asnmap

ASN情報を使用して組織のネットワークレンジをすばやくマッピングするためのGo CLIおよびライブラリ。 特徴 • インストール • 使い方 • asnmapの実行 • Discordに参加 特徴 ASNからCIDR ルックアップ ORGからCIDR ルックアップ DNSからCIDR ルックアップ IPからCIDR ルックアップ ASN/DNS/IP/ORG 入力 JSON/CSV/TEXT 出力 STD IN/OUT サポート インストール asnmapのインストールにはGo 1.21...

quien

quien より優れたwhoisおよびドメインインテリジェンスツールキット。WHOIS、DNS、メール、SSL/TLS、HTTPヘッダー、SEO分析、テクノロジースタック検出のためのタブ付きビューを備えたインタラクティブTUI。 インストールせずに試す: ssh quien.sh インストール Homebrew root@kitploit: brew install quien Ubuntu / Debian root@kitploit: curl -fsSL https://apt.quien.dev/install.sh | sudo sh Arch Linux AUR...

kanha

Kanha - Rust로 작성된 웹앱 침투 테스트 제품군 🦀 설치 ⦾ 하위 명령어 ⦾ 기여하기 Kanha는 대상 도메인을 기반으로 다양한 공격을 수행할 수 있도록 도와주는 도구입니다. kanha 하나만으로 퍼징, 역 DNS 조회, 일반 HTTP 응답, 하위 도메인 탈취 탐지 등 더 많은 작업을 할 수 있습니다. 이 프로젝트는 mini.nvim에서 영감을 받았으며, 기본적으로 시스템에 설치된 도구플러그인의 수를 줄여 생산성을 높이고, 별다른 설정 없이도 독립적으로 실행 가능한 단일 바이너리로 작동하는 것을 목표로 합니다. 성능,...

dnsdmpstr

dnsdmpstr DNS Dumpster 및 HackerTarget.com IP 도구를 위한 비공식 API 및 클라이언트입니다. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ 설치 root@kitploit: git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py 사용법 명령줄 유틸리티로 사용 root@kitploit:...

fav-up

Fav-up 파비콘 아이콘에서 시작하여 Shodan을 사용하여 실제 IP를 조회합니다. 설치 pip3 install -r requirements.txt Shodan API 키 무료가 아닌 사용법 CLI API 키를 전달하는 방법을 먼저 정의하세요: -k 또는 --key : 키를 stdin으로 전달 -kf 또는 --key-file : 키를 가져올 파일 이름 전달 -sc 또는 --shodan-cli : Shodan CLI에서 키 가져오기 초기화한 경우 현재 이 도구는 세 가지 방법으로 사용할 수 있습니다: -ff 또는...

fav-up

Fav-up Lookups for real IP starting from the favicon icon and using Shodan. Installation pip3 install -r requirements.txt Shodan API key not the free one Usage CLI First define how you pass the API key: -k or --key to pass the key to the stdin -kf or --key-file to pass the filename which get the...

spyse.py

spyse.py Python API 래퍼 및 spyse.com에 호스팅된 도구들을 위한 명령줄 클라이언트입니다. "Spyse는 인터넷 보안 전문가, 기업 및 원격 시스템 관리자, SSL/TLS 암호화 인증서 제공자, 데이터 센터 및 비즈니스 분석가를 위한 완전한 DAASData-As-A-Service 솔루션 개발사입니다. 모든 Spyse 온라인 솔루션은 정보 수집, 처리 및 집계를 위한 단일 플랫폼을 가진 주제별 서비스로 제공됩니다." - spyse.com 다음 API를 지원합니다: DNStable FindSubdomains...

anti-jndi

anti-jndi 最近のCVE-2021-44228（Log4Shell）脆弱性の悪用に対抗するための、一般的なWebサーバーを使用した面白い対策です。 @shipilev の投稿（https://gist.github.com/shipilev/92e709a868f3d328b6636e1bfc21cf09）を基に、彼の例をApache2に移植しました。同僚がLighttpd用に作成しました。利便性のために、私たちの例を公開することにしました。 アイデア リクエストヘッダー、User-Agent、その他の場所に文字列 "jndi:"...

TLDHunt

TLDHunt - 도메인 사용 가능 여부 확인 도구 TLDHunt는 사용자가 온라인 프로젝트나 비즈니스를 위한 사용 가능한 도메인 이름을 찾을 수 있도록 설계된 명령줄 도구입니다. 키워드와 TLD최상위 도메인 확장자 목록을 제공하면 TLDHunt가 해당 기준과 일치하는 도메인 이름의 사용 가능 여부를 확인합니다. 이 도구는 도메인 등록 웹사이트에서 수동으로 검색하지 않고도 이미 사용 중이지 않은 도메인 이름을 빠르게 찾고자 하는 사람들에게 특히 유용합니다. 레드 팀 또는 피싱 목적으로 이 도구는 원래 도메인과 다른 확장자를 가...

munin

root@kitploit: | | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " Online Hash Checker for Virustotal and Other Services Florian Roth Munin이란? Munin은 다양한 온라인 소스에서 유용한 정보를 검색하는 온라인 해시 검사 유틸리티입니다. 현재 버전의 Munin은 다음 서비스를 조회합니다:...

