AutoRecon

범퍼를 끼고 볼링을 하는 것과 같습니다. - @ippsec AutoRecon AutoRecon은 서비스를 자동으로 열거하는 멀티스레드 네트워크 정찰 도구입니다. CTF 및 기타 침투 테스트 환경예: OSCP에서 시간을 절약하기 위해 설계되었습니다. 실제 업무에서도 유용할 수 있습니다. 이 도구는 먼저 포트 스캔/서비스 탐지 스캔을 수행합니다. 초기 결과를 바탕으로 다양한 도구를 사용하여 해당 서비스에 대한 추가 열거 스캔을 실행합니다. 예를 들어 HTTP가 발견되면 feroxbuster가 실행됩니다그 외에도 여러 도구가 실행됨...

Project-Deep-Focus

Deep Focus IP 범위에서 서비스를 발견하고 핑거프린팅하는 고성능 네트워크 정찰 도구입니다. 보안 연구원 및 네트워크 관리자를 위해 제작되었습니다. 목차 1. 개요 2. 기능 3. 요구 사항 4. 설치 5. 사용법 6. 설정 7. 내보내기 로그 이해 8. 대상 선택 가이드 9. 문제 해결 10. 라이선스 개요 Deep Focus는 대규모 서비스 검색을 위해 설계된 비동기 네트워크 스캐너입니다. 일반적인 네트워크 서비스를 지능적으로 프로빙하고 발견된 각 서비스에 대한 상세한 인증 상태 정보를 제공합니다. 개인용 미니...

zeek

The Zeek Network Security Monitor A powerful framework for network traffic analysis and security monitoring. Key Features — Documentation — Getting Started — Development — License Key Features In-depth Analysis Zeek ships with analyzers for many protocols, enabling high-level semantic analysis at...

zeek

Zeek 네트워크 보안 모니터 네트워크 트래픽 분석 및 보안 모니터링을 위한 강력한 프레임워크입니다. 주요 기능 — 문서 — 시작하기 — 개발 — 라이선스 주요 기능 심층 분석 Zeek는 다양한 프로토콜에 대한 분석기를 제공하여 애플리케이션 계층에서 고수준의 의미 분석을 가능하게 합니다. 적응 가능하고 유연함 Zeek의 도메인 특화 스크립팅 언어는 사이트별 모니터링 정책을 가능하게 하며, 특정 탐지 접근 방식에 제한되지 않습니다. 효율적 Zeek는 고성능 네트워크를 대상으로 하며 다양한 대규모 사이트에서 운영적으로 사용됩니다...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight 정적 SSH 키 RCE를 위한 POC 기술 분석 취약점에 대한 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 요약 VMWare Aria Operations for Networks vRealize Network Insig...

CVE-2024-24919

CVE-2024-24919 저는 어떤 것에 대해서도 책임을 지지 않습니다 : 설치 git clone https://github.com/LucasKatashi/CVE-2024-24919 && cd CVE-2024-24919 python3 -m pip install -r requirements.txt && chmod +x CVE-2024-24919.py ./CVE-2024-24919 FOFA 쿼리 title="Check Point SSL Network Extender"...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS, or Windows experimental. You have access to a remote network via ssh. You don't necessarily have admi...

sshuttle

sshuttle: 투명 프록시와 VPN과 ssh의 만남 제가 알기로, sshuttle은 다음과 같은 일반적인 상황을 해결하는 유일한 프로그램입니다: 클라이언트 머신또는 라우터이 Linux, FreeBSD, MacOS, 또는 Windows 실험적입니다. ssh를 통해 원격 네트워크에 접근할 수 있습니다. 원격 네트워크에 반드시 관리자 권한이 있는 것은 아닙니다. 원격 네트워크에 VPN이 없거나, 형편없거나 복잡한 VPN 프로토콜IPsec, PPTP 등만 있습니다. 아니면 당신이 바로 관리자이고 VPN 도구들의 끔찍한 상태에 그저...

io_uring_scanner

iouring 스캐너 Rust로 작성된 iouring 기반 네트워크 스캐너입니다. 다음을 참조하세요: Rust로 iouring 기반 네트워크 스캐너 구축하기. 3가지 스캔 모드를 지원합니다: TCP connect SSH 버전 매칭 정규 표현식 매칭 HTTP 헤더 매칭 응답 헤더에 대한 정규 표현식 매칭 소스에서 빌드 rustup의 nightly 툴체인이 포함된 Rust 빌드 환경이 필요합니다. cargo build --release binary is built as target/release/iouringscanner 사용법...

