Azur3Alph4

Azur3Alph4 概要 Azur3Alph4 は、目的の運用のためにレッドチームタスクを自動化する PowerShell モジュールです。このモジュールは、侵害後（RCE 達成済み）の位置にあります。この位置から開始しなければ、トークン抽出やその他多くのツールは正常に実行されません。 このモジュールは、マネージド ID の一部である侵害されたアプリ内でのさらなる列挙と移動に使用する必要があります。 Azur3Alph4 は現在開発中です。モジュールは作業中で更新されています。ほとんどはまだテストされていません。 スクリプトは個別使用と簡単な識別のためにリポジトリにありますが、.psm...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

kerberoast

🚩 スポンサー このプロジェクトが気に入ったら、GitHubでスポンサーになることを検討してください！ スポンサーになる kerberoast Kerberos攻撃ツールキット -純Python- インストール pip3 install kerberoast 前提条件 Python 3.6 requirements.txtを参照 待ちきれない方へ 重要：LDAPおよびKerberosで受け入れられるターゲットURLの形式は以下の通りです : +://:@/?= : +://:@/?= 手順 -SSPI使用時-: kerberoast auto 手順 -SSPI未使用-: 1...

shuffledns

massDNS 封装工具，用于暴力枚举和解析子域名，支持泛域名处理 功能 • 安装 • 运行 • 泛域名 • 许可证 • Discord shuffleDNS 是一个围绕 massdns 的封装工具，使用 Go 编写，允许你通过主动暴力枚举来发现有效子域名，同时支持子域名解析、泛域名处理以及简便的输入输出。 基于 @blechschmidt 的 massdns 项目工作。 功能特性 简洁模块化的代码库，易于贡献。 快速且简单的主动子域名扫描。 智能处理泛域名子域名。 针对易用性 进行优化 支持 stdin 和 stdout ，方便集成到工作流中 使用方法 root@kitploit:...

CredSpy

CredSpy パブリックな GetCredentialType API を使用して、メールアドレスに対する Microsoft Entra ID の認証方式を列挙します。これは、Microsoft のログインページでユーザー名を入力する際に使用されるものと同じエンドポイントです。GetCredentialType メソッドを用いるほとんどのツールとは異なり、CredSpy は既存アカウントでサポートされている認証方式も表示します。 セキュリティ評価に役立ちます: ユーザー列挙、優先認証方式の発見、パスワード、Remote NGC 例:...

Pentest-Cheat-Sheet

渗透测试速查表 网上有很多速查表，但这是我自己整理的一份。目前仍在完善中，作为一份粗略草稿，有时会更新很多 。我在备考 OSCP 时开始编写这份速查表，但现在它已发展为包含更多我作为红队成员所需的实用内容。新增内容很可能对考试没有用处，甚至可能包含被禁止使用的工具。 侦察 非常不完整... Linux 本地 find / -name flag.txt 按名称查找文件。 grep -R "flag40" / -s -n 从根目录递归搜索文件内容以寻找字符串，不输出错误信息。 Windows 本地 dir /s flag.txt 在当前目录及子目录中查找名为 flag.txt 的文件。...

AutoRecon

ボウリングでバンパーを使うようなものです。 - @ippsec AutoRecon AutoReconは、サービスの自動列挙を行うマルチスレッドのネットワーク偵察ツールです。CTFやその他のペネトレーションテスト環境（OSCPなど）で時間を節約するためのツールとして設計されています。実際の業務でも役立つ可能性があります。 このツールは、まずポートスキャン/サービス検出スキャンを実行します。その初期結果に基づいて、さまざまなツールを使用してそれらのサービスのさらなる列挙スキャンを起動します。たとえば、HTTPが見つかった場合、feroxbusterが起動されます（その他多数）。...

Enumprotections_BOF

Enumprotections BOF 此 BOF 可用于枚举系统进程并识别每个进程的保护级别。还会返回其他信息，例如服务关联、用户、会话和路径。结合这些信息，可以识别出适合探索 SYSTEM 级 DLL 劫持的良好候选进程。理想进程应具备以下条件： 1. 未受保护 2. 与服务关联，因此可启动/停止 3. 第三方软件。微软非常擅长识别对 Microsoft 组件的劫持。 Usage Compilation 该工具在编写时未使用通常的 BOF API 声明（例如 bofdefs.h 文件）。正如 Matt Ehrnschwender 的这篇 博客文章 所述，可以使用 objcopy 将格...

AV-EDR-Lab-Environment-Setup

AV/EDR 实验室环境搭建 最初取自 Maldev Academy Discord，并添加了更多资源。 Notion 笔记：https://an0nud4y.notion.site/AV-EDR-Lab-Env-Setup-130bc870022d8071935cc682d3eb34b9?pvs=4 可用于模拟付费 EDR 所具备的某些功能的示例： SACL - sysmon https://detect.fyi/sysmon-a-viable-alternative-to-edr-44d4fbe5735a?gi=eb4475ea6b3d...

linkedin2username

linkedin2username OSINT ツール: LinkedIn 上の企業からユーザー名リストを生成します。 これは純粋な Web スクレイパーであり、API キーは必要ありません。有効な LinkedIn のユーザー名とパスワードを使用してログインし、指定した企業の全従業員に対して考えられるユーザー名形式のリストを複数作成します。 作成されるものは以下の通りです: first.last.txt: Joe.Schmoe のようなユーザー名 f.last.txt: J.Schmoe のようなユーザー名 flast.txt: JSchmoe のようなユーザー名 firstl.txt...

