udpx

Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum은 Active Directory에서 사용자/컴퓨터 및 그룹 멤버십을 수집하기 위해 개발된 Python 스크립트입니다. 대규모 Active Directory 환경에서는 NBTEnum과 같은 도구가 충분히 빠르지 않았습니다. 도메인 컨트롤러에 LDAP 쿼리를 실행함으로써 ad-ldap-enum은 특정 Active Directory 속성을 대상으로 삼아 그룹 멤버십을 신속하게 구성할 수 있습니다. 출력 파일 DomainGroupMembership.csv...

noPac

noPac CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter. もう一つの低労力なドメインユーザーからドメイン管理者へのエクスプロイト。 ドメインコントローラーが脆弱な場合、PACなしのTGTが返されます。小さなサイズのチケットに注目してください。 対策 ドメインコントローラーにパッチを適用しましょう！ クレジット Charlie Clark（Rubeusフォークの提供）と、Kevin Robertson（SharpMadの提供）に感謝します。...

OSINT-with-LLM

POC : LLMを使ったOSINT このリポジトリは、LLMを活用した セキュリティレポートによるドメイン、IP、メールの偵察（リコネッサンス）を実演します。 概要 このプロジェクトは 2つの主要コンポーネント に分かれています： 1. 偵察モジュール 2. LLM分析とレポート作成 偵察モジュール 目的 IP、ドメイン、またはメールに関する情報を収集します。 アプローチ ドメインOSINT： WHOISルックアップ Shodan情報収集 SSL証明書の検証 VirusTotalの「malicious/clean」ステータス IP偵察： AbuseIPDBスコアと分類 メール偵察：...

gau

getallurls gau getallurls gau fetches known URLs from AlienVault's Open Threat Exchange, the Wayback Machine, Common Crawl, and URLScan for any given domain. Inspired by Tomnomnom's waybackurls. Resources Usage Installation ohmyzsh note Usage: Examples: $ printf example.com | gau $ cat domains.tx...

wsuks

wsuks WSUS攻撃の自動化 ドメインに参加しているWindowsマシンへのローカル管理者アクセスを取得することは、通常、ペネトレーションテスト中の最初のステップです。多くの場合、Windows Server Update Service WSUS...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

richkit

Richkit Richkit는 도메인 이름을 입력으로 받아 해당 도메인에 대한 추가 정보를 반환하는 도구를 제공하는 python3 패키지입니다. 이 정보는 도메인 자체에 대한 분석, 데이터베이스 조회, 다른 서비스에서의 검색 또는 이들의 조합을 통해 얻을 수 있습니다. Richkit의 목적은 Aalborg University의 네트워크 보안 연구 그룹 내에서 공유되고, 일반 대중이 재사용 및 수정할 수 있도록 제공되는 도메인 이름 관련 분석, 조회 및 검색 함수들의 재사용 가능한 라이브러리를 제공하는 것입니다. 문서는...

cariddi

도메인 목록을 입력하면 URL을 크롤링하고 엔드포인트, 시크릿, API 키, 파일 확장자, 토큰 등을 스캔합니다 Coded with 💙 by edoardottt Share on Twitter! 설치 • 사용법 • 시작하기 • 변경 내역 • 기여 • 라이선스 설치 📡 Homebrew brew install cariddi Snap sudo snap install cariddi Golang go install -v github.com/edoardottt/cariddi/cmd/cariddi@latest Pacman pacman -Sy...

CVE-2025-54918-POC

CVE-2025-54918 – 概念実証（PoC） ⚠️ 重要な注意事項 重要: CVE-2025-54918 をテストするには、ターゲットのActive Directory環境で DNSレコードを作成する必要があります 。 テスト前に必ずクライアントと相談し、明示的な許可 を得てください。これは本番環境のDNSや認証動作に影響を与える可能性があります。 このリポジトリには、低権限のドメインユーザー が NTLMリフレクションと認証強制 を悪用して ドメイン管理者レベルのアクセス に昇格する方法を示す 技術的な概念実証 が含まれています。...

dcrawl

dcrawl dcrawl is a simple, but smart, multi-threaded web crawler for randomly gathering huge lists of unique domain names. How it works? dcrawl takes one site URL as input and detects all links in the site's body. Each found link is put into the queue. Successively, each queued link is crawled in...

