slurp-1

slurp Blackbox/whitebox S3 バケット列挙ツール 概要 このツールを可能にしてくれたすべてのベンダーパッケージに感謝します。 これはセキュリティツールです。ペネトレーションテスターやセキュリティ専門家がS3バケットの監査を実施するためのものです。 機能 ドメインによるスキャン: 単一のドメインまたはドメインのリストを対象にできます。 キーワードによるスキャン: 単一のキーワードまたはキーワードのリストを対象にできます。 AWS認証情報によるスキャン: 自分のAWSアカウントを対象にして、どのバケットが公開されているかを確認できます。 視覚的なgrepのための色付き...

sqlmc

SQLMC - SQL Injection Massive Checker Demo Information This tool is for educational purpose only, usage of SQLMC for attacking targets without prior mutual consent is illegal. Developers assume no liability and are not responsible for any misuse or damage cause by this program. Overview SQLMC SQL...

sqlmc

SQLMC - SQL 인젝션 대량 점검기 Demo 정보 이 도구는 교육 목적으로만 사용해야 하며, 사전 상호 동의 없이 SQLMC를 사용하여 대상을 공격하는 것은 불법입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 개요 SQLMCSQL Injection Massive Checker는 도메인의 SQL 인젝션 취약점을 스캔하도록 설계된 도구입니다. 주어진 URL을 지정된 깊이까지 크롤링하고, 각 링크의 SQL 인젝션 취약점을 확인한 후 결과를 보고합니다. 기능 도메인...

loboguara

Lobo Guará - 사이버 위협 인텔리전스 플랫폼 Lobo Guará 는 사이버 보안 전문가를 대상으로 다양한 사이버 위협 인텔리전스CTI 기능을 제공하는 플랫폼입니다. 위협 식별, 데이터 유출 모니터링, 의심스러운 도메인 및 URL 분석 등을 더 쉽게 해주는 도구를 제공합니다. 기능 1. SSL 인증서 검색 조직에 위협이 될 수 있는 도메인과 서브도메인을 식별할 수 있습니다. 신뢰할 수 있는 인증 기관에서 발급한 SSL 인증서가 실시간으로 색인되며, 사용자는 4자 이상의 키워드로 검색할 수 있습니다. 참고 : 현재...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

antisquat

AntiSquat AntiSquat는 자연어 처리NLP, 대규모 언어 모델ChatGPT 등 AI 기술을 활용하여 타입스쿼팅 및 피싱 도메인 탐지를 강화합니다. 사용 방법 다음 명령어로 프로젝트를 클론합니다: git clone https://github.com/redhuntlabs/antisquat. pip install -r requirements.txt 명령어로 모든 종속성을 설치합니다. https://platform.openai.com/account/api-keys 에서 ChatGPT API 키를 발급받습니다...

robusto

RobuSTO 💥 강력한-서브도메인-탈취 💥 도메인 목록을 가져와서 서브도메인 탈취를 검색합니다. 다른 도구와의 차이점 이 도구는 프로세스 자동화 아이디어를 바탕으로 구축되었으며, 블루팀이 자신의 자산을 스캔하는 데 사용할 수 있습니다. 예를 들어, 조직의 모든 서브도메인을 정기적으로 스캔하고 문제가 발생하면 내부 알림을 트리거합니다. 이 도구는 또한 "CI-Ready"로 구축되었습니다 자세한 내용은 아래 참조. 설치 사전 요구 사항 Nuclei 다음 명령어로 저장소를 클론합니다: git clone...

RepoReaper

RepoReaper 개요 RepoReaper는 도메인 및 하위 도메인 목록에서 노출된 .git 저장소를 자동으로 식별하도록 설계된 정밀 도구입니다. 사용자가 제공한 도메인 이름이 포함된 텍스트 파일을 처리하여 각 도메인에 대해 공개적으로 접근 가능한 .git 파일이 있는지 체계적으로 확인합니다. 이를 통해 정보 유출에 대한 신속한 평가 및 보호가 가능하며, RepoReaper는 보안 팀과 웹 개발자에게 필수적인 리소스입니다. 기능 노출된 .git 저장소에 대한 도메인 및 하위 도메인 자동 스캔. 민감한 데이터 노출 감지 간소화...

valhalla

valhalla Valhalla는 shodan에서 취약한 장치를 찾아내며, 도메인 목록을 스캔하여 취약점을 탐지할 수도 있습니다. 설치 git clone https://github.com/gotr00t0day/valhalla.git cd valhalla pip3 install -r requirements.txt chmod +x install.sh ./install.sh 사용법 root@kitploit: , , |\ , |\ / . \ -.:. \ -. =====| /='/ ^\ .' /\ .= .-' .'| '-/| .' ...

cve-2024-24919

偵察ツール インストール 1. git clone https://github.com/satchhacker/cve-2024-24919.git 2. cd cve-2024-24919 3. chmod +x cve-2024-24919.sh 4. ln -s $pwd/cve-2024-24919.sh /usr/bin/cve-2024-24919.sh ツールを使用するには、以下のコマンドを実行してください： cve-2024-24919 使用方法...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

Log4j RCE Scanner Using this tool, you can scan for remote...

inDrive: the domain is truck-admin.eu-east-1.indriverapp.com and Enter the management system of the blasting mobile phone verification code

Vulnerability description not provided...

WAES - Auto Enums Websites And Dumps Files As Result

Doing HTB or other CTFs enumeration against targets with HTTPS can become trivial. It can get tiresome to always run the same script/tests on every box eg. nmap, nikto, dirb and so on. A one-click on target with automatic reports coming solves the issue. Furthermore, with a script the enum proces...

SQLiv - Massive SQL Injection Vulnerability Scanner

Massive SQL injection vulnerability scanner. Features 1. multiple domain scanning with SQL injection dork by Bing, Google, or Yahoo 2. targetted scanning by providing specific domain with crawling 3. reverse domain scanning both SQLi scanning and domain info checking are done in multiprocessing s...

Advanced Discovery of Privileged Accounts: ACLight

ACLight is a tool for discovering privileged accounts through advanced ACLs Access Lists analysis. It includes the discovery of Shadow Admins in the scanned network. The tool queries the Active Directory AD for its objects’ ACLs and then filters and analyzes the sensitive permissions of each one...

Network Scanner 4.0.0 - SEH Local Buffer Overflow

Author: k0Sh1 Vulnerability reproduction Network Scanner is a scan tool, which has a directed domain scanning function, but this function for loading the string is not strict control, such as Textbox length, or the length of the checksum result if you do not enter the domain name, but change the...

HTTPS best practices: pshtt

HTTPS best practices “pshtt” is the sound you make when you feel mildly astonished. pshtt “pushed” is a tool to scan domains for HTTPS best practices. It saves its results to a CSV or JSON. pshtt was developed to push organizations— especially large ones like the US Federal Government — to adopt...

D-TECT - Pentesting the Modern Web

D-TECT is an All-In-One Tool for Penetration Testing. This is specially programmed for Penetration Testers and Security Researchers to make their job easier, instead of launching different tools for performing different task. D-TECT provides multiple features and detection features which gather...

[SpiderFoot v2.1.0] The Open Source Footprinting tool

SpiderFoot is a free, open-source footprinting tool, enabling you to perform various scans against a given domain name in order to obtain information such as sub-domains, e-mail addresses, owned netblocks, web server versions and so on. The main objective of SpiderFoot is to automate the...