AutoRecon

ボウリングでバンパーを使うようなものです。 - @ippsec AutoRecon AutoReconは、サービスの自動列挙を行うマルチスレッドのネットワーク偵察ツールです。CTFやその他のペネトレーションテスト環境（OSCPなど）で時間を節約するためのツールとして設計されています。実際の業務でも役立つ可能性があります。 このツールは、まずポートスキャン/サービス検出スキャンを実行します。その初期結果に基づいて、さまざまなツールを使用してそれらのサービスのさらなる列挙スキャンを起動します。たとえば、HTTPが見つかった場合、feroxbusterが起動されます（その他多数）。...

frogy2.0

Orbis - 攻撃対象領域インテリジェンス 全スペクトル攻撃対象領域インテリジェンス Orbis は、組織全体のインターネットに面した攻撃対象領域（サブドメイン、開放ポート、Webアプリケーション、クラウドインフラ、TLS証明書、電子メールのセキュリティ状態、公開されたシークレット、ログインパネルなど）を自動的にマッピングし、発見されたすべての資産をスコアリングおよびランク付けすることで、何に最初に焦点を当てるべきかを正確に把握できます。 機能 ドメインのリストを渡すだけで、残りは自動で実行します。 ドメインのリストを渡すだけで、残りは自動で実行します。 google.com →...

Spartan

Spartan プロ級のリコン Wiki • 使い方 • ギャラリー 機能 Aquatone と Sublist3r を使用したサブドメインスキャン ライブサイトのみの Httprob オープンポートの Masscan CMSeeK を使用した CMS の識別 waybackMachine からの URL 取得 Aquatone を使用したスクリーンショット Dirsearch を使用したディレクトリとファイルのブルートフォース Cors スキャン 全サイトへの PUT メソッドの試行 S3 バケットのブルートフォースとスキャン Vhost スキャン サブドメイン列挙のさらなる方法...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks is feature complete. I'm not merging new features into Gitleaks. Future releases will be security patches only. I'm shifting my focus to Betterleaks Gitleaks is a tool for detecting secrets like passwords, API keys, and tokens in g...

CyberScan

CyberScan CyberScanは、パケット解析、デコード、ポートスキャン、ping、IPの地理位置情報（緯度、経度、地域、国など）を実行できるオープンソースの侵入テストツールです。 スクリーンショット サポートされているオペレーティングシステム Windows XP/7/8/8.1/10 GNU/Linux MacOSX インストール CyberScanは pip を使用するか、リポジトリをダウンロード してインストールできます。 pip $ pip install cyberscan CyberScanリポジトリのダウンロード Git...

trigmap

概要 Trigmapは、Nmapのbashラッパーです。nmapスキャンを簡単に実行し、特に情報を整理されたディレクトリ階層に収集するために使用できます。Nmapを使用することで、スクリプトは移植性 が高く（Kali Linuxだけでなく簡単に実行可能）、最適化されたNmapアルゴリズムにより非常に効率的 です。 詳細 Trigmapは、Nmapスクリプトエンジン（NSE）を使用して、以下の複数のタスクを実行できます。 ポートスキャン サービスとバージョン検出 Webリソースの列挙 脆弱性評価 よくある脆弱性のテスト よくあるエクスプロイトのテスト アクティブサービスに対する辞書攻撃...

naabu-action

Naabu Action facilita la orquestación de naabu con GitHub Action. Ejemplo de uso GitHub Action ejecutando naabu sobre una lista de hosts - name: 💥 Naabu - Port Scanner uses: projectdiscovery/naabu-action@main with: host: example.com GitHub Action ejecutando naabu con un escaneo de puertos...

CamXploit

このGitHubリポジトリが役に立ったと思われましたら、スターをお願いします！ ⭐️ CamXploitは、研究者や防御者がIPアドレスが露出したIPカメラやCCTVサービス をホストしている可能性があるかを評価するためのセキュリティ偵察ツールです。 このツールは、一般的なカメラポートのスキャン、アクセス可能なWebインターフェースの識別、一般的な設定の脆弱性（例：デフォルト設定や公開アクセス可能なサービス）の強調表示など、非侵襲的なチェック を実行します。また、さらなる手動調査と確認 を支援するコンテキスト検索リンクも提供します。...

Findomain

Findomain ドメイン認識のための完全なソリューション。スクリーンショット取得、ポートスキャン、他のツールからのデータインポート、サブドメインモニタリングなどをサポート。Discord、Slack、Telegramなどのサービスを通じて発見結果のアラートを受け取れます。ソース用の複数のAPIキーなどにも対応。 チャットで参加 Findomainで何ができるか?...

