WEBFANG

WEBFANG v2.0 면책 조항: Webfang는 윤리적 해커, 블루 팀, 레드 팀을 위해 개발 및 설계된 정찰 도구 키트인 CLI입니다. 스파이더링, 서브도메인 스캐닝, WHOIS, DNS, Shodan, 헤더 핑거프린팅을 사용하여 수동 및 능동 정찰을 수행합니다. WEBFANG은 승인된 침투 테스트, OSINT 연구, 윤리적 해킹 전용으로만 사용됩니다. 허가 없는 사용은 불법입니다. 제작자는 오용에 대해 책임을 지지 않습니다. 항상 적절한 허가를 받은 후에 사용하십시오. ® All Rights Reserved 미리보기:...

flashlight

침투 테스터를 위한 자동 정보 수집 도구 영상 : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

bbot

BEE·bot 은 Spiderfoot에서 영감을 받은 다목적 스캐너로, Recon리콘, Bug Bounties버그 바운티, ASM 을 자동화하도록 제작되었습니다! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 VivaGraphJS로 시각화한 실시간 BBOT 스캔 설치 root@kitploit: stable version pipx install bbot bleeding edge dev branch pi...

keyFinder

KeyFinder Chrome 및 Firefox를 위한 수동적 API 키 및 비밀 발견 도구 KeyFinder는 Chrome 및 Firefox용 브라우저 확장 프로그램으로, 방문하는 모든 페이지에서 유출된 API 키, 토큰, 비밀 및 자격 증명을 수동적으로 스캔합니다. 설정 없이 백그라운드에서 조용히 실행됩니다. 탐지 항목 KeyFinder는 80개 이상의 탐지 패턴 을 제공하며, 다음 출처의 비밀을 포함합니다: 작동 방식 KeyFinder는 모든 페이지에서 10가지 공격 표면 을 스캔합니다: 1. 스크립트src URL - 모...

w13scan

W13Scan W13scan은 Python3 기반의 오픈소스 웹 취약점 탐지 도구로, 능동 스캔 모드와 수동 스캔 모드를 지원하며 Windows, Linux, Mac에서 실행할 수 있습니다. HTML 템플릿 소스 코드: w13scan-report 선언 W13Scan을 사용하기 전에 현지 법률을 준수하십시오. W13Scan은 교육 목적으로만 제공됩니다. 특징 다른 전문 스캔 도구와 비교하여 w13scan만의 고유한 장점이 있습니다. 무료/오픈소스...

depx

depx 悪意のあるパッケージ & サプライチェーンインテリジェンス 機能 • インストール • 使い方 • depx の実行 • JSON • Discord に参加 は、高速で受動的なサプライチェーンインテリジェンス CLI です。このツールは、 データ（、OSV 形式）と、 から収集された 1 時間ごとに更新されるライブインテリジェンスフィードを照合することで、パッケージが （ハイジャックされた公開、認証情報窃取、インストールスクリプトのバックドア）かどうかを教えてくれます。...

ivre

IVRE IVRE Instrument de veille sur les réseaux extérieurs 또는 DRUNK Dynamic Recon of UNKnown networks는 네트워크 정찰 프레임워크로, 수동 및 능동 정찰 도구를 포함합니다. IVRE는 다음의 데이터를 사용할 수 있습니다: 수동 도구: Zeek Argus Nfdump p0f airodump-ng 능동 도구: Nmap Masscan ZGrab2 ZDNS Nuclei httpx dnsx tlsx Dismap 광고 슬로건은 다음과 같습니다: 프랑스어로:...

Minesweeper

23000개 이상의 악성 암호화폐 채굴 도메인크립토재킹에서 스크립트가 로드되는 것을 탐지하는 데 도움이 되는 Burpsuite 플러그인BApp입니다. 요약 Minesweeper는 범위 내 항목을 수동적으로 스캔하여 페이지 소스에서 23000개 이상의 알려진 크립토재킹 도메인과 일치하는 항목을 찾습니다. 발견되면 다음과 유사한 알림이 발생합니다: 소스 수동 업데이트...

burp-ai-agent

Custom AI Agent Burp Suite와 현대 AI를 잇는 다리. 이름에 대한 참고: 이 확장 기능은 Custom AI Agent이전 명칭: Burp AI Agent로 게시됩니다. PortSwigger의 BApp Store 명명 요구 사항을 준수하고 Burp Suite의 내장 Burp AI 제공자와의 혼동을 피하기 위해 이름이 변경되었습니다. GitHub 저장소github.com/six2dez/burp-ai-agent, 문서 사이트burp-ai-agent.six2dez.com, 구성 디렉터리/.burp-ai-agent...

BurpSuite-Asset_Discover

BurpSuite 확장 프로그램 - Asset Discover Burp Suite 확장 프로그램으로, 수동 스캔을 통해 HTTP 응답에서 자산을 발견합니다. 자세한 내용은 블로그 Asset Discovery using Burp Suite를 참조하세요. 이 확장 프로그램은 이제 BApp 스토어에 포함되어 Burp Suite에서 직접 설치할 수 있습니다. https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e 우리의 Attack Surface Management 플랫...