Mimir

Mimir OSINT 위협 인텔리전스 인터페이스 – 고대 북유럽 지식의 신의 이름을 따서 명명되었습니다. Mimir는 HoneyDB의 CLI로 작동하며, 간단히 말해 OSINT 수집형 위협 인텔리전스 풀입니다. 프로그램을 시작하면 다음과 같은 옵션이 있는 메뉴가 나타납니다. root@kitploit: 1. Fetch Threat Feed 5. Visualize Top Malicious Hosts in Browser 2. Fetch Bad Host List 6. Visualize Top Targeted Services in...

infoooze

Infoooze 버그 신고 · 기능 요청 목차 1. Infoooze 소개 기능 지원 2. 시작하기 사전 요구사항 리눅스에 설치 안드로이드에 설치 제거 3. 사용법 옵션 예제 4. Gitpod에서 실행 5. 기여하기 6. 라이선스 7. 연락처 Infoooze 소개 Infoooze는 강력하고 사용자 친화적인 OSINT오픈 소스 인텔리전스 도구로, 특정 대상을 빠르고 쉽게 정보를 수집할 수 있습니다. Infoooze를 사용하면 간단한 명령줄 인터페이스에서 웹사이트, IP 주소, 사용자 이름 등에 대한 정보를 쉽게 검색할 수 있습니다...

Sooty

개요 Sooty는 SOC 분석가의 작업 흐름 일부를 자동화하는 데 도움을 주기 위해 개발된 도구입니다. Sooty의 목표 중 하나는 가능한 많은 일상적인 점검을 수행하여 분석가가 동일한 시간 내에 더 깊은 분석에 더 많은 시간을 할애할 수 있도록 하는 것입니다. Sooty의 여러 기능에 대한 자세한 내용은 아래에서 확인할 수 있습니다. Sooty는 이제 Tines.com의 자랑스러운 후원을 받고 있습니다! 기업 보안 팀을 위한 SOAR 플랫폼입니다. 목차 현재 기능 요구 사항 및 설치 개발 변경 로그 로드맵 기여자 현재...

cve-maker

CVE-MAKER 이 소프트웨어는 법적 목적으로만 사용하십시오. 저는 귀하의 행동에 대해 책임을 지지 않습니다. python 3.11.2를 사용하세요. msd0pe 제작 설명 cve-maker는 CVE와 익스플로잇을 찾기 위한 허브입니다. 공식 NIST, ExploitDB 및 Github 데이터베이스를 기반으로 합니다. 이 도구는 CVE 및 관련 익스플로잇을 빠르고 쉽게 검색할 수 있게 해줍니다. 익스플로잇 컴파일 옵션을 감지할 수 있습니다. 또한 최신 중요 취약점을 나열하는 데 사용할 수 있습니다. 사용법 설치...

geowifi

📡💘🌎 | geowifi 다양한 공개 데이터베이스에서 BSSID 및 SSID별로 WiFi 지리적 위치 데이터를 검색합니다. 💾 데이터베이스 Wigle| Apple| Google| Milnikov ---|---|---|--- WifiDB| Combain| Freifunk Carte| ❌ 중단됨OpenWifi ✔️필수 조건 Python3. Windows 에서 이모지를 표시하려면 새 Windows 터미널을 설치하는 것이 좋습니다. 🔑 API 및 설정 파일 이 도구는 gwutils 폴더에 config.yaml 이라는 설정 파일이...

SOC-Multitool

SOC Multi-tool 수사관들이 조사를 더 빠르고 효율적으로 수행할 수 있게 해주는 무료 오픈소스 브라우저 확장 프로그램인 SOC Multi-tool을 소개합니다. 이제 Chrome 웹 스토어에서 사용할 수 있으며 Microsoft Edge, Chrome, Brave, Opera 등 모든 Chromium 기반 브라우저에서 호환됩니다. Chrome 웹 스토어에서 다운로드! Firefox 부가 기능 스토어에서 다운로드! 다음에 소개되었습니다: 22 Github 트렌딩! "Awesome Incident Response"!...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmes는 정보 수집 도구OSINT입니다. 주요 목적은 인터넷에서 사용 가능한 공개 소스를 활용하여 도메인, 사용자 이름 및 전화번호에 대한 정보를 획득하는 것이며, 특정 연구자를 위해 Google Dorks 공격도 사용합니다. 또한 프록시를 사용하여 요청을 완전히 익명화하고 WhoIS API를 통해 도메인에 대한 더 많은 정보를 얻습니다. ❗ 면책 조항 이 도구는 100% 정확하지 않으므로 때때로 실패할 수 있습니다. 또한 이 도구는 교육 및 연구 목적으로만 제작되었으며, 이 도구의 부적절한 사...

chiasmodon

Chiasmodon Chiasmodon은 사용자가 다양한 소스에서 정보를 수집하고 도메인, Google Play 애플리케이션, 이메일 주소, IP 주소, 조직, URL 등을 기반으로 대상 검색을 수행할 수 있는 OSINT 도구입니다. 포괄적인 스캔 기능, 사용자 정의 가능한 출력 형식, 향상된 데이터 분석 및 사용자 정의를 위한 추가 옵션을 제공합니다. ✨기능 🌐도메인 : 도메인 이름을 지정하여 해당 도메인과 관련된 정보를 수집하는 대상 검색을 수행합니다. 🎮Google Play 애플리케이션 : 애플리케이션 ID를 제공하여...

ditto

Ditto는 도메인 이름을 입력으로 받아 호모그래프 공격에 사용할 수 있는 모든 변형을 생성하고, 그 중 사용 가능한 것과 이미 등록된 것을 확인하는 작은 도구입니다. PoC 도메인 https://tᴡitter.com/ https://clᴏudflare.com Docker로 사용하기 docker hub의 이미지는 푸시할 때마다 업데이트됩니다. 다음 명령어를 실행하면 됩니다: root@kitploit: docker run evilsocket/ditto -h 소스에서 컴파일하기 소스에서 컴파일하려면 Go 컴파일러가 필요합니다. 다...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...