blackout-public

ZoomInfo GTM Studio：同意前トラッキングの記録 「研究者をブロックすることはできても、証拠をブロックすることはできない。」 何が起きたか 2025年11月25日、ZoomInfoのCEOであるHenry Schuck氏は、LinkedInでGTM Studioのプロダクトデモを投稿しました。GTM Studioは、「個人レベルでのウェブサイト訪問を識別する」ことを謳う同社のAI搭載プラットフォームです。 あるセキュリティ研究者がGTM...

dcrawl

dcrawl dcrawl is a simple, but smart, multi-threaded web crawler for randomly gathering huge lists of unique domain names. How it works? dcrawl takes one site URL as input and detects all links in the site's body. Each found link is put into the queue. Successively, each queued link is crawled in...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

domainhunter

Domain Hunter 著者 Joe Vest @joevest & Andrew Chiles @andrewchiles ドメイン名の選択は、ペネトレーションテスト、特にRed Team活動の準備において重要な要素です。以前に良性の目的で使用され、適切にカテゴリ分類されていたドメインは、数ドルで購入できることがよくあります。そのようなドメインを使用することで、チームはフィッシングやC2関連タスクにおいて、レピュテーションベースのWebフィルターやネットワークの出力制限を回避できます。...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

log4j-CVE-2021-44228-Public-IoCs

log4j log4shell CVE-2021-44228 公開IoCsリスト Twitterやその他のソーシャルネットワークに基づく log4j CVE-2021-44228 log4shell に関する公開IoCs（プルリクエスト歓迎、重複は自動的に削除します） IPアドレス https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt コールバックドメイン...

PentestingEverything

PentestingEverything 完全で検索可能なペネトレーションテストの知識ベース。23のセキュリティドメインをカバー。 ライブウェブサイト: pentesting.m14r41.in ライブウェブサイト · PentestingChecklist · コントリビュート · 問題を報告 オンラインで読む: pentesting.m14r41.in 。完全検索可能、108のドキュメントページ、104のリファレンスPDF、23ドメインにわたる212以上のトピックを収録。このウェブサイトはリポジトリを高速で構造化された読みやすい知識ベースに変換します。 v2.0.0の新機能:...

MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 MOVEit CVE-2023-34362 の影響を追跡するために私が収集したすべての情報を含むリポジトリです。 SFTP header と Cookie 発見手法を利用した、影響を受ける可能性のある組織とドメインを含みます。 また、MOVEit に関する新しい記事を追跡するニュースティッカーも作成しました。こちらからアクセスできます: https://firehose.kenbuckler.com/moveit...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

waybackurls

waybackurls Accept line-delimited domains on stdin, fetch known URLs from the Wayback Machine for .domain and output them on stdout. Usage example: ▶ cat domains.txt | waybackurls urls Install: ▶ go install github.com/tomnomnom/waybackurls@latest Credit This tool was inspired by @mhmdiaa's...

hijagger

hijagger - comprueba los registros de paquetes en busca de paquetes secuestrables Esta herramienta comprueba a todos los mantenedores de todos los paquetes en los registros de NPM y Python Pypi en busca de dominios no registrados o registros MX no registrados en esos dominios. Si un dominio no es...

CSPBypass

CSP 绕过 欢迎使用 CSPBypass.com ，一款旨在帮助道德黑客绕过限制性内容安全策略（CSP）并利用 XSS（跨站脚本）漏洞的工具，适用于注入被仅允许某些白名单域的 CSP 所阻止的站点。 网站 访问 CSPBypass.com 搜索现成的 CSP 绕过 gadget，帮助您实现 XSS，或贡献您自己的发现。 离线使用 构建 Docker 镜像并在本地运行，以通过捆绑的数据集提供静态 UI： docker build -t cspbypass . docker run --rm -p 8080:80 cspbypass 浏览到 http://localhost:8080/...

uriDeep

uriDeep 機械学習を用いたUnicodeエンコーディング攻撃。コンフューザブル（類似文字）を使って驚くべき偽ドメインを作成する機械学習ベースのツール。一部のドメインはIDNポリシー（Chrome & Firefox）を欺くことができます。 ニューラルネットワークを使って、最高の（大規模な）コンフューザブル辞書を作成しました。ツール内で使用されており、以下からダウンロードできます： https://github.com/mindcrypt/uriDeep/blob/master/data/deepDiccConfusables.txt...

destroylist

Destroylist：钓鱼与诈骗域名黑名单 !Last Commithttps://img.shields.io/github/last-commit/phishdestroy/destro...

Invoke-DNSteal

Invoke-DNSteal は、シンプルでカスタマイズ可能なDNSデータ流出ツールです。 このツールは、UDPおよびTCP経由のDNSプロトコルを通じてデータを流出させるのに役立ち、ランダムな遅延を使用してクエリのサイズを制御できます。また、各クエリでランダムなドメインを使用することで検出を回避でき、ローカルおよびリモートの両方で情報を転送するために使用できます。 必要条件 Powershell 4.0 以上 Python 2 ダウンロード 完全なリポジトリをクローンするか、zipファイルをダウンロードすることを推奨します。 以下のコマンドで実行できます。 git clone...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

DGA

DGA ドメイン名生成アルゴリズムと悪意のあるドメイン名の辞書を含むリポジトリ。 悪意のあるドメインを検出・分類するための機械学習やニューラルネットワークの適用可能性を研究するために開発されました。 ワードリストの一覧 alexa.csv alexa トップ100万 opendns-top-domains.txt OpenDNSからのいくつかのDNSドメイン zeus.txt GameoverZeus.pyからのドメイン http://garage4hackers.com/entry.php?b=3081 cryptolocker.txt Сryptolocker.plからのドメイン...