natlas

Natlas 概要 たくさんの地図があり、それらがかなり扱いにくくなっています。どうしますか？それを一冊の本にまとめてアトラスと呼びます。これはそれと似ていますが、ウェブサイトであり、nmapのコレクションです。Natlasの目的は、継続的なスキャンと収集データのレビューを簡単にすることです。...

natlas

Natlas Summary You've got a lot of maps and they are getting pretty unruly. What do you do? You put them in a book and call it an atlas. This is like that, except it's a website and it's a collection of nmaps. Natlas' objective is to make it easy to perform continuous scanning and review collecte...

ivre-wizard

IVRE . \ ,/ |\ / | | //\ | \ /\ | | / | '/ | / /oo/\ | |/ / | | | | | | /\ // | / ,| | , | By BitBurner ivre-wizard IVREのフロントエンドとなるインタラクティブウィザードで、データベースへのスキャン作成を簡単にするものです。 なぜ作ったか？ このスクリプトは、IVRE https://ivre.rocks/ をKali https://www.kali.org/...

bluekeepscan

BlueKeepScan Simple wrapper over PoC from @zerosum0x0 for checking CVE-2019-0708 in large network in multithreading. Prepare First of all you shouldn download and install original: git clone https://github.com/zerosum0x0/CVE-2019-0708.git cd...

netattack2

NETATTACK2 NETATTACK2 is a script written in python that can scan and attack networks. It is GUI-based which makes it easy to understand. What can I do with it? SCANNING Scan your network for active hosts, their operating system, open ports and way more. Scan for Access-Points and figure out...

Port-enumeration

Port enumeration Have you ever faced with the lack of possibility of using NMap? For instance if you have reverse shell as an unprivileged user and there are no useful tools preinstalled? This is a small script which will help you to scan a network if you have nothing. Usage example: chmod +x...

CVE-2022-36663-PoC

CVE-2022-36663-PoC Internal network scanner through Gluu IAM blind ssrf Gluu IAM is vulnerable to blind SSRF which can be exploited to scan the internal network for open ports depending on response times. https://nvd.nist.gov/vuln/detail/CVE-2022-36663 To check if the target is vulnerable, add...

w12scan

w12scan W12scan is a network asset discovery engine that can automatically aggregate related assets for analysis and use. W12scan is also my graduation design. : Here is a web source program and the scanning end is at w12scan-client. Thinking Based on python3 + django + elasticsearch + redis...

sparta

SPARTA v2.0 http://sparta.secforce.com Authors: SECFORCE Antonio Quina @st3r30byt3 Leonidas Stavliotis @lstavliotis Description SPARTA is a python GUI application which simplifies network infrastructure penetration testing by aiding the penetration tester in the scanning and enumeration phase. It...

pd-agent

ProjectDiscovery Cloud Platform — エージェント 機能 • クイックスタート • インストール • 設定 • スケーリング 機能 pd-agent を使用すると、ProjectDiscovery Cloud Platform から自分自身の 内部ネットワークをスキャンできます。 スキャン対象のネットワーク内のマシン VM、サーバー、ワークステーション、Kubernetes Pod にエージェントをインストールし、PDCP チームに接続します。クラウド UI から、プライベート IP、内部ホスト名、VPC 範囲、Kubernetes...

webstor

WebStor 組織内の脆弱なWebテクノロジーの迅速な識別 WebStorはMITライセンスの下でPythonで実装されたツールで、組織のすべてのネットワーク上のすべてのWebサイトを迅速に列挙し、それらのレスポンスを保存し、ゼロデイ脆弱性を持つものなど、既知のWebテクノロジーとバージョンを問い合わせるためのものです。特に、分散管理が行われている中規模から大規模の組織において、異なる部門やネットワークに分散した様々な管理者によって展開されたすべてのWebテクノロジーを追跡することがほぼ不可能であるという特有の問題を解決することを目的としています。...

evillimiter-windows

Evil Limiter for Windows A tool to limit the bandwidth upload/download of devices connected to your network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. This is explained in detail below. This to...

nili

Nili Nili is a Tool for Network Scan, Man in the Middle, Protocol Reverse Engineering and Fuzzing. Prerequisites Python - Python Programming Language Scapy - Interactive Packet Manipulation Program Netzob - Protocol Reverse Engineering, Modeling and Fuzzing Installing Here is some Instructions...

dismap

🌀 Dismap - アセット発見・識別ツール 中文 Readme Dismap はアセットの発見 と識別 を目的としたツールです。web/tcp/udp などのプロトコルやフィンガープリント情報を迅速に識別し、アセットタイプを特定できます。内部ネットワーク・外部ネットワークの両方に対応しており、レッドチームが潜在的なリスクアセットを素早く特定したり、ブルーチームが脆弱性が疑われるアセットを検出するのに役立ちます。 Dismap は完全なフィンガープリントルールベースを備えており、現在 tcp/udp/tls プロトコルのフィンガープリントと 4500 以上の web...

emby_ssrf

msfemby このツールは、リモートのEMBYサーバーをチェックし、SSRFの脆弱性を利用して、EMBYサーバー内部のネットワークに対してHTTPスキャンを実行しようとします。これはCVE-2020-26948の脆弱性に基づいています。 インストール リポジトリをクローンし、/usr/share/metasploit-framework/modules/auxiliary/scanner/http/ ディレクトリにrbファイルを配置します。msfconsoleを実行し、そこからモジュールを使用します。 ヘルプ EmbyVersion: 1. 実行: use...

flashlight

ペネトレーションテスター向け自動情報収集ツール 動画 : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

CVE-2017-15944

CVE-2017-15944 CVE-2017-15944 Module for Router Scan Project How To Use prepare pip3 install ipcalc,requests usage python3 scanner.py Copyright some part of this repository is inspired by paper.seebug.org with some changes for APIs of Router Scan Project...

goscan

GoScan は、オートコンプリート機能を備えたインタラクティブなネットワークスキャナクライアントであり、nmap に対する抽象化と自動化を提供します。 当初は @golang を学ぶために開発した小さなサイドプロジェクトでしたが、現在の GoScan は、ステルス性が優先されず時間が限られている状況（CTF、OSCP、試験など）だけでなく、設定を少し調整することでプロフェッショナルなエンゲージメントにおいても、ホスト発見、ポートスキャン、サービス列挙を実行するために使用できます。 GoScan...

log4j-quick-scan

log4j-quick-scan Scan your IP network and determine hosts with possible CVE-2021-44228 vulnerability in log4j library. There are far better and advanced tools for security audit, but many of them requires commercial penetration software or external, 3rd party service or software. This script is...

fyp

Webアプリケーションとネットワーク全体の脆弱性をスキャン、特定、悪用、報告できるデスクトップベースの脆弱性評価ツール。セキュリティチーム向け。 概要 セキュリティ管理者とアナリスト向けに構築された脆弱性評価プラットフォーム。単一のデスクトップアプリケーションを通じて、ターゲットスキャン、脆弱性検出、エクスプロイトマッピング、リスクスコアリング、レポート生成を自動化します。 最終学年プロジェクト（FYP）として開発されました。 機能 Web・ネットワークスキャン — ドメインやネットワークホストに対してターゲットを絞ったスキャンを実行 脆弱性検出 — 既知のCVEやセキュリティ上の弱点を...