go-dork

go-dork Goで書かれた最速のdorkスキャナーです。 また、go-dorkはGoogle、Shodan、Bing、Duck、Yahoo、Askなど様々な検索エンジンをサポートしています。 インストール 使い方 基本的な使い方 フラグ クエリ エンジンの指定 ページネーション カスタムヘッダーの追加 プロキシの使用 他のツールとの連携 参考資料 ヘルプとバグ報告 TODO ライセンス バージョン インストール リリースページからビルド済みバイナリをダウンロードして解凍し、実行してください！ または Go 1.15+ コンパイラがインストールされ設定されている場合：...

Go-SCP

この書籍は以下の形式でダウンロードできます：PDF、Mobi、ePub。 はじめに Go言語 - Webアプリケーションセキュアコーディング実践ガイドは、Goプログラミング言語を使用し、それをWeb開発に活用しようとしているすべての人のために書かれたガイドです。 この書籍は元々Checkmarx Security Research Teamによって作成され、その後OWASP財団に寄贈されました。プロジェクトページを参照してください。この書籍はOWASPセキュアコーディング実践 - クイックリファレンスガイドv2（安定版）のリリースに従っています。...

gopassivedns

gopassivedns 基于网络抓包的DNS日志记录工具（Go语言实现） 摘要 一款基于网络抓包的DNS日志记录器，灵感来源于 https://github.com/gamelinux/passivedns。它使用 gopacket 处理 libpcap 和数据包解析，输出 JSON 格式的日志。旨在应对高流量查询捕获场景，适用于从一台到数百台 DNS 解析器的环境。 为什么不直接用 gamelinux 的 PassiveDNS？...

fake-sms

Fake-SMS 一時的な電話番号をプロキシとして使用することで、電話番号ベースのSMS認証をスキップできるシンプルなコマンドラインツールです。 最新情報 : このツールは、upmasked.comがサービス終了したため、今後はそのサイトを使用しません。代わりに、より多くの国でより多くの電話番号を提供する別のプロバイダーを使用しています。コンパイル前に必ずmainブランチをプルしてください。 特徴: Go-1.15で記述（モジュールサポート有効） インタラクティブなCLIを提供し、使いやすくなっています。...

haaukins

Haaukins Haaukinsは、セキュリティ教育のための高いアクセシビリティと自動化を備えた仮想化プラットフォームです。3つの主要コンポーネント（Docker、Virtualbox、Golang）で構成され、コンポーネント間の通信とオーケストレーションはGoプログラミング言語を使用して管理されます。Haaukinsプラットフォームで何かを管理・デプロイするためにGo環境を採用する主な理由は、Goの容易な並行処理と並列処理メカニズムにあります。 私たちの主要な目的は、サイバーセキュリティにおけるフラッグキャプチャ（Capture The...

hulk

Hulk DoS 工具 HULK DoS 工具已从 Python 移植到 Go 语言。 原始 Python 实用工具由 Barry Shteiman 编写，详见 http://www.sectorix.com/2012/05/17/hulk-web-server-dos-tool/ 我只是快速粗略地按原样移植了代码。保留了原始函数名称，并基本保持了原始逻辑。 与 Python 版本的主要区别在于 Go 语言针对并发的架构：goroutine。hulk.py 会为连接池中的每个连接创建一个新线程，因此会使用成百上千个线程。 而 hulk.go 仅使用轻量级的 goroutine，这些...

rayder

Rayder コマンドラインワークフローをオーケストレーションおよび整理するための軽量ツール 概要 • インストール • 使用方法 • ワークフロー設定 • 並列実行 • ワークフロー 概要 Rayderは、ワークフローのオーケストレーションと実行を簡素化するために設計されたコマンドラインツールです。YAMLファイルで一連のモジュール（それぞれ実行するコマンドから構成される）を定義できます。Rayderは複雑なプロセスの自動化を支援し、繰り返しモジュールを合理化し、コマンドが相互に依存しない場合は並列に実行することを容易にします。 インストール...

cnappgoat

CNAPPgoat CNAPPgoat は、マルチクラウド対応の脆弱性を意図的に含んだ環境デプロイツールです。防御者やペネトレーションテスター向けの練習場を提供するために特別に設計されています。主な機能は、複数のクラウドサービスプロバイダにわたって意図的に脆弱な環境をデプロイし、脆弱性の悪用、検出、防止に関するスキルを磨くのに役立てることです。 警告 : CNAPPgoat は脆弱な環境をデプロイします。安全で管理されたサンドボックス内でのみ使用してください。 はじめに CNAPPgoat...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil は Go で書かれた（非常に）シンプルな HTTP サーバーで、HTTP を使ってマシンからファイル（やその他の情報）を取得するのに便利です。多くのユースケースがありますが、リスクの低い攻撃シナリオ（CTF など） で使用することを想定しています。 これは python3 -m http.server のデータ取得版と考えてください。マシンにデータを送り込むのではなく、マシンからデータを取り出すためのものです。 もちろん、これは非常に派手で 、ある程度制限のある データ流出方法です。それでも、SMB や FTP...