JSpector

JSpector JSpector는 Burp Suite 확장 프로그램으로, JavaScript 파일을 수동적으로 크롤링하여 JS 파일에서 발견된 URL, 엔드포인트 및 위험한 메서드에 대한 이슈를 자동으로 생성합니다. 사전 요구 사항 JSpector를 설치하기 전에 Burp Suite에 Jython이 설치되어 있어야 합니다. 설치 1. JSpector의 최신 버전을 다운로드합니다. 2. Burp Suite를 열고 Extensions 탭으로 이동합니다. 3. Installed 탭에서 Add 버튼을 클릭합니다. 4. Extensio...

NagaScan

NagaScan NagaScan은 웹 애플리케이션을 위한 분산 수동 취약점 스캐너입니다...

freddy

Freddy the Serialisation Killer - 역직렬화 버그 찾기 Burp Suite 확장 프로그램으로, 직렬화 라이브러리/API를 탐지 및 익스플로잇하는 데 도움을 줍니다. 이 유용한 확장 프로그램은 원래 Nick Bloor@nickstadb가 NCC Group을 위해 개발했으며, 주로 Alvaro Muñoz와 Oleksandr Mirosh의 연구 Friday the 13th: JSON Attacks를 기반으로 합니다. 이 연구는 Black Hat USA 2017과 DEF CON 25에서 발표되었습니다. 이들은...

Dome

DOME - 서브도메인 열거 도구 스페인어 버전 확인 Dome은 빠르고 신뢰할 수 있는 Python 스크립트로, 서브도메인을 얻고 열린 포트를 검색하기 위해 능동적 및/또는 수동적 스캔을 수행합니다. 이 도구는 버그 바운티 헌터와 침투 테스터가 정찰 단계에서 사용하기에 권장됩니다. 노출된 표면적이 클수록 바위는 더 빨리 부서진다 더 많은 OSINT 엔진을 사용하려면 config.api 파일에 필요한 API 토큰을 채우십시오. 패시브 모드: OSINT 기술을 사용하여 대상의 서브도메인을 얻습니다. 이 모드는 대상에 어떤 연결도 ...

Burp_VulPscan

BurpVulPscan Burpパッシブスキャンプラグイン、現在はCVE-2022-22947のみ 収集した様々な高脅威POCを統合して追加する予定です。 Java学習用の練習プロジェクト...

r3con1z3r

R3CON1Z3R R3con1z3r는 파이썬으로 작성된 직관적인 기능을 갖춘 경량 웹 정보 수집 도구입니다. 이 도구는 오픈 소스 인텔리전스OSINT 기반 웹 풋프린팅을 빠르고 철저하게 수행할 수 있는 강력한 환경을 제공합니다. 풋프린팅은 윤리적 해킹의 첫 번째 단계로, 대상에 관한 가능한 모든 정보를 수집하는 것입니다. R3con1z3r는 HTTP 헤더 플래그, Traceroute, Whois 풋프린팅, DNS 정보, 동일 서버의 사이트, Nmap 포트 스캐너, 역대상 및 웹페이지의 하이퍼링크를 포함한 내장 기능을 갖춘 수동...

BurpSuite_403Bypasser

403Bypasser 403 제한 디렉터리를 우회하는 BurpSuite 확장 프로그램입니다. PassiveScan기본 활성화을 사용하면 각 403 요청이 이 확장 프로그램에 의해 자동으로 스캔되므로 BurpSuite에 추가하기만 하면 됩니다. 페이로드: $1: 호스트명 $2: 경로 root@kitploit: $1/$2 $1/%2e/$2 $1/$2/. $1//$2// $1/./$2/./ $1/$2anything -H "X-Original-URL: /$2" $1/$2 -H "X-Custom-IP-Authorization:...

jsluicepp

📄 目次 👋 はじめに 🛠️ セットアップ 📝 使い方 📜 機能 URLの監視 Repeaterに送信 シークレット シークレット通知 URLをコピー 正規/除外マッチ スコープ内のみ インラインタグ 重複を隠す パラメータ付きを表示 インポート/エクスポート 設定を保存 🤝 コントリビューター 👋 はじめに jsluice++ は、CLIツール jsluice を使用して JavaScript トラフィックを受動的および能動的にスキャンするために設計された Burp Suite 拡張機能です。 この拡張機能は、静的 JavaScript ファイルから URL、パス、シークレットを抽出する...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp 拡張プラグイン 機能 パッシブスキャン : Burp を通過するすべての Next.js サイトを自動検出 メモリコードインジェクション v2.2 New! ターゲットリクエストを右クリックし、AntSword メモリコードを注入 を選択。GET および POST の両方のタイプのメモリコードをサポート。 接続アドレス : http://target/qaz 接続パスワード : nb エンコーダー : default（特定のエンコーダーは不要） インジェクション成功後、AntSword...

pcap-burp

このプロジェクトは、BurpでPcap/PcapngファイルをインポートしてパッシブスキャンするためのBurp Suite拡張機能を提供します。この拡張機能は、 HTTPクライアントがプロキシをサポートしていないが、Burpを使用してHTTPトラフィックをスキャン、検査、またはリプレイすると便利な場合に使用できます。 ソースからのビルド（オプション） Antの"dist"ターゲットは、dist/libディレクトリに統合されたjarファイルを生成します。 インストール Burpの"Extender"タブを使用して、dist/libディレクトリから最新のjarファイルを追加します。 使用方法...