wosind

Readme for "wosind.py" このソフトウェアはGPL（GNU GPLv3）の下でライセンスされています。 このツールは、OpenSource Intelligenceの多くの可能性を組み合わせています。 このツールは、ping、host...などのローカルシェルコマンドや、nmapなどの外部リソースや外部Webサービスを使用します。 1. システム前提条件 MacOSまたはLinux（WindowsはLinuxシェルコマンドがないため制限あり） Python 2.7.x Nmap https://nmap.org/download Python統合モジュール: urll...

PowerZure

関数の一覧、使用法などについては、https://powerzure.readthedocs.io を参照してください PowerZureとは？ PowerZureは、MicrosoftのクラウドプラットフォームAzure内のリソースを評価し、悪用するために作成されたPowerShellプロジェクトです。PowerZureは、Azure、EntraID、および関連リソースの偵察 と 悪用の両方を実行できるフレームワークの必要性から生まれました。 必要条件 "Az" Azure PowerShell...

GETROBARB

GETROBARB XSS Scanner は、Bashで書かれた自動化されたXSS（クロスサイトスクリプティング）脆弱性の認識・検出フレームワークであり、許可されたWebセキュリティ監査向けに設計されています。バグバウンティやペネトレーションテストのエコシステムで広く使われる複数のユーティリティを統合し、脆弱なエンドポイントの発見フロー全体を自動化します。 ツールの説明: GETROBARB XSS Scanner GETROBARB XSS Scanner Framework...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server & client configuration auditing. jtesta/ssh-audit v2.0+ is the updated and maintained version of ssh-audit forked from arthepsy/ssh-audit v1.x due to inactivity. Features Usage Screenshots Server Standard Audit Example Server Policy Audit Example Clien...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com About...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 使用法 ./lazyrecon.sh -d domain.com 特定のサブドメインを除外する場合: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com 概要 LazyRecon は Bash...

instarecon

InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...

instarecon

InstaRecon 自動化された基本的なデジタル偵察。ターゲットの初期フットプリントを取得し、追加のサブドメインを発見するのに最適です。InstaReconは以下を実行します: DNSルックアップ A, PTR, MX, NS 発見されたすべてのホストに対して再帰的にDNSルックアップ Whois ドメインおよびIP ルックアップ サブドメインとURLを探すGoogle dork Shodan ルックアップ 全体のCIDRに対する逆DNSルックアップ ターゲットがネットワークの場合のみ ...すべてコンソールまたはCSVファイルにきれいに出力されます。...

pegasus-neo

| \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░ PEGASUS-NEO...

netsniff-ng

////////////////////////////////////////////////////////////////////////////// netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking toolkit. If you...

WEBFANG

WEBFANG v2.0 免責事項: Webfangは、倫理的なハッカー、ブルーチーム、レッドチーム向けに設計・開発されたリコンサンスツールキットのCLIです。スパイダリング、サブドメインスキャン、WHOIS、DNS、Shodan、ヘッダーフィンガープリンティングを使用して、パッシブおよびアクティブリコンサンスを実行します。WEBFANGは、許可されたペネトレーションテスト、OSINTリサーチ、倫理的なハッキング専用です。無許可での使用は違法です。作成者は悪用に対する責任を負いません。常に適切な許可を得てから使用してください。® All Rights Reserved プレビュー:...

ScrapedIn

ScrapedIn 用于抓取LinkedIn的工具 此工具旨在辅助红队或社会工程活动中，利用LinkedIn网站/API进行侦察。它通过执行公司特定搜索，提取目标公司员工的详细列表。输入目标公司名称，工具将帮助确定LinkedIn公司ID，并以此ID执行搜索。 注意： 该工具通过发送少于20个请求，即可提取任何搜索的最大结果数（1,000个联系人）。 输出存储为XLSX文件，但设计用于谷歌表格，并包含带有个人资料图片等内容的格式化报告。将XLSX导入谷歌表格后，会有一个“dataset”工作表和一个“report”工作表。 如何安装 sudo apt-get install...

TheTimeMachine

🚀 TheTimeMachine v3.0 - Waybackを武器化！偵察・バグバウンティ・OSINT & その他！ 映画やコミックでタイムトラベルを聞いたことはありますよね？ ええ、これはもうフィクションではありません 😎。 TheTimeMachine は、Wayback Machineからアーカイブ済みURLをスクレイピングしてあらゆるWebアプリの過去を掘り起こし、機密情報・忘れ去られた・非推奨のエンドポイントを見つけて、さらなる調査に役立てることができます。...

API-SPY-API-PROBE

API-SPY 🕵️👻 API偵察とペネトレーションテスト用に設計された強力なディレクトリブルートフォースツールです。隠れたAPIエンドポイントを自動的に発見し、再帰的なサブスキャンを実行し、より深いAPI列挙のためにHTTPメソッドを調査します。 特徴 ✨ 主な機能： 🎯 ワードリストベースのブルートフォースによる高速エンドポイント発見 🔄 発見したエンドポイントの自動再帰サブスキャン 🔍 HTTPメソッドのプロービング（GET、POST、PUT、DELETE、PATCH、OPTIONS） ⚡ パフォーマンス向上のためのマルチスレッドスキャン 📊...

enum4linux

enum4linux WindowsおよびSambaホストからデータを列挙するための、enum.exeのLinux代替ツール。 Enum4linuxは、WindowsおよびSambaシステムから情報を列挙するためのツールです。かつてwww.bindview.comで入手可能だったenum.exeと同様の機能を提供しようと試みています。 Perlで記述されており、基本的にはSambaツールであるsmbclient、rpclient、net、nmblookupのラッパーです。 ツールの使用方法は以下に例とともに記載されています。以前のバージョンのツールはページ下部にあります。 関連リンク:...

CloudPulse

CloudPulse - AWS クラウドランドスケープ検索エンジン 偵察フェーズでは、攻撃者は標的に関するあらゆる情報を検索し、プロファイルを作成します。これにより、後で組織に侵入する可能性のある方法を特定するのに役立ちます。 CloudPulse は、SSL 証明書データの分析を簡素化および強化する強力なツールです。Trickest Cloud で入手可能な AWS EC2 マシンから取得した膨大な SSL 証明書リポジトリを活用します。CloudPulse を用いて、セキュリティ研究者は SSL...

knockpy

🔍 Knockpy サブドメインスキャン v9.0 ✅ 高速 & 非同期 • 🔐 リコン + ブルートフォース • 🔧 拡張容易 KnockPy は、パッシブリコンネサンスとブルートフォースによりサブドメインを列挙するモジュール式のPython 3ツールです。async/await対応 、パフォーマンス向上、最新のHTTP/TLS処理を備えています。 🚀 機能 v9 ✅ 非同期スキャン （httpx と DNS 解決を使用） ✅ モジュール式: 新しいパッシブソースを簡単に追加可能 🔍 パッシブリコンネサンス 、ブルートフォース 、または両方をサポート 🎨 Rich...

X-Recon

Webページの入力項目を特定し、XSSスキャンを実行するユーティリティです。 機能: サブドメイン発見: 対象ウェブサイトに関連するサブドメインを取得し、ホワイトリストにまとめます。これらのサブドメインはスクレイピング処理中に利用できます。 サイト全体のリンク発見: 指定されたホワイトリストとmaxdepthに基づいて、ウェブサイト全体のすべてのリンクを収集します。 フォームと入力の抽出: 抽出されたリンク内にあるすべてのフォームと入力を特定し、JSON出力を生成します。このJSON出力は、ツールのXSSスキャン機能を活用するための基礎となります。 XSSスキャン:...

AzureHound