CVE-2021-41773

CVE-2021-41773 Go言語のPOC&EXPプロジェクト。 声明：このプロジェクトは作者の日常学習ノートに基づいています。 関連技術やツールを不正なテストに使用しないでください。これにより生じた一切の不良結果について作者は責任を負いません。 使い方： root@kitploit: ./main -u 個別URL ./main -u -c 個別URLで単一コマンド実行 ./main -f バッチ検証用URLファイル ./main -f -o URLファイル検証、脆弱性のあるものをエクスポート ./main -u -cmd ループ非対話式コマンド実行 プログラム実行結果：...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

SNOWCRASH

SNOWCRASH ポリグロットペイロードジェネレーター はじめに SNOWCRASH は、Linux と Windows 両方のマシンで起動可能なスクリプトを作成します。ユーザーが選択したペイロード（この場合は Bash と Powershell コードの組み合わせ）が、プラットフォームに依存しない単一のポリグロットテンプレートに埋め込まれます。 利用可能なペイロードはいくつかあり、コマンド実行、リバースシェルの確立、バイナリ実行などがあります : 基本的な使い方 1. 依存関係をインストール: ./install.sh 2. 利用可能なペイロードを一覧表示: ./snowcrash...

ssrf-sheriff

SSRF Sheriff これはGoで書かれたSSRFテスト用の保安官です。元々はUber H1-4420 2019 London Live Hacking Eventのために作成されましたが、現在は他の組織が実装して貢献できるようにオープンソース化されています。 機能 任意のHTTPメソッド（GET、POST、PUT、DELETEなど）に応答します 設定可能なシークレットトークン（base.example.yamlを参照） コンテンツ固有の応答 応答本文にシークレットトークンを含む JSON XML HTML CSV TXT PNG JPEG 応答本文にトークンを含まない GIF MP...

CVE-2018-6574

CVE-2018-6574 CVE-2018-6574 go get RCE...

HTTPLoot

HTTPLoot 一款自动化工具，可同时进行爬取、填写表单、触发错误/调试页面，并从网站的客户端代码中"劫取"机密信息。 使用方法 要使用该工具，你可以从仓库的 Releases 部分获取任何一个预构建的二进制文件。如果你想自行编译源码，需要 Go 1.16 环境。直接运行 go build 即可生成可用的二进制文件。 此外，你还需要两个 JSON 文件（lootdb.json 和 regexes.json），它们可以与二进制文件一同从仓库获取。将所有三个文件放在同一文件夹后，即可启动工具。 视频演示： 以下是该工具的帮助使用信息： root@kitploit: $ ./httploot...

kiterunner

Kiterunner はじめに 長い間、コンテンツディスカバリーはファイルやフォルダを見つけることに焦点が当てられてきました。このアプローチは、静的ファイルをホストしたり、部分的なパスに対して3xxで応答する従来のWebサーバーには効果的ですが、現代のWebアプリケーション、特にAPIではもはや有効ではありません。 時間の経過とともに、より大きなワードリストを使用できるようにコンテンツディスカバリーツールを高速化するために多くの時間が投資されてきましたが、コンテンツディスカバリーの技術そのものは革新されてきませんでした。...

kscan

Kscan - 軽量全方位スキャナー 日本語 Readme | 英語 Readme 0 免責事項（作者はXX作戦に参加していません、遡らないでください ） 本ツールは、合法的に認可された企業のセキュリティ構築活動および個人の学習活動のみを対象としています。本ツールの有用性をテストする必要がある場合は、ご自身で標的機環境を構築してください。 本ツールを使用して検出を行う際は、その行為が現地の法律や規制に適合し、十分な認可を得ていることを確認してください。許可されていない対象をスキャンしないでください。 上記の禁止行為が発見された場合、当社はお客様の法的責任を追及する権利を留保します。...

ligolo

Ligolo : ペネトレーションテスターのためのリバーストンネリングを簡単に 目次 はじめに ユースケース クイックデモ パフォーマンス 使い方 セットアップ/コンパイル 使用方法 TL;DR オプション 機能 To Do ライセンス クレジット はじめに Ligolo は、リバースコネクションから SOCKS5 または TCP トンネルを完全に安全に（楕円曲線を使用したTLS証明書）確立するための シンプル で 軽量 なツールです。 Autoroute + Socks4a を使用した Meterpreter に匹敵しますが、より安定していて高速です。 ユースケース...

CVE-2020-11546

はじめに Go言語版 CVE-2020-11546 エクスプロイトツールです。Go言語の練習として作りました。 使い方 root@kitploit: go get -u -v github.com/damit5/CVE-2020-11546@master CVE-2020-11546 自分でビルドする root@kitploit: git clone https://github.com/damit5/CVE-2020-11546 bash build.sh...

go-sherlock

go-sherlock go-sherlock 是使用 Go 语言编写的 sherlock 的一种实现， 并作了一些改动以提升性能和结果的准确性。 由 Skele's Choice 提供。 Skele's Choice，最佳之选！问问你的骨头吧！ skele.company 灵感、参考与致谢 sherlock WhatsMyName Effective Go Gophers 依赖库 go-humanize Aurora 用法 与 sherlock 类似，go-sherlock 可以接收单个或多个用户名。它会在网上搜索这些用户名并打印出来。 选项标志 -v | --verbose -...