theHarvester

소개 theHarvester는 사용하기 쉽지만 강력한 도구로, 레드 팀 평가 또는 침투 테스트의 정찰 단계에서 사용하도록 설계되었습니다. 오픈 소스 인텔리전스OSINT 수집을 수행하여 도메인의 외부 위협 환경을 파악하는 데 도움을 줍니다. 이 도구는 여러 공개 리소스를 사용하여 이름, 이메일, IP, 서브도메인 및 URL을 수집합니다. 포함된 리소스는 다음과 같습니다. 패키지 버전 설치 및 의존성 Python 3.12 이상. https://github.com/laramies/theHarvester/wiki/Installatio...

quasar

Quasar Quasar는 Belahsan Ouerghi가 제작한 침투 테스터를 위한 정보 수집 프레임워크입니다. 웹사이트 정보 이메일 주소 확인 전화번호 정보 신용카드 BIN 확인 IP 위치 추적 포트 스캐너 설치 root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/quasar.git cd quasar chmod +x install.sh chmod +x quasar.sh sudo ./install.sh sudo ./quasar....

EasY_HaCk

EasYHaCk 1. Termux를 사용하여 세계를 해킹하세요 이 도구는 sabri.zaki가 침투 테스트를 위해 개발했습니다. 2. metasploit-framework 3. sqlmap 4. nmap 5. metagoofil 6. RED HAWK 7. recon-ng 및 훨씬 더 많은 강력한 테스트 도구 EasYHaCk은 네트워크 스캐닝 및 정보 수집을 위한 도구입니다. 그리고 안드로이드 폰과 Windows PC를 공격하기 위한 도구입니다. 이 모든 것이 Termux에서 가능합니다. 설치 1. root@kitploit: p...

catnip

Cat-Nip 자동화된 기본 침투 테스트 도구 이 도구는 정보 수집, 감사, 보고서 작성과 같은 기본 침투 테스트 작업을 완전 자동으로 수행해 줍니다. 사용 가이드 Cat-Nip 다운로드 / 클론 git clone https://github.com/baguswiratmaadi/catnip Cat-Nip 디렉토리로 이동 cd catnip Cat-Nip에 권한 부여 chmod 777 catnip.sh Cat-Nip 실행 ./catnip.sh 변경 로그 1.0 첫 번째 릴리스 Cat-Nip으로 자동 실행되는 침투 테스트 도구 Who...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite KIS は、ペネトレーションテスター向けのインテリジェンス収集およびデータマイニングツールです。以下の機能を自動的に実行することで、迅速、自律的、集中的、かつ包括的なインテリジェンス収集を支援します： Kali Linux ツールの実行（例：dnsrecon、gobuster、hydra、nmap など） 公開 API のクエリ（例：Censys.io、Haveibeenpwned.com、Hunter.io、Securitytrails.com、Shodan.io など）...

Meerkat

Meerkat 미어캣Meerkat은 사전 배포된 에이전트 없이 Windows 기반 엔드포인트의 아티팩트 수집 및 정찰을 위해 설계된 PowerShell 모듈 모음입니다. 사용 사례로는 침해 대응 트라이지, 위협 헌팅, 기준 모니터링, 스냅샷 비교 등이 있습니다. 아티팩트 호스트 정보| 네트워크 어댑터| 프로세스| 서비스| 파일 ---|---|---|---|--- 감사 정책| Windows 방화벽 규칙| DLL| 로컬 사용자| ADS 디스크| 포트| 문자열| 로컬 그룹| 휴지통 핫픽스| ARP| 핸들| 예약 작업| Hosts 파...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

DarkSide

멋진 사용자 인터페이스를 가진 도구입니다. 특징: 해커 대시보드 해커 뉴스 thehackernews.com/ 새로운 익스플로잇 Exploit-db.com 해킹 튜토리얼 비디오 youtube.com 디지털 화폐의 최신 가격 Rials , USD 정보 수집 Cloud Flare 우회 CMS 탐지 트레이스 라우트 역방향 IP 포트 스캔 IP 위치 찾기 HTTP 헤더 표시 공유 DNS 찾기 Whois DNS 조회 익스플로잇 참조 exploit-db.com 사회 공학 Ngrok 지원 링크로 시스템 정보 얻기 링크로 화면 캡처 링크로 소...

scilla

🏴‍☠️ Information Gathering tool 🏴‍☠️ - DNS / Subdomains / Ports / Directories enumeration Coded with 💙 by edoardottt Share on Twitter! Install • Get Started • Examples • Changelog • Contributing • License Installation 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap...