Raccoon

Raccoon 偵察と情報収集のための攻撃的セキュリティツール 機能 DNS 詳細 DNSダンプスターを用いたDNSの視覚的マッピング WHOIS 情報 TLS データ - サポートされている暗号スイート、TLSバージョン、証明書の詳細、SAN ポートスキャン サービスとスクリプトのスキャン URLファジングとディレクトリ/ファイル検出 サブドメイン列挙 - Google dorking、DNSダンプスタークエリ、SAN発見、ブルートフォースを使用 Webアプリケーションデータの取得: CMS検出 Webサーバー情報とX-Powered-By robots.txtとサイトマップの抽出...

autoscan

autoscan.sh 概要 autoscan.sh は、Metasploit、nmap、およびその他の無料で利用可能なツールと連携し、これらすべてをFaraday（Faradayは一つのツールです。Jiraへのエクスポートなど、他のオープンソースレポートツールにも使用可能）にレポートする、完全自動化された侵入テストツールです。 Autoscanは、すべての開放ポートの状態を特定し、ターゲットシステムの脆弱性を検索し、利用可能なエクスプロイトを実行します。 手順 すべてのTCPポートと、最もよく使われるUDPポートをスキャンします。 多くのサービスが列挙され、エクスプロイトされます。...

scilla

🏴‍☠️ 情報収集ツール 🏴‍☠️ - DNS / サブドメイン / ポート / ディレクトリの列挙 Coded with 💙 by edoardottt Share on Twitter! インストール • はじめに • 使用例 • 変更履歴 • コントリビューション • ライセンス インストール 📡 Homebrew brew install scilla Snap sudo snap install scilla Golang go install -v github.com/edoardottt/scilla/cmd/scilla@latest ソースからのビルド Go =1.23...

ReconPi

Recon Pi . \ \ \ | | // / / \ / | / | | | \ /\ \ | \ | | | || /\ \ /|| /| || / / / / v2.2 - @x1mmartijn ReconPi - 軽量な recon ツールで、Raspberry Pi を使用して最新のツールを活用した広範な偵察を実行します。 その Raspberry Pi を使い始めましょう — きっとどこかに転がっているはずです ; バージョン2.1 以降、ReconPi は VPS でも使用可能です。Sachin Grover 氏の多大な貢献に感謝します。 最新の...

AttackSurfaceMapper

AttackSurfaceMapper AttackSurfaceMapper ASM は、オープンソースインテリジェンスとアクティブな手法を組み合わせてターゲットの攻撃対象領域を拡大する偵察ツールです。1つ以上のドメイン、サブドメイン、IPアドレスを入力として与えると、さまざまな手法を用いてさらなるターゲットを発見します。ブルートフォースやパッシブルックアップによるサブドメインの列挙、同一ネットワークブロック所有者の他のIP、複数のドメイン名が指すIPなどを特定します。...

Pybelt

注：このプロジェクトは更新されなくなりました。これが最後のプッシュとなります。詳細情報が必要な場合は、Twitterで@staysaltyまでお気軽にご連絡ください。 Pybelt Pybeltは、以下の機能を備えたオープンソースのハッカーツールベルトです： ポートスキャナー SQLインジェクションスキャナー ドークチェッカー ハッシュクラッカー ハッシュタイプ検証ツール プロキシ発見ツール XSSスキャナー...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

ReconNote

ReconNote Webアプリケーションセキュリティ偵察自動化フレームワーク ユーザー入力としてドメイン名を受け取り、ドメインの資産をリストアップすることで攻撃対象領域を最大化します。例: サブドメイン: Amass, findomain, subfinder、および shuffledns を使用した解決可能なサブドメイン スクリーンショット ポートスキャン JS ファイル サブドメインの Httpx ステータスコード ファジングによる Dirsearch のファイル/ディレクトリパス インストール 1 -...

Pentest-Cheat-Sheet

渗透测试速查表 网上有很多速查表，但这是我自己整理的一份。目前仍在完善中，作为一份粗略草稿，有时会更新很多 。我在备考 OSCP 时开始编写这份速查表，但现在它已发展为包含更多我作为红队成员所需的实用内容。新增内容很可能对考试没有用处，甚至可能包含被禁止使用的工具。 侦察 非常不完整... Linux 本地 find / -name flag.txt 按名称查找文件。 grep -R "flag40" / -s -n 从根目录递归搜索文件内容以寻找字符串，不输出错误信息。 Windows 本地 dir /s flag.txt 在当前目录及子目录中查找名为 flag.txt 的文件。...

bbot

BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation stable version...

sif

安装 · 用法 · 模块 · 文档 · 贡献 快速、并发的侦察到利用，全在一个二进制文件中。每个扫描器共享一个连接池化的 HTTP 客户端。 sif 是什么？ sif 是一个侦察与利用扫描器，在一个二进制文件中完成整个链路：子域名枚举、端口扫描、爬虫、nuclei、框架/CVE 检测、JS 密钥提取、Web 漏洞探测（CORS/XSS/重定向）、云与接管检查。25 种以上扫描类型，一条命令完成。 sif -u https://example.com -dnslist -ports -crawl -js -framework -nuclei nuclei 和 colly...