arp-scan

arp-scan 개요 arp-scan 은 ARP 프로토콜을 사용하여 로컬 네트워크의 IPv4 호스트를 발견하고 핑거프린팅하는 네트워크 스캐닝 도구입니다. GPLv3 라이선스에 따라 Linux, BSD, macOS 및 Solaris에서 사용할 수 있습니다. 이 문서는 arp-scan 버전 1.10.1-git의 README.md입니다. 설치 소스에서 빌드 및 설치 arp-scan 은 GNU automake 및 autoconf 도구를 사용합니다. 최신 github 소스에서 설치하는 과정은 다음과 같습니다: git clone...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

netmap.js

netmap.js 빠른 브라우저 기반 네트워크 검색 모듈 이 프로젝트는 더 이상 유지 관리되지 않습니다. 설명 netmap.js는 브라우저 기반 호스트 검색 및 포트 스캔 기능을 제공하여 웹사이트 방문자의 네트워크를 매핑할 수 있게 해줍니다. 매우 빠르며, es6-promise-pool을 활용하여 브라우저가 허용하는 최대 동시 연결 수를 효율적으로 실행합니다. 동기 작업 중인 아이디어를 위해 브라우저 기반 포트 스캐너가 필요했습니다. 기존 모듈을 가져오거나 BeEF 같은 다른 프로젝트에서 코드를 복사-붙여넣기 하면 간단할 줄...

L0p4Map

L0p4Map Nmap은 눈이 멀었습니다. L0p4Map은 봅니다. 보안 연구자를 위해 제작된 전문 네트워크 모니터링 및 시각화 도구입니다. https://github.com/user-attachments/assets/745eb888-0636-47e8-9293-38a706a8e897 L0p4Map이란? L0p4Map은 nmap의 강력함과 깔끔하고 현대적인 다크 UI를 결합한 전문가급 네트워크 모니터링 도구입니다. 인프라에 대한 빠르고 상세한 가시성을 필요로 하는 보안 연구자 및 네트워크 관리자를 위해 설계되었습니다. 불필요한...

CVE-2025-0282-Full-version

Storks: 원격 코드 실행 취약점 악용 도구 개요 Storks는 특정 네트워크 장비에서 CVE-2025-0282 로 식별된 중요한 원격 코드 실행RCE 취약점을 시연하기 위해 설계된 Python 기반 개념 증명PoC 도구입니다. 이 취약점은 특정 엔드포인트에 조작된 POST 요청을 전송하여 악용될 수 있습니다. 이 도구는 교육 및 연구 목적으로만 사용하도록 제작되었습니다. 면책 조항: 적절한 권한 없이 시스템에서 이 도구를 사용하는 것은 불법이며 비윤리적입니다. 이 도구의 오용으로 인한 어떠한 손해나 행위에 대해서도 책임을...

nfstream

NFStreamrepo은 온라인 또는 오프라인 네트워크 데이터를 쉽고 직관적으로 다룰 수 있도록 설계된, 빠르고 유연하며 표현력이 풍부한 데이터 구조를 제공하는 멀티플랫폼 Python 프레임워크입니다. 이는 실용적이고 실제 네트워크 흐름 데이터 분석을 위한 Python의 근본적인 고수준 구성 요소가 되는 것을 목표로 합니다. 또한, 연구자들을 위한 통합 네트워크 데이터 분석 프레임워크 가 되어 실험 전반에 걸쳐 데이터 재현성을 제공하는 더 넓은 목표를 가지고 있습니다. 라이브 노트북 | ---|--- 프로젝트 웹사이트 | 토론...

CVE-2024-38063

CVE-2024-38063 모든 인터페이스의 IPv6를 비활성화하는 완화 스크립트 사용 방법 PowerShell을 관리자 권한으로 실행하여 스크립트를 모듈처럼 가져오기 . .\CVE-2024-38063 함수 사용하기 Show-IPV6EnabledAdapters IPV6가 활성화된 모든 어댑터를 표시합니다! PS C:\users\public Show-IPV6enabledAdapters Disable-IPV6Adapter 특정 어댑터에서 IPv6를 비활성화합니다! 주의 어댑터 이름에는 공백이 있을 수 있으므로 참조할 때...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

ayaFlow

ayaFlow ayaFlow는 Aya로 구축된 Rust + eBPF 네트워크 트래픽 분석기입니다. 각 Linux 노드에 하나의 에이전트를 실행하고, 수신 및 송신에 TC 분류기를 연결하며, 실시간 트래픽 데이터, SQLite 기반 기록, 그리고 Prometheus 메트릭을 제공합니다. 기능 eBPF TC 분류기로 IPv4, IPv6, TCP 및 UDP 트래픽을 캡처합니다. 메모리 내 실시간 연결 통계와 SQLite의 기록 데이터를 유지합니다. 선택적으로 역방향 DNS, DNS 쿼리 도메인, TLS SNI로 트래픽을 보강합니다...

nuubi

Nuubi 도구 스캐너, 리콘 세부 정보 옵션: -h/--help | 도움말 메시지 표시 및 종료 인자: -b/--banner | 대상 IP 주소의 배너 그래빙 -s/--subnet | 대상 서브넷 조회 -c/--cms | 헤더를 통한 CMS 감지 -d/--dns | 대상 도메인의 DNS 조회 -e/--extract | 대상 URLhttps/http에서 링크 추출 -H/--http | 대상 URL의 HTTP 헤더 -n/--nmap | 대상 도메인의 Nmap 스캔 -S/--sub | 대상 도메인의 서브도메인 조회 -f/--fin...

Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...