dcrawl

dcrawl dcrawl는 단순하지만 스마트한 멀티스레드 웹 크롤러로, 무작위로 수많은 고유 도메인 이름을 수집합니다. 작동 방식 dcrawl는 하나의 사이트 URL을 입력받아 해당 사이트 본문에서 모든 링크를 탐지합니다. 발견된 각 링크는 큐에 추가됩니다. 이후 각 큐에 추가된 링크를 같은 방식으로 크롤링하며, 각 사이트 본문의 링크에서 더 많은 URL로 분기합니다. 스마트 크롤링 작동 방식: 하나의 호스트명당 사전 정의된 수의 링크로만 분기합니다. 하나의 도메인당 허용되는 최대 서로 다른 호스트명 수 예:...

CVE-2020-1472

ZeroLogon 테스트 스크립트 Zerologon 취약점CVE-2020-1472을 테스트하기 위해 Impacket 라이브러리를 사용하는 Python 스크립트입니다. Netlogon 인증 우회를 시도합니다. 스크립트는 우회에 성공하면 즉시 종료되며, Netlogon 작업을 수행하지 않습니다. 도메인 컨트롤러가 패치된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하며 대상이 취약하지 않다고 결론내립니다오탐 확률 0.04%. 설치 Python 3.7 이상과 Pip이 필요합니다. 다음과 같이 종속성을 설치하세요...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

CVE-2022-30216

CVE-2022-30216 Zeek 패키지로, CVE-2022-30216의 시도 및 익스플로잇에 대한 알림을 발생시킵니다. 이는 Windows Server를 대상으로 임의의 서버에 NTLM 인증을 강제하는 데 사용되는 기술입니다. 공격자는 NTLM 토큰을 재사용하여 클라이언트 인증서를 생성하고, 도메인 컨트롤러에 접근하는 Kerberos 티켓을 요청할 수 있습니다. 설치 $ zkg install cve-2022-30216 이미 보유한 pcap에 대해 사용: $ zeek -Cr scripts/load.zeek your.pcap ...

Findomain

Findomain 도메인 인식을 위한 완벽한 솔루션입니다. 스크린샷 캡처, 포트 스캐닝, 다른 도구의 데이터 가져오기, 서브도메인 모니터링 등을 지원합니다. Discord, Slack, Telegram과 같은 서비스를 통해 발견 결과에 대한 알림을 받을 수 있습니다. 소스에 대한 여러 API 키 및 그 이상을 지원합니다. 채팅하기 Findomain으로 무엇을 할 수 있나요? 아래 표는 Findomain의 프리미엄 버전무료 버전이 아닌에서 사용할 수 있는 기능을 보여줍니다. Findomain을 사용해야 하는 이유와 무엇을 할 수...

bounty-targets-data

bounty-targets-data What's it for This repo contains data dumps of Hackerone and Bugcrowd scopes i.e. the domains that are eligible for bug bounty reports. The files provided are: Main files: domains.txt: full list of domains, without wildcards. wildcards.txt: full list of wildcard domains. Note:...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318（安全でない権限による情報漏洩） 📌 説明 TSplus はデフォルトで、TSplus 上でドメインに現在接続しているユーザーの情報が漏洩する脆弱性があります。 🔍 脆弱性の詳細 CVE ID : CVE-2025-26318 ベンダー : TSplus 影響を受けるバージョン : TSplus Remote Access 「/cgi-bin/hb.exe エンドポイントからユーザー一覧を削除しました。ポート 19955 に新しい専用エンドポイント /api/loadbalancin...

SharpSniper

SharpSniper 종종 레드팀 모의 침투는 단순히 Domain Admin을 획득하는 것 이상을 목표로 합니다. 일부 고객은 특정 도메인 사용자예: CEO가 침해될 수 있는지 확인하기를 원합니다. SharpSniper는 이러한 사용자의 IP 주소를 찾아 해당 머신을 타겟팅할 수 있도록 도와주는 간단한 도구입니다. 이 도구를 사용하려면 도메인 컨트롤러의 로그를 읽을 수 있는 권한이 있어야 합니다. 먼저 도메인 컨트롤러 목록을 조회하여 만든 다음, 찾고자 하는 사용자에 대해 DC에서 로그온 이벤트를 검색하고 가장 최근 DHCP ...