URLextractor

URLextractor 정보 수집 및 웹사이트 정찰 사용법: ./extractor http://www.hackthissite.org/ 팁: Colorex: 출력에 색상을 추가하려면 pip install colorex를 실행하고 다음과 같이 사용하세요. ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: dnsenumeration 함수에서 사용됨. pip install tldextract 기능: 도시 및 국가와 같은 IP 및 호스팅...

OneListForAll

OneListForAll 웹 퍼징을 위한 단어 목록: 선별된 micro, 카테고리별 short/long, 그리고 통합 최종 목록. 이 레포지토리가 생성하는 것 onelistforallmicro.txt: 선별된 목록 수동 관리. dict/short.txt: 카테고리별 선별된 단어 목록 소규모/고품질 소스. dict/long.txt: 카테고리별 포괄적 단어 목록 모든 소스. onelistforall.txt: micro + 모든 short.txt, 중복 제거됨. onelistforallbig.txt: 모든 것이 결합됨, 중복 제거됨...

Afuzz

Afuzz - 자동화된 웹 경로 퍼징 도구 Afuzz는 버그 바운티 프로젝트를 위한 자동화된 웹 경로 퍼징 도구입니다. Afuzz 는 @rapiddns에 의해 활발히 개발되고 있습니다. 기능 Afuzz는 웹사이트에서 사용된 개발 언어를 자동으로 감지하고, 언어에 따라 확장자를 생성합니다. 블랙리스트를 사용하여 유효하지 않은 페이지를 필터링합니다. 화이트리스트를 사용하여 버그 바운티 헌터가 관심 있는 페이지 내용을 찾습니다. 페이지 내 랜덤 콘텐츠를 필터링합니다. 다양한 방식으로 404 오류 페이지를 판단합니다. 스캔 후 결과에...

gori

ターミナルからハックする。 インストール • 使い方 • ドキュメント • コントリビュート gori （고리 — 韓国語で リング、リンク、ループ ）は、クライアントとそのターゲットの間のループに位置し、 すべてのリクエストとレスポンスを フロー としてキャプチャします。これをリプレイ、ファズ、スキャンでき、 HTTP/1.1、HTTP/2、WebSocket、gRPC、SSE を横断して利用でき、HTTP/1.1 と HTTP/2 では通信中のインターセプトも可能です。 複数のサーフェスにまたがる中核の評価アクションは同じエンジンを使用し、それらのワークフローは gori run と...

sulley

メンテナンスされていませんか？ 活発にメンテナンスされているSulleyのフォークをお探しなら、BooFuzz をご覧ください。 これは何？ Sulleyは、複数の拡張可能なコンポーネントから構成されるファジングエンジンおよびファズテストフレームワークです。 Sulleyは（個人的には）これまでに発表された商用・パブリックドメインのほとんどのファジング技術を凌駕しています。 このフレームワークの目標は、データ表現の簡素化だけでなく、データ送信と...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

FISSURE

FISSURE - RF 프레임워크 주파수 독립적 SDR 기반 신호 이해 및 역공학 개요 동영상 FISSURE 운영 개요 | FISSURE 개요 슬라이드 ---|--- 소개 FISSURE는 운영 배치 와 연구 및 교육 을 모두 지원하는 오픈소스 RF 프레임워크 입니다. 운영자 에게는 신호 탐지, 분류, 프로토콜 발견, 퍼징, 취약성 분석 및 TAK와의 실시간 통합을 위한 신속하게 배포 가능한 툴킷을 제공합니다. 교육자와 연구자 에게는 SDR 및 역공학에 대한 진입 장벽을 낮추어 학습, 실험 및 새로운 방법 발표를 위한 공유 환경...

dicozorus

Dicozorus Dicozorus は、Web 用ワードリストを生成・管理するツールです。 パスをメタデータ付きでローカル SQLite データベースに保存することで、複数のワードリストを管理する手間を省きます。 ツールなしですぐに使える優れたワードリストが欲しいですか？ セットアップを飛ばして lazy.txt を使ってください。 なぜ Dicozorus なのか？ 標準的なワードリストには、エントリの欠落、関連性の高い並び順になっていない、サイズが不適切、ジャンクなエントリが含まれる、といった問題がよくあります。 Dicozorus...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz 로고 boofuzz: 인간을 위한 네트워크 프로토콜 퍼징 .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

SSRFmap

SSRFmap SSRF는 종종 다른 서비스에서 작업을 수행하는 데 사용됩니다. 이 프레임워크는 이러한 서비스를 쉽게 찾고 악용하는 것을 목표로 합니다. SSRFmap은 Burp 요청 파일을 입력으로 받고 퍼징할 매개변수를 사용합니다. 서버 측 요청 위조SSRF는 공격자가 서버를 강제로 대신 요청을 수행하게 하는 취약점입니다. Summary Modules Install and Manual Examples SSRFmap - Tests Contribute Contributors Modules 다음 모듈이 이미 구현되어 있으며 -m...

