domain

정보 Recon-ng와 Alt-DNS는 훌륭합니다. 이 스크립트는 이러한 도구의 강점을 결합하여 동일한 세션 내에서 여러 도메인을 실행할 수 있게 해줍니다. TLDR; 한 번의 명령어로 서브도메인 검색을 끝내고 싶습니다. 오직 1개의 모듈만 API 키가 필요합니다 /api/googlesite. 이에 대한 지침은 recon-ng 위키에서 확인하세요. recon-ng를 활용하여 서브도메인을 열거하는 스크립트입니다. Google 스크래핑, Bing 스크래핑, Baidu 스크래핑, Yahoo 스크래핑, Netcraft 및 무차별...

reconpal

ReconPal: 보안을 위한 NLP 활용 리콘Recon은 가장 중요한 단계 중 하나로, 쉬워 보이지만 제대로 수행하려면 많은 노력과 기술이 필요합니다. 올바른 도구, 올바른 쿼리/구문을 알고, 해당 쿼리를 실행하며, 정보를 상호 연관시키고, 출력을 정리해야 합니다. 이 모든 것은 숙련된 정보 보안/리콘 전문가에게는 쉬울 수 있지만, 그 외의 사람들에게는 여전히 마법에 가깝습니다. "싱가포르에서 UDP를 지원하는 오픈 Memcached 서버를 찾아줘" 또는 "싱가포르에 있는 IP 카메라 중 기본 자격 증명을 사용하는 것은 몇...

masq

Sit where the model sits. See what it can see. MASQ MASQ is a local security CLI for AI agent stacks. It sits in the same seat the model sits in: it reads MCP tool catalogs, completes the MCP handshake, looks through session logs, and probes local model HTTP ports. Then it prints findings and...

Spartan

Spartan 프로처럼 정찰하라 위키 • 사용법 • 갤러리 기능 Aquatone 및 Sublist3r을 사용한 서브도메인 스캔 라이브 사이트만을 위한 Httprob 열린 포트를 위한 Masscan CMSeeK을 사용한 CMS 식별 WaybackMachine에서 URL 수집 Aquatone을 사용한 스크린샷 Dirsearch를 사용한 디렉터리 및 파일 브루트 포싱 CORS 스캔 모든 사이트에 PUT 메서드 시도 S3 버킷 브루트 및 스캔 Vhost 스캐닝 서브도메인 발견 방법 추가 Linkfinder 및 끊어진 링크 검사기 추가...

Registry-Recon

Registry-Recon 시스템/AV/EDR 정찰을 수행하는 Cobalt Strike Aggressor 스크립트. 작성자: Jess Hires 설명 레드팀 실무자로서 우리는 종종 손상된 시스템에 대한 세부 정보를 가능한 한 은밀하게 지문 수집하는 도구를 사용합니다. 이 과정에서 일반적으로 사용하는 도구 중 일부는 Windows CLI 명령어를 사용하기 때문에 EDR 제품에 의해 플래그 지정되기 시작했습니다. 이 어그레서 스크립트는 CLI 명령어 없이 네이티브 레지스트리 쿼리만 사용하여 시스템을 조사함으로써 이 문제를 해결하는...

reconspider

Most Advanced Open Source Intelligence OSINT Framework ReconSpider ReconSpider is most Advanced Open Source Intelligence OSINT Framework for scanning IP Address, Emails, Websites, Organizations and find out information from different sources. ReconSpider can be used by Infosec Researchers,...

Recon

👑 Recon 👑 버그 바운티Bug Bounty와 침투 테스트Pentest에서 대상을 인식하는 단계는 매우 시간이 많이 걸릴 수 있습니다. 그래서 저는 이 단계에서 가장 많이 사용하는 모든 도구를 포함한 나만의 인식 스크립트를 만들기로 결정했습니다. 이 프레임워크의 모든 구성은 @ofjaaah와 @Jhaddix의 방법론을 기반으로 합니다. 이 분들은 제가 정보 보안 경력을 시작하는 데 가장 큰 영감을 준 분들이며, 여러분도 그들의 콘텐츠를 살펴보시길 권장합니다. 많은 것을 배울 수 있습니다! 사용법 💡 기본 사용법...

