Bluto

BLUTO DNS 偵察 | ブルートフォーサー | DNS ゾーン転送 | DNS ワイルドカードチェック | DNS ワイルドカードブルートフォーサー | メール列挙 | スタッフ列挙 | 侵害アカウント列挙 | メタデータ収集 著者: Darryl Lane | Twitter: @darryllane101 https://github.com/darryllane/Bluto Blutoがお好きですか？ 投票をお願いします: https://n0where.net/dns-analysis-tool-bluto/...

GoEnumerator

GoEnumeratorについて GoEnumeratorは、楽しみのために書いているツールですが、自身の列挙作業にも使うために作成しています。そのため、CTFの列挙やプロフェッショナルなペネトレーションテストの初期段階を迅速化するための機能を追加し続ける予定です。また、IDSなどをトリガーしないようにするオプションも追加していきます。...

AWSBucketDump

AWSBucketDump AWSBucketDumpは、S3バケットをすばやく列挙して戦利品を探すためのツールです。サブドメインのブルートフォースツールに似ていますが、S3バケット専用に作られており、お宝ファイルをgrepしたり、ハードドライブをすぐにいっぱいにしても構わなければ興味深いファイルをダウンロードできる追加機能もあります。 @okbyenow 前提条件 非標準のPythonライブラリ: xmltodict requests argparse Python 3.6で作成 virtualenvを使用したインストール root@kitploit: source...

CVE-2018-15473-exp

CVE-2018-15473-exp Esto es un exp de CVE-2018-15473 emmm, siento que la enumeración de usuarios de openssh7.7 es bastante común, así que de paso escribí un exp que puede invocar al poc y combinarlo con un diccionario para explotarlo. El poc está escrito en python2.7, y openssh.py está escrito en...

gitlab-watchman

GitLab Watchman GitLab Watchman について GitLab Watchman は、GitLab API を使用して公開されたシークレットや個人データを検出するアプリケーションです。また、GitLab インスタンスから有用な情報を列挙します。 機能 シークレット検出 GitLab 内で内部共有されているプロジェクトを検索し、以下を確認します： コード コミット Wiki ページ 課題 マージリクエスト マイルストーン ノート スニペット 以下のデータを対象とします： GCP キーとサービスアカウントファイル AWS キー Azure キーとサービスアカウントファ...

cve-2018-15473

CVE-2018-15473 OpenSSH 至 7.7 版本存在用户枚举漏洞，原因在于未将无效验证用户的延迟退出推迟到包含请求的数据包完全解析之后，涉及 auth2-gss.c、auth2-hostbased.c 和 auth2-pubkey.c。 安装 你可能需要安装你的发行版对应的 openssl-dev 包 root@kitploit: 注意：如果你在 kali 上安装，可以跳过 pip install；paramiko 已经存在。 git clone https://gitlab.com/epi052/cve-2018-15473.git cd cve-2018-15473 p...

waldo

Waldo は、Python で実装された軽量かつマルチスレッドなディレクトリ・サブドメインのブルートフォーサーです。指定されたターゲットの隠された Web リソースや未発見のサブドメインを特定するために使用できます。 主な機能 ターゲットドメインの全サブドメインのリストを素早く簡単に生成 攻撃の一部として利用できる可能性のある隠れた Web リソースを発見 Python で記述されており、移植性が高い 高速でマルチスレッドな設計 セットアップ 依存関係は次のコマンドでインストールできます: root@kitploit: $ pip install -r pip.req waldo...

subscraper

SubScraper 概要 :smallbluediamond: 使い方 :smallbluediamond: 貢献 SubScraperは、様々な手法を用いて対象ドメインのサブドメインを発見するサブドメイン列挙ツールです。サブドメイン列挙は、ペネトレーションテストやバグバウンティにおいて、組織の攻撃対象領域を明らかにするのに特に役立ちます。 適用されたCMD引数に応じて、SubScraperはDNS名の解決、HTTPS情報の取得、乗っ取りの機会を探るためのCNAMEルックアップを列挙プロセス中に実行できます。これにより、次のステップの特定や、悪用のパターンの発見が可能になります。 主な...

scripthunter

scripthunter Scripthunterは、指定されたウェブサイトのJavaScriptファイルを見つけるツールです。Googleをスキャンするには、./scripthunter.sh https://google.comを実行するだけです。スキャンには時間がかかる場合があるため、scripthunterはTelegram APIを介してスキャン完了時に通知する仕組みも実装しています。ブログ記事 セットアップ...

