梱していない）と、それほど最近ではないマシンの両方と互換性があります。 複数の find...

ps.sh

ps.sh ps.shは、指定されたターゲットホストに対するポートスキャンを自動化するbashスクリプトです。このスクリプトの目的は、スキャン時間の短縮、スキャン効率の向上、およびワークフローの自動化です。 リソース 機能 インストール 使い方 貢献 ライセンス クレジット 貢献者 依存関係 機能 さまざまなワークフローを使用した自動サービス検出： nmap2nmap：ポート発見とサービス発見の両方にNmapを使用します。 masscan2nmap：ポート発見にMasscanを使用し、続いてサービス発見にNmapを使用します。 複数ターゲットのサポート -...

bugbounty_tools

bugbountytools バグバウンティ業務中に使用するスクリプトとツールのコレクションです。これは、個人使用のために作成し、時折公開リリースする自動化スクリプトの置き場になります。 Contact: 質問、コメント、リクエストについては、私のXアカウント（DMではなく）に投稿してください。できる限り対応します。 https://x.com/thedawgyg Current tools: thcrecon.py - THCサブドメイン検索APIを使用して、指定されたIP/IPレンジ/ルートドメインのサブドメインを取得するスクリプト。 thclivecheck.py -...

CertCrunchy

/ \ | | / \ | | | / / | || / / | | | | / \ '| | | | '| | | | ' \ / | ' | | | | | /\ / | | || /\ | | || | | | | | | | | || | /|| |/| ,|| |||| ||, | / | |/ 그냥 SSL 인증서 데이터를 사용하여 잠재적인 호스트명을 찾는 바보 같은 리콘 도구입니다. 이게 뭐지? crt.sh, certdb.com, sslmate.com/certspotter/, 그리고 censys.io 같은 온라인 소스에서 SSL...

subjs

subjs subjs는 URL 목록이나 서브도메인에서 자바스크립트 파일을 가져옵니다. 자바스크립트 파일을 분석하면 문서화되지 않은 엔드포인트, 비밀 정보 등을 발견하는 데 도움이 될 수 있습니다. 이 도구를 gau 및 LinkFinder와 함께 사용하는 것이 좋습니다. 자료 사용법 설치 사용법: 예시: $ cat urls.txt | subjs $ subjs -i urls.txt $ cat hosts.txt | gau | subjs 도움말을 보려면 -h 플래그를 사용하세요: $ subjs -h 플래그| 설명| 예시...

scripthunter

scripthunter Scripthunter는 주어진 웹사이트에서 JavaScript 파일을 찾는 도구입니다. Google을 스캔하려면 ./scripthunter.sh https://google.com을 실행하면 됩니다. 시간이 다소 걸릴 수 있으므로, scripthunter는 Telegram API를 통해 스캔 완료 시 알림을 보내는 기능도 구현하고 있습니다. 블로그 게시물 설치 scripthunter를 설치하려면 이 저장소를 클론하세요. scripthunter는 몇 가지 도구에 의존하므로 다음 도구들이 설치되어 있는지...