Bountystrike-sh

Bountystrike-sh Bountystrike-sh 是一个包含 bash 和 python 脚本的集合，用于安装常见的漏洞赏金工具、执行侦察扫描和持续的资产发现。 Bountystrike-sh 是开源的，但属于 BountyStrike 项目，一个自托管的漏洞赏金管理系统。 root@kitploit: | \ / | | | | \ | | \ \ / / | | | | |/ / | | | | | | | | | | | | | | \ / / | | | | | | | | ' /| | | 项目 域名 bstrike.sh install 安装工具...

geo-recon

Geo-Recon 보안 분석가를 위한 IP 평판 및 지리적 위치 조회를 신속하게 처리하도록 설계된 OSINT CLI 도구입니다. Linux 사전 요구 사항 Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip Debian 또는 Ubuntu를 사용하지 않는 경우 해당 플랫폼yum 및 pacman 등을 검색하세요. 설정 이 도구는 다음 환경에서 호환됩니다: 모든 Linux 운영 체제 Debian, Ubuntu, CentOS Termux Linux ...

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...

skiptracer

Account moved to: https://gitlab.com/illwill No longer supported at this time. Python 3 migration in progress, please do not report issues yet, as the code and the sources need a bunch of upgrading. Project moved to https://gitlab.com/illwill/skiptracer...

AggressorAssessor

さまざまな初期偵察アグレッサースクリプト...

CloudScraper

CloudScraper는 클라우드 리소스를 찾기 위해 대상 URL을 스파이더링하고 스크래핑하는 도구입니다. URL을 입력하면 페이지를 크롤링하여 's3.amazonaws.com', 'windows.net', 'digitaloceanspaces' 등의 문자열을 찾습니다. 현재 AWS, Azure, Digital Ocean 리소스를 지원합니다. @okbyenow 사전 요구사항 비표준 Python 라이브러리: requests rfc3987 termcolor Python 3.6으로 제작됨 일반 이 도구는 Bryce Kunz의 최근...

cantina

アーカイブ済み。このプロジェクトはcustom-oscp-tooling に移行しました。 Cantina のコードはすべて、Star Wars の enum/アドバイザーツールスイートとともに、現在そちらに置かれています。 このリポジトリは履歴保存のため読み取り専用として維持されています。 新しい場所: https://gitlab.com/WattoCyber/custom-oscp-tooling 実行方法: そのリポジトリから python tools/cantina.py Cantina 概要 | ---|--- 何か| Cantina は OSCP...

OSCP

OSCP OSCP 学習ガイド 目次 列挙と偵察 Web 列挙 Nikto スキャン: root@kitploit: nikto -h http://10.10.10.1 さまざまなツールを使ったディレクトリバスティング: DIRB root@kitploit: dirb http://10.10.10.1 Gobuster root@kitploit: gobuster dir -u http://10.129.155.74:3000 -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -x aspx Web...

bug-bounty-library

Bug Bounty / Original Findings Library Folders are numbered in the order a hunter actually works - first to last. Start at 00-hunt/00-INDEX. Run the hunt from 00-hunt/ALPHA. This README is only the map. Authorization only. Safe harbor, VDP, GitHub PVR, or coordinated disclosure. No other-customer...

My-Presentation-Slides

My-Presentation-Slides Collections of Dhiyaneshwaran public presentation slides. You can find me at: Blog: https://dhiyaneshgeek.github.io Twitter: @DhiyaneshDk Hackerone: Geek Freak LinkedIn: Dhiyaneshwaran Balasubramaniam 2026 Hands-On Supply Chain Recon & Vendor Risk Mapping Recon Village @ DE...

Windows-Privilege-Escalation-Notes

Windows 权限提升 推荐使用 https://tryhackme.com/room/windows10privesc 的房间，但你可以选择任何你喜欢的。 一些资源， https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/ https://sushant747.gitbooks.io/total-oscp-guide/content/privilegeescalationwindows.html...

Mind-Maps

MindMaps 🗺️ このリポジトリは、バグバウンティハンター🧑‍🦰、ペネトレーションテスター🧑‍🦰、そして攻撃的🔴/防御的🔵セキュリティプロフェッショナル🫂向けのさまざまなマインドマップを、私自身の提供分に加えてコミュニティ🧑🏻‍🤝‍🧑🏽からの貢献分も保管・収容しています。皆さんの貢献と提案を歓迎します。 名前| リンク| タイプ| 説明| 著者 ---|---|---|---|--- Bug Hunters Methodology| 🔗| 🔴| このマインドマップは、バグバウンティプログラムでバグをテストする方法を説明しています。| Jhaddix Fiding Server side...

domain-enumeration-sicarius

Sicarius 🐴 ⚡️ 快速子域名枚举工具 🐴 ⚡️ 🦆 @unp4ck 🪳🫠 安装 root@kitploit: git clone github.com/unp4ck/sicarius.git cd sicarius touch config/config.yaml add your apis keys here! pip3 install -r requirements.txt --user 安装后配置 在查询第三方站点之前需要 API Key； Sicarius 有 12 个来源用于获取子域名。 Shodan SecurityTrails Virustotal...