GPOZaurr

GPOZaurr Group Policy Eater는 그룹 정책에 대한 정보를 수집하고, 발견된 문제를 수정할 수 있는 PowerShell 모듈입니다. GPOZaurr 는 그룹 정책과 해당 설정에 대한 360도 정보를 제공합니다. 단일 명령Invoke-GPOZaurr으로 다음 보고서를 제공합니다: GPOBroken GPOBrokenLink GPOOwners GPOConsistency GPODuplicates GPOOrganizationalUnit GPOList GPOLinks GPOPassword GPOPermissions...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

OSweep

OSweep™ OSINT를 검색만 하지 마세요. Sweep 하세요. 설명 IT 보안 분야에서 일한다면, SIEM이 경고한 내용과 세상의 다른 사람들이 그에 대해 알고 있는 것을 이해하기 위해 OSINT를 사용할 가능성이 높습니다. 대부분의 경우 OSINT는 IOC의 마지막 분석 결과에 기반한 보고서만 제공하기 때문에, 여러 OSINT 서비스를 함께 사용하는 경우가 많습니다. 어떤 이들에게는 그것으로 충분합니다. 네트워크 및 이메일 차단, IDS/IPS용 새 규칙 생성, SIEM 콘텐츠 업데이트, Google Alerts 및...

malcom

Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...

PenBox

PenBox – 침투 테스트 프레임워크 침투 테스트 프레임워크, 해커의 저장소. 마지막 버전에서는 해커가 필요로 하는 모든 스크립트를 갖추길 바랍니다. 정보 수집 : nmap Setoolkit Port Scanning Host To IP wordpress user enumeration CMS scanner XSStracer - 원격 웹 서버에서 Clickjacking, Cross-Frame Scripting, Cross-Site Tracing 및 Host Header Injection을 검사합니다 Doork - Google...

URLextractor

URLextractor 정보 수집 및 웹사이트 정찰 사용법: ./extractor http://www.hackthissite.org/ 팁: Colorex: 출력에 색상을 추가하려면 pip install colorex를 실행하고 다음과 같이 사용하세요. ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: dnsenumeration 함수에서 사용됨. pip install tldextract 기능: 도시 및 국가와 같은 IP 및 호스팅...

OSIF

이 프로젝트는 당분간 중단됩니다. root@kitploit: o' .=./ o o o ooO----Ooo O S I F open source information facebook OSIF는 정확한 페이스북 계정 정보 수집 도구입니다. 대상이 모든 개인정보를 나만 보기로 설정하더라도 모든 민감한 정보를 쉽게 수집할 수 있으며, 거주지, 생년월일, 직업, 전화번호 및 이메일 주소에 관한 민감한 정보를 포함합니다. 설치 root@kitploit: $ pkg update upgrade $ pkg install git python2 $...

amass

OWASP Amass 프로젝트 OWASP Amass 프로젝트는 오픈 소스 정보 수집 및 능동적 정찰 기술을 사용하여 공격 표면의 네트워크 매핑과 외부 자산 발견을 수행합니다. 설치 추가 설치 지침 및 문서는 Amass 문서 저장소에서 확인할 수 있습니다. 기업 후원자 기여하기 우리는 항상 새로운 기여자를 환영합니다! CONTRIBUTING.md를 확인하여 코드베이스에 기여하는 방법을 알아보고, 현재 프로젝트 목표를 논의하기 위해 Discord 서버에 참여해 주세요. 문제 해결 !GitHub Te...

jackdaw

jackdaw 수집 수집 수집 이것은 무엇인가요? Jackdaw는 도메인의 모든 정보를 수집하여 SQL 데이터베이스에 저장하고, 도메인 객체들이 서로 어떻게 상호작용하는지, 그리고 잠재적인 공격자가 이러한 상호작용을 어떻게 악용할 수 있는지에 대한 멋진 그래프를 보여줍니다. 또한 해시/비밀번호/사용자를 저장/조회/보고하여 암호 크래킹 프로젝트를 지원하는 편리한 기능도 제공합니다. 빠른 사용 정보 자동 수집을 사용하지 않는 경우예: Windows가 아닌 경우 dbinit을 통해 초기 빈 데이터베이스를 생성해야 합니다. 먼저...

bluing

Bluing 블루투스 해킹을 위한 정보 수집 도구 English · 简体中文 %20%7C%20Kali%202022.4%20\x64%20%7C%20Kali%20NetHunter%202022.4%20\aarch64-brightgreen Bluing이전 명칭 bluescan은 주로 Python으로 작성된 블루투스 정보 수집B luetooth I ntelligence G athering 도구입니다. 이 도구는 복잡한 프로토콜인 블루투스의 내부 구조를 염탐하거나 블루투스 장치를 해킹하는 데 도움을 줄 수 있습니다. 주요 기능은 다음과...

Awesome-OSINT-List

Awesome OSINT For Everything ペネトレーションテスト、リバース検索、レッドチーム運用、情報収集、バグバウンティなど、ほぼすべての分野をカバーするOSINTツール/ウェブサイトのリストです。 Index AI ⁕ Breaches & Leaks ⁕ Basic OSINT ⁕ Recon ⁕ Productivity ⁕ OSINT Challenge ⁕ File Upload ⁕ Toolset ⁕ Search Engines ⁕ Whois ⁕ Source Codes ⁕ Domain / IP / DNS ⁕ Malware ⁕ Dataset ⁕...