ProtOSINT

ProtOSINT ProtOSINT は、Proton Mail アカウントの調査を支援する Python スクリプトです。 バージョン これは ProtOSINT v2 です。初版は数年前からありましたが、Proton の API が変更され、古いチェックが機能しなくなったため、ツールを復活させるための書き直しです。その間もこの種の調査を続けてくれた NeutrOSINT に感謝します。 説明 このツールは、Proton Mail の OSINT...

Snaffler

Snaffler 何のためのツールか？ Snafflerはペネトレーションテスター やレッドチーム 向けのツールで、膨大で退屈な干し草の山（巨大なWindows/AD環境）の中からおいしいキャンディの針（主に認証情報ですが、柔軟に使えます）を見つけるのに役立ちます。 他の目的で使う人にも便利かもしれませんが、これは明示的に「監査」ツールとして設計されたものではありません。 こんなの全部読む気なんかない！！！ はあ、わかったよ。でも結果については責任取らないからな。俺たちはお前のためにこれら全部を書いたんだが、まあいい。怒ってないよ、ただがっかりしてるだけだ。 snaffler.exe -...

cloudlist

特性 • 安装 • 使用 • 配置 • 运行 cloudlist • 支持的提供商 • 库 • 加入 Discord Cloudlist 是一个多云工具，用于从云提供商获取资产。它旨在供蓝队使用，以通过很少的配置工作维护跨多个云的集中资产列表，从而增强攻击面管理工作的效果。 特性 列出具有多种配置的云资产 支持多个云提供商 支持无密钥认证（AWS IRSA / 实例配置文件、GCP 工作负载标识） 支持多种输出格式 支持多种过滤器 高度可扩展，轻松添加新的提供商 支持 stdout ，以便与流水线中的其他工具配合使用 使用 root@kitploit: cloudlist -h...

check_struts

checkstruts Este proyecto ha sido creado siguiendo el exploit de Equifax de 2017. El script checkstruts.sh tiene como objetivo recuperar la versión y la ubicación de las librerías de Apache Struts encontradas y/o cargadas en el sistema. Se puede ejecutar directamente en un servidor, o con el...

cansina

Cansina Cansina 是一款 Web 内容发现应用程序。 众所周知，Web 应用程序不会发布其所有资源或公共链接，因此发现这些资源的唯一方法是请求它们并检查响应。 Cansina 的职责是帮助您发出请求，并过滤和检查响应，以区分这是现有资源还是只是令人讨厌的伪装的 404。 欢迎提出功能请求和意见。 Cansina 包含在 BlackArch Linux 中，快来试试吧！ 安装 root@kitploit: pip install cansina 如果您不想污染环境来测试 cansina，只需创建一个虚拟环境。 用法 维基 包含完整的文档和示例。但作为快速示例：...

beanshooter

beanshooter beanshooter は、 JMX エンドポイントの一般的な脆弱性を特定するのに役立つ、 JMX 列挙および攻撃ツールです。 https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 インストール beanshooter は maven プロジェクトであり、インストールは簡単です。maven がインストールされている状態で、以下のコマンドを実行して実行可能な .jar ファイルを作成してください：console...

Stalker

Stalker 是什么 一个非常简单而且可能写得很烂的 OSINT 工具，可以让你快速在多个网站上搜索单个用户名。 旨在节省时间，我想保持简单，所以所有东西都放在一个混乱的 .py 文件中。我很快就会清理一下这个文件。 如何使用 首先，克隆这个仓库： git clone https://gitlab.com/Pxmme/stalker 如果你没有安装 Python3 或 pip3，请先安装它们： apt-get update apt-get install python3 python3-pip 然后进入目录并安装依赖： cd stalker pip3 install -r...

reconerator

概要 これは、様々な状況認識アクティビティを実行するカスタム .NET アセンブリです。現在、以下の機能セットがあります: BASIC - ディスクとレジストリから情報を取得します。 LDAP - カスタマイズされたAD LDAPクエリを実行できます。 RESOLVEHOST - DNSルックアップクエリを実行します。 INDEXSEARCH - Windows インデックスサービスでローカルファイルと電子メール（ファイル名と内容）を検索します。 PROXYCHECK - 指定されたURLにアクセスする際に使用されるプロキシサーバーを表示します。...

osi.ig

Open Source Information Instagram 最近、Instagramは「不明な」リクエストに対してJSONではなくHTMLレスポンスを送信するようになりました。 ログインなしで動作させたいと本当に思っていましたが、もうInstagramを使っていないので、知っているいくつかの方法を試しましたが、うまくいきませんでした :/ とにかく、多くの人がこれを使っているので、すぐに動作させるために一時的なログインを追加します。 Instagram OSINTツールは、通常プロフィールを見ただけでは得られない様々な情報をInstagramアカウントから取得します。...