PRET

PRET - 프린터 익스플로잇 툴킷 프린터가 안전한가요? 다른 사람이 확인하기 전에 확인하세요... PRET는 Ruhr University Bochum의 석사 논문 범위 내에서 개발된 프린터 보안 테스트를 위한 새로운 도구입니다. 네트워크 또는 USB를 통해 장치에 연결하여 주어진 프린터 언어의 기능을 악용합니다. 현재 대부분의 레이저 프린터에서 사용하는 PostScript, PJL 및 PCL을 지원합니다. 이를 통해 인쇄 작업 캡처 또는 조작, 프린터 파일 시스템 및 메모리 액세스, 심지어 장치에 물리적 손상을 일으키는 등의...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

Oralyzer

소개 Oralyzer는 웹사이트의 Open Redirection 취약점을 탐지하는 간단한 파이썬 스크립트입니다. 입력으로 제공된 URL을 퍼징하여 작동합니다. 특징 Oralyzer는 다음 유형의 Open Redirect 취약점을 식별할 수 있습니다: 헤더 기반 자바스크립트 기반 메타 태그 기반 또한, Oralyzer는 web.archive.org에서 URL을 가져오는 자체 모듈을 가지고 있으며, 특정 파라미터를 포함한 URL들을 분리합니다. 이러한 파라미터는 취약할 가능성이 더 높습니다. 설치 root@kitploit: $ g...

codeql

CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...

AFLplusplus

American Fuzzy Lop plus plus AFL++ リリースバージョン: 5.03c GitHub バージョン: 5.03c リポジトリ: https://github.com/AFLplusplus/AFLplusplus AFL++ は以下のメンバーによってメンテナンスされています: Marc "van Hauser" Heuse [email protected] Dominik Maier [email protected] Andrea Fioraldi [email protected] Heiko "hexcoder-"...

openssl-fuzz

模糊测试 OpenSSL 本仓库有一篇配套博客文章，标题为“使用 Mayhem 发现 CVE-2022-3786 openssl”，链接为 https://www.seandeaton.com。 摘要 所有这些都通过随附的 Dockerfile（也发布在 DockerHub 上）为您处理好了。您可以这样运行： root@kitploit: Build the container docker build --tag openssl-cve-2022-3768 . Or if you just want to pull down the existing one: TODO Ensure...

shfz

shfz 시나리오 기반 웹 애플리케이션 퍼징 도구로, 유전 알고리즘을 통한 퍼즈 생성을 지원합니다. 특징 쉽게 커스터마이즈 가능 – JavaScript/TypeScript로 퍼징 시나리오를 스크립팅하여 테스트 서드파티 패키지 – 퍼징 시나리오 스크립트에서 사용 가능 유전 알고리즘 기반 퍼즈 생성으로 코드 커버리지 향상 CI와의 높은 친화성 – 자동으로 GitHub 이슈에 보고서 게시 트레이서의 자동 오류 탐지 로 버그 수정 지원 설치 Releases 페이지에서 바이너리를 다운로드하거나 소스에서 컴파일하세요. Linux amd6...

echidna

Echidna: 빠른 스마트 계약 퍼저 Echidna는 벌레를 먹고 높은 전기 감수성을 가진 이상한 생물입니다 Jacob Stanley에게 사과드립니다 좀 더 진지하게, Echidna는 이더리움 스마트 계약의 퍼징/속성 기반 테스트를 위해 설계된 Haskell 프로그램입니다. 이 프로그램은 계약 ABI를 기반으로 하는 정교한 문법 기반 퍼징 캠페인을 사용하여 사용자 정의 조건자 또는 Solidity 어설션을 위조합니다. Echidna는 모듈성을 염두에 두고 설계되었으므로 새로운 변형을 추가하거나 특정 경우에 특정 계약을...

awesome-reverse-engineering-and-malware-analysis

Awesome 리버스 엔지니어링 및 악성코드 분석 리버스 엔지니어링 및 악성코드 분석에 대한 지도로, 실제로 읽힌 것만을 담았습니다. 모든 링크는 등재 전에 열어 확인했고, 링크가 죽는 즉시 제거됩니다. 죽은 페이지, 한 줄짜리 메모, "훌륭한 자료!" 같은 채우기 항목은 없습니다. unpacked 는 이 모든 것을 다룹니다: 정적 및 동적 분석, 언패킹, 익스플로잇 개발, 퍼징, 펌웨어, 모바일, OS 내부, DFIR, 위협 인텔리전스, 그리고 대형 목록들이 건너뛰는 연구자 블로그와 단발성 분석 글까지. 모든 항목은 무엇인지...

suricata

Suricata はじめに Suricata は、OISF と Suricata コミュニティによって開発されたネットワーク IDS、IPS、NSM エンジンです。 リソース ホームページ バグトラッカー ユーザーガイド 開発者ガイド インストールガイド ユーザーサポートフォーラム 貢献について パッチやその他の貢献を歓迎しています。開始方法については、貢献プロセス をご覧ください。 Suricata は、ほとんどが信頼されていない入力（untrusted input）を扱う複雑なソフトウェアです。この入力を誤って処理すると、深刻な結果を招く可能性があります： IPS...