ATEAM

ATEAM: Módulo de enumeración y atribución de tenants de Azure Una herramienta de reconocimiento en Python diseñada para descubrir servicios de Azure y atribuir información sobre la propiedad del tenant basándose en sus respuestas. Autor, Colaboradores y Licencia Autores: Karl Fosaaen @kfosaaen - ...

linuxprivchecker

Linuxprivchecker.py Linux権限昇格チェックスクリプト 元の作者: Mike Czumak Tv3rn1x -- @SecuritySift 現在のメンテナー: Michael Contino @Sleventyeleven このスクリプトは、Linux マシン上でローカルに実行し、基本的なシステム情報を列挙し、ワールド書き込み可能ファイル、設定ミス、平文パスワード、該当するエクスプロイトなどの一般的な権限昇格ベクトルを検索することを目的としています。 Linuxprivchecker...

CVE-2018-15473_burte

CVE-2018-15473burte openssh7.7 enumeración de nombres de usuario...

wpUsersScan

wpUsersScan wpUsersScan について REST API / CVE-2017-5487 を介して WordPress ウェブサイトのユーザーリストを列挙します。WordPress 4.7.1 のユーザー名列挙 使い方 root@kitploit: $ python wpUsersScan.py URL インストール方法 クローン リポジトリをクローンします。 root@kitploit: $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python...

Admin-Panel_Finder

Admin Panel Finder インフラストラクチャとアプリケーションの管理インターフェースを列挙するBurp Suite拡張機能です。 OWASP参考: 分類 : Webアプリケーションセキュリティテスト 02-構成とデプロイメント管理テスト OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 なぜこの拡張機能を使うべきか？ マルチスレッド テストの異なる設定可能なレベル 含めるステータスコード 除外するステータスコード 1000以上の組み込みペイロード 独自の辞書を読み込めます ルートディレクトリの編集可能...

domi-owned

Domi-Owned 概要 Domi-Owned は、IBM/Lotus Domino サーバーを侵害するために使用されるツールです。 Windows および Linux 上で動作する IBM/Lotus Domino 8.5.2、8.5.3、9.0.0、9.0.1 でテストされています。 必要条件 Domi-Owned は Python 3 を使用しており、ディストリビューションのパッケージマネージャ（apt、yum など）からインストールできます。 pip3 install -r requirements.txt を実行して、必要な Python モジュールをインストールしてください...

meg

meg megは、多数のURLを取得しながらも、サーバーに対して「優しく」振る舞うためのツールです。 多くのホストに対して多くのパスを取得するために使用できます。すべてのホストに対して1つのパスを取得してから、次のパスに移り、それを繰り返します。 結果は大量に素早く得られますが、個々のホストがトラフィックで溢れることはありません。 インストール megはGoで書かれており、実行時の依存関係はありません。Go 1.9以降がインストールされ設定されていれば、go installでmegをインストールできます。 root@kitploit: ▶ go install...

jsubfinder

JSubFinder は、指定された URL のウェブページと JavaScript から隠れたサブドメインとシークレットを検索するために Golang で書かれたツールです。BugBounty ハンター向けに開発された JSubFinder は、Go の優れたパフォーマンスを活用し、大規模なデータセットを利用でき、他のツールと簡単に連携できます。 インストール アプリケーションをインストールし、シークレットを見つけるために必要なシグネチャをダウンロードします。 GO を使用: root@kitploit: go install...

CVE-2016-6210-Exploit

这是针对 CVE-2016-6210 的“武器化”漏洞利用的第一个版本 背景： 由 Eddie Harari 在 Full Disclosure 上发布 http://seclists.org/fulldisclosure/2016/Jul/51 简要说明： 通过发送大密码，远程用户可以枚举运行SSHD的系统上的用户。由于计算SHA256/SHA512哈希比BLOWFISH哈希花费的时间长得多，大多数现代配置中都存在此问题。 更技术性的说明： 当SSHD尝试认证一个不存在的用户时，它会使用SSHD源代码中硬编码的虚假密码结构。这个硬编码密码结构中的密码哈希基于BLOWFISH...

ridenum

RIDENUM - 一种用于执行空会话暴力破解的简单开源方法 版权所有 2018 TrustedSec 作者：David Kennedy ReL1K Twitter：@HackingDave 和 @TrustedSec 网站：https://www.trustedsec.com root@kitploit: . . . . . | \ | | | \ | || \ | | | | | | | / | | | | | | | .--. | | | | | | | | | | | \ / | | / | | | | | | | | | . | | | | | | |/| | | |...

userenum-CVE-2018-15473

Userenum CVE-2018-15473 Enumeración de usuarios para CVE-2018-15473 Este script es un método para usar un diccionario de usuarios con la enumeración de usuarios SSH CVE-2018-15473 de Leap Security @LeapSecurity https://leapsecurity.io. Script desarrollado para resolver la máquina Valentine de HTB...