mailchecker

MailChecker 교차 언어 이메일 검증. 55,000개 이상의 폐기 가능한 이메일 도메인 데이터베이스list.txt를 기반으로 합니다. 이메일 형식 검증 내부적으로 validator.js 이메일 정규식과 PHP의 FILTERVALIDATEEMAIL 사용 이메일이 임시 메일yopmail 유형...이 아닌지 검증 list.txt에 직접 데이터셋 추가 가능 이 도구는 사용자에게 연락해야 할 때, 통신 오류를 방지하거나 '스팸박스'를 차단하려는 경우에 매우 유용합니다. 스폰서 France-Nuage 가입 파이프라인을 위한 독립...

blackout-public

ZoomInfo GTM Studio：同意前トラッキングの記録 「研究者をブロックすることはできても、証拠をブロックすることはできない。」 何が起きたか 2025年11月25日、ZoomInfoのCEOであるHenry Schuck氏は、LinkedInでGTM Studioのプロダクトデモを投稿しました。GTM Studioは、「個人レベルでのウェブサイト訪問を識別する」ことを謳う同社のAI搭載プラットフォームです。 あるセキュリティ研究者がGTM...

dcrawl

dcrawl dcrawl is a simple, but smart, multi-threaded web crawler for randomly gathering huge lists of unique domain names. How it works? dcrawl takes one site URL as input and detects all links in the site's body. Each found link is put into the queue. Successively, each queued link is crawled in...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

domainhunter

도메인 헌터 저자 Joe Vest @joevest & Andrew Chiles @andrewchiles 도메인 이름 선택은 침투 테스트, 특히 레드 팀 활동 준비의 중요한 측면입니다. 일반적으로 이전에 양성 목적으로 사용되었고 적절히 분류된 도메인은 몇 달러만으로 구매할 수 있습니다. 이러한 도메인은 피싱 및 C2 관련 작업을 위해 평판 기반 웹 필터와 네트워크 이그레스 제한을 우회하는 데 사용될 수 있습니다. 이 Python 기반 도구는 Expireddomains.net 검색 엔진을 빠르게 쿼리하여 사용 이력이 있는 만료/사...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

log4j-CVE-2021-44228-Public-IoCs

log4j log4shell CVE-2021-44228 공개 IoCs 목록 Twitter 및 기타 소셜 네트워크를 기반으로 한 log4j CVE-2021-44228 log4shell에 대한 공개 IoCs입니다 pull requests 환영합니다, 중복은 자동으로 제거합니다 IP 주소 https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt 콜백 도메인...

PentestingEverything

PentestingEverything 23개 보안 도메인을 아우르는 완전하고 검색 가능한 침투 테스트 지식 베이스. 라이브 웹사이트: pentesting.m14r41.in 라이브 웹사이트 · PentestingChecklist · 기여하기 · 이슈 신고 pentesting.m14r41.in 에서 온라인으로 읽으세요: 완전한 검색이 가능하며, 23개 도메인에 걸쳐 108개의 문서 페이지, 104개의 참조 PDF, 212개 이상의 주제를 제공합니다. 이 웹사이트는 이 저장소를 빠르고 구조화된 읽기 쉬운 지식 베이스로 만들어 줍니다...

MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 저장소에는 MOVEit CVE-2023-34362의 영향을 추적하는 모든 내용이 포함되어 있습니다. SFTP 헤더 및 쿠키 탐지 방법을 활용하여 잠재적으로 영향을 받은 조직과 도메인이 포함되어 있습니다. 또한 MOVEit에 대한 새로운 기사를 추적하는 뉴스 티커를 구축했으며, https://firehose.kenbuckler.com/moveit 에서 확인할 수 있습니다...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

waybackurls

waybackurls Accept line-delimited domains on stdin, fetch known URLs from the Wayback Machine for .domain and output them on stdout. Usage example: ▶ cat domains.txt | waybackurls urls Install: ▶ go install github.com/tomnomnom/waybackurls@latest Credit This tool was inspired by @mhmdiaa's...

hijagger

hijagger - ハイジャック可能なパッケージをパッケージレジストリからチェックする このツールは、NPM および Python Pypi レジストリ内のすべてのパッケージのすべてのメンテナーについて、未登録のドメインまたはそれらのドメイン上の未登録の MX レコードをチェックします。ドメインが未登録の場合、そのドメインを取得し、2 要素認証が有効になっていなければアカウントのパスワードリセットを開始できます。これにより、パッケージをハイジャックして、そのパッケージに対して任意の操作を行うことができます。...

CSPBypass

CSP Bypass CSPBypass.com へようこそ。このツールは、許可された特定のドメインのみを許可するCSPによってインジェクションがブロックされているサイトで、制限的なコンテンツセキュリティポリシー（CSP）をバイパスし、XSS（クロスサイトスクリプティング）脆弱性を悪用するための倫理的ハッカーを支援するために設計されています。 Website CSPBypass.com にアクセスして、XSSを可能にする既存のCSPバイパスガジェットを検索したり、独自の発見を貢献したりしてください。 Offline Usage...

uriDeep

uriDeep 유니코드 인코딩 공격과 머신러닝을 결합한 도구입니다. 혼동 문자confusables를 사용하여 놀라운 가짜 도메인을 생성하는 머신러닝 기반 도구입니다. 일부 도메인은 IDN 정책Chrome 및 Firefox을 속일 수 있습니다. 저는 신경망을 사용하여 최고의 대규모 혼동 문자 사전을 만들었습니다. 이 사전은 도구에서 사용되며 다음에서 다운로드할 수 있습니다: https://github.com/mindcrypt/uriDeep/blob/master/data/deepDiccConfusables.txt...

destroylist

Destroylist: フィッシング・詐欺ドメインブラックリスト !Last Commithttps://img.shields.io/github/last-commit/phishdes...

Invoke-DNSteal

Invoke-DNSteal 는 간단하고 사용자 정의 가능한 DNS 데이터 유출 도구입니다. 이 도구는 UDP 및 TCP를 통한 DNS 프로토콜을 통해 데이터를 유출하고, 랜덤 지연을 사용하여 쿼리 크기를 제어할 수 있도록 도와줍니다. 또한 각 쿼리에서 랜덤 도메인을 사용하여 탐지를 회피할 수 있으며, 로컬 및 원격 모두에서 정보를 전송하는 데 사용할 수 있습니다. 요구 사항 Powershell 4.0 이상 Python 2 다운로드 전체 저장소를 클론하거나 zip 파일을 다운로드하는 것을 권장합니다. 다음 명령어를 실행하여 수행...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...