Sudomy

Sudomy 서브도메인 열거 및 분석 Sudomy 는 서브도메인을 수집하고 고급 자동화 정찰프레임워크을 수행하여 도메인을 분석하는 서브도메인 열거 도구입니다. 이 도구는 OSINT오픈 소스 인텔리전스 활동에도 사용할 수 있습니다. 기능 ! 최근 Sudomy 는 다음과 같은 20가지 기능을 제공합니다: 간편하고, 가볍고, 빠르며 강력합니다. Bash 스크립트컨트롤러는 거의 모든 Linux 배포판에서 기본으로 사용할 수 있습니다. Bash 스크립트의 멀티프로세싱 기능을 사용하면 모든 프로세서를 최적으로 활용할 수 있습니다. 서브도...

gobuster

Gobuster 💻 소개 Go로 작성된 빠르고 유연한 브루트 포스 도구 Gobuster 는 Go로 작성된 고성능 디렉터리/파일, DNS 및 가상 호스트 브루트 포스 도구입니다. 보안 전문가와 침투 테스터를 위해 빠르고 안정적이며 사용하기 쉽게 설계되었습니다. ✨ 기능 🚀 고성능 : 구성 가능한 동시성을 갖춘 멀티스레드 스캐닝 🔍 다중 모드 : 디렉터리, DNS, 가상 호스트, S3, GCS, TFTP 및 퍼징 모드 🛡️ 보안 중심 : 침투 테스트 및 보안 평가를 위해 구축됨 🐳 Docker 지원 : Docker 컨테이너로 제공 ...

catnip

Cat-Nip 자동화된 기본 침투 테스트 도구 이 도구는 정보 수집, 감사, 보고서 작성과 같은 기본 침투 테스트 작업을 완전 자동으로 수행해 줍니다. 사용 가이드 Cat-Nip 다운로드 / 클론 git clone https://github.com/baguswiratmaadi/catnip Cat-Nip 디렉토리로 이동 cd catnip Cat-Nip에 권한 부여 chmod 777 catnip.sh Cat-Nip 실행 ./catnip.sh 변경 로그 1.0 첫 번째 릴리스 Cat-Nip으로 자동 실행되는 침투 테스트 도구 Who...

catnip

Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...

ilk-toolkit

IoT Lab KiiT ToolKit ilk-toolkit IoT Lab KiiT용으로 설계된 툴킷으로, 모든 Linux 배포판을 Red Team 머신으로 변환합니다. 이 프로젝트는 일부 설치 환경에서 'kali-linux-everything' 저장소의 불안정성과 Debian 기반 시스템에서 'katoolin' 저장소가 더 이상 지원되지 않음에 따라, 일상적으로 사용하는 Linux 배포판을 기본적인 사이버 보안 용도에 맞는 공격용 머신으로 전환하는 과정을 자동화하고 신속하게 처리해야 할 필요성에서 비롯되었습니다. IoT Lab...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

Pentest-Cheat-Sheet

ペンテスト チートシート 世の中には多くのチートシートがあるが、これは私のものだ。現在進行形のもので、頻繁に 、時々更新されるラフドラフトのようなものだ。OSCP の勉強中に作り始めたが、今ではレッドチーマーとして必要な、より実践的な内容へと進化している。新しい追加事項は試験ではおそらく役に立たないだろうし、禁止されているツールさえ含まれるかもしれない。 偵察 非常に不完全... Linux ローカル find / -name flag.txt はファイル名でファイルを探す。 grep -R "flag40" / -s -n...

AlienTec-Recon-Tool

AlienTec 👽 Recon-Tool ❤️ 您的支持至关重要 感谢您使用 AlienTec Recon-Tool！这是一个热情项目，并将始终作为免费开源版本提供。 您的支持有助于加速计划中 Pro 版本 的开发，并维持此免费工具的维护。如果您认为此项目有价值，请考虑成为支持者！ | 通过 GitHub Sponsors | | :--- | :--- | | ➡️ 在 GitHub 上赞助 | 您喜欢 AlienTec Recon 吗？给项目加个星 ⭐ 来支持它的开发！ ⚡️ 概述 AlienTec Recon Tool 是一个 自动化的 Bash 脚本...

GO-2026-5052 vulnerabilities

Vulnerabilities for packages: goreleaser, cert-manager, external-secrets-operator, x509-certificate-exporter, crossplane-provider-azure-authorization, grafana, crossplane-provider-azure-sql, nfpm, telegraf, splunk-otel-collector, crossplane-provider-azure-storage, crossplane-provider-family-azure...

GO-2025-3955 vulnerabilities

Vulnerabilities for packages: rabbitmq-cluster-operator, docker-cli-buildx, fzf, rancher-system-upgrade-controller, wal-g, mongo-tools, libnvidia-container, headlamp, mockgen, cilium-cli, ipfs-cluster, cis-operator, nri-mysql, aactl, gobuster, gobump, step-kms-plugin, lazydocker,...

web-exploitation-lab

🌐 Web Exploitation Lab Payloads, techniques et cheatsheet w...

CVE-2026-32281 vulnerabilities

Vulnerabilities for packages: pvc-autoresizer, cluster-api-ipam-provider-in-cluster, terraform-provider-time, atlantis, fluxcd-kustomize-mutating-webhook, minio-object-browser, falco-no-driver, knative-client, aactl, kubernetes-csi-external-attacher, croc, step-kms-plugin, cue,...

CVE-2026-32283 vulnerabilities

Vulnerabilities for packages: aws-eks-pod-identity-agent, kube-oidc-proxy, cadvisor-fips, crossplane-provider-aws-acm, datadog-operator-fips, bank-vaults, nfpm, tekton-pipelines, node-problem-detector-fips, container-object-storage-interface-fips, crossplane-provider-aws-firehose-fips,...

GHSA-5W89-2C2X-6X66 vulnerabilities

Vulnerabilities for packages: nfpm, crossplane-provider-aws-acm, tekton-pipelines, bank-vaults, node-problem-detector-fips, cluster-api-aws-controller-fips, linkerd2-proxy-init, kor, ipfs-cluster, cilium-envoy, kubernetes-csi-livenessprobe-fips, bom, descheduler, docker-compose-fips,...

[SECURITY] Fedora 42 Update: gobuster-3.8.2-2.fc42

Directory/File, DNS and VHost busting tool written in Go...

[SECURITY] Fedora 43 Update: gobuster-3.8.2-1.fc43

Directory/File, DNS and VHost busting tool written in Go...

Fedora: Security Advisory (FEDORA-2025-36b3527937)

The remote host is missing an update for the SPDX-FileCopyrightText: 2025 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

Fedora 42 : gobuster (2025-36b3527937)

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-36b3527937 advisory. Fixes CVE-2025-58188, unretire package and update to 3.8.2. Tenable has extracted the preceding description block directly from the Fedora security advisory...

Fedora 43 : gobuster (2025-723b7f2990)

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-723b7f2990 advisory. Fixes CVE-2025-58188, unretire package and update to 3.8.2. Tenable has extracted the preceding description block directly from the Fedora security advisory...