Port-enumeration

ポート列挙 NMapを使用できない状況に直面したことはありますか？例えば、権限のないユーザーとしてリバースシェルを持っており、便利なツールが事前にインストールされていない場合などです。 これは、何も持っていない場合にネットワークをスキャンするのに役立つ小さなスクリプトです。 使用例： chmod +x port-enum.sh ./port-enum.sh 192.168.1.1 または bash port-enum.sh 192.168.1.1 元の記事： https://www.ivanglinkin.com/simple-port-enumeration/ 動画例： スクリーンショ...

CVE-2022-36663-PoC

CVE-2022-36663-PoC Gluu IAM のブラインド SSRF を利用した内部ネットワークスキャナー Gluu IAM はブラインド SSRF に対して脆弱であり、応答時間に基づいて内部ネットワークの開いているポートをスキャンするために悪用される可能性があります。 https://nvd.nist.gov/vuln/detail/CVE-2022-36663 ターゲットが脆弱かどうかを確認するには、/oxauth/restv1/authorize リクエストに &requesturi=http://burpcollab...

w12scan

w12scan w12scanは、ネットワークアセット探索エンジンです。WEBインターフェースからタスクを投入すると、w12scanは関連するアセットを自動的に集約し、分析・利用を容易にします。w12scanは私の卒業設計でもあります。 w12scanは、WEB端末（データ表示用）とClient端末（関連アセットデータ検索用）に分かれています。 こちらがWEB端のオープンソースプログラムです。Client端はhttps://github.com/boy-hack/w12scan-clientにあります。 動画でW12SCANを理解する 設計思想 Python3 + Django +...

sparta

SPARTA v2.0 http://sparta.secforce.com == 著者: SECFORCE Antonio Quina @st3r30byt3 Leonidas Stavliotis @lstavliotis 説明 SPARTAは、ネットワークインフラストラクチャの侵入テストにおいて、スキャンおよび列挙フェーズを簡素化するPython...

pd-agent

ProjectDiscovery Cloud Platform — エージェント 機能 • クイックスタート • インストール • 設定 • スケーリング 機能 pd-agent を使用すると、ProjectDiscovery Cloud Platform から自分自身の 内部ネットワークをスキャンできます。 スキャン対象のネットワーク内のマシン VM、サーバー、ワークステーション、Kubernetes Pod にエージェントをインストールし、PDCP チームに接続します。クラウド UI から、プライベート IP、内部ホスト名、VPC 範囲、Kubernetes...

webstor

WebStor 組織内の脆弱なWebテクノロジーの迅速な識別 WebStorはMITライセンスの下でPythonで実装されたツールで、組織のすべてのネットワーク上のすべてのWebサイトを迅速に列挙し、それらのレスポンスを保存し、ゼロデイ脆弱性を持つものなど、既知のWebテクノロジーとバージョンを問い合わせるためのものです。特に、分散管理が行われている中規模から大規模の組織において、異なる部門やネットワークに分散した様々な管理者によって展開されたすべてのWebテクノロジーを追跡することがほぼ不可能であるという特有の問題を解決することを目的としています。...

evillimiter-windows

Evil Limiter for Windows A tool to limit the bandwidth upload/download of devices connected to your network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. This is explained in detail below. This to...

nili

Nili Niliは、ネットワークスキャン、中間者攻撃（MitM）、プロトコルリバースエンジニアリング、およびファジングのためのツールです。 前提条件 Python - Pythonプログラミング言語 Scapy - 対話型パケット操作プログラム Netzob - プロトコルリバースエンジニアリング、モデリング、ファジング インストール 以下はNiliとその前提条件をインストールするための手順です。お使いのオペレーティングシステムに適した手順を選択してください。 Unix系 1- Python3とpipのインストール: $ sudo apt-get install python3 $...

dismap

🌀 Dismap - アセット発見・識別ツール 中文 Readme Dismap はアセットの発見 と識別 を目的としたツールです。web/tcp/udp などのプロトコルやフィンガープリント情報を迅速に識別し、アセットタイプを特定できます。内部ネットワーク・外部ネットワークの両方に対応しており、レッドチームが潜在的なリスクアセットを素早く特定したり、ブルーチームが脆弱性が疑われるアセットを検出するのに役立ちます。 Dismap は完全なフィンガープリントルールベースを備えており、現在 tcp/udp/tls プロトコルのフィンガープリントと 4500 以上の web...

emby_ssrf

msfemby このツールは、リモートのEMBYサーバーをチェックし、SSRFの脆弱性を利用して、EMBYサーバー内部のネットワークに対してHTTPスキャンを実行しようとします。これはCVE-2020-26948の脆弱性に基づいています。 インストール リポジトリをクローンし、/usr/share/metasploit-framework/modules/auxiliary/scanner/http/ ディレクトリにrbファイルを配置します。msfconsoleを実行し、そこからモジュールを使用します。 ヘルプ EmbyVersion: 1. 実行: use...

flashlight

ペネトレーションテスター向け自動情報収集ツール 動画 : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

RTSPbrute

RTSPBrute Cameradar に触発されました 機能 任意のターゲットでアクセス可能なRTSPストリーム を検出 ストリームルート をブルートフォース 認証情報 をブルートフォース アクセス可能なストリームのスクリーンショットを取得 結果のユーザーフレンドリーなレポート を生成: .txt ファイル：見つかった各ストリームを新しい行に .html ファイル：各ストリームのスクリーンショット付き レポートファイル result.txt: 各ターゲットが新しい行に記載されています。VLCにインポートするには、拡張子を .m3u に変更してVLCで開きます index.html:...

AutoBrowser

AutoBrowser 4.0 AutoBrowserは、ペネトレーションテスター向けにPythonで書かれたツールです。 このツールの目的は、ネットワーク上のhttp/sベースのポートのレポート（JSONファイル）とスクリーンショットを作成することです。 Nmapレポート（XMLファイル -oX）を分析するか、Nmapでスキャンするかを選択できます。 その後、ツールはヘッドレスウェブブラウザを使用して各ホストにhttp/sリクエストを行い、結果を自動的にチェックします。 そして、応答ページのコンテンツのスクリーンショットを撮ります。...

CVE-2017-15944

CVE-2017-15944 Router Scan Project 用の CVE-2017-15944 モジュール 使い方 準備 pip3 install ipcalc,requests 使用法 python3 scanner.py 著作権 このリポジトリの一部は paper.seebug.org にインスパイアされており、Router Scan Project の API 向けに一部変更されています。...

vsaudit

vsaudit これは、一般的なVoIPサービスに対する攻撃を実行するためのオープンソースツールです。ネットワーク全体または単一ホストをスキャンして情報収集フェーズを行い、見つかった生存ホスト上の既知の脆弱性を検索し、それらを悪用しようとします。 依存関係のインストール vsauditを使い始めるには、'bundler'パッケージをインストールする必要があります。このパッケージはGemfileを通じて必要なgem依存関係をインストールするために使用されます。 ウェブサイトから直接ダウンロード: http://bundler.io/...

Dracnmap

Dracnmapとは？ Dracnmapは、nmapを利用してネットワークの調査と情報収集を行うオープンソースプログラムです。 nmapコマンドには多くのオプションがあり、ユーティリティをより強力にする一方、新しいユーザーには難しいものとなっています。 そこでDracnmapは、nmapのスクリプトエンジンを活用して高速なスキャンを実行するように設計されています。nmapは高度なコマンドを使用してさまざまな自動スキャン技術を実行できます。 寄付 このプロジェクトがペネトレーションテストに役立ち、私をサポートしたい場合は、コーヒー一杯ごちそうしてください : スクリーンショット...

goscan

GoScan は、オートコンプリート機能を備えたインタラクティブなネットワークスキャナクライアントであり、nmap に対する抽象化と自動化を提供します。 当初は @golang を学ぶために開発した小さなサイドプロジェクトでしたが、現在の GoScan は、ステルス性が優先されず時間が限られている状況（CTF、OSCP、試験など）だけでなく、設定を少し調整することでプロフェッショナルなエンゲージメントにおいても、ホスト発見、ポートスキャン、サービス列挙を実行するために使用できます。 GoScan...

archerysec

Support. Your generous donations will keep us motivated. Paypal: Archery Overview of the tool Note Requirements OpenVAS OWASP Zap Burp Scanner SSLScan Nikto NMAP Vulners Installation Windows Installation Note on installation for developers and contributors Note on manual and automated installatio...

log4j-quick-scan

log4j-quick-scan IPネットワークをスキャンして、log4jライブラリのCVE-2021-44228脆弱性の可能性があるホストを特定します。 セキュリティ監査には、はるかに優れた高度なツールが多数ありますが、その多くは商用ペネトレーションソフトウェアや外部のサードパーティサービス/ソフトウェアを必要とします。...

fyp

Webアプリケーションとネットワーク全体の脆弱性をスキャン、特定、悪用、報告できるデスクトップベースの脆弱性評価ツール。セキュリティチーム向け。 概要 セキュリティ管理者とアナリスト向けに構築された脆弱性評価プラットフォーム。単一のデスクトップアプリケーションを通じて、ターゲットスキャン、脆弱性検出、エクスプロイトマッピング、リスクスコアリング、レポート生成を自動化します。 最終学年プロジェクト（FYP）として開発されました。 機能 Web・ネットワークスキャン — ドメインやネットワークホストに対してターゲットを絞ったスキャンを実行 脆弱性検出 — 既知のCVEやセキュリティ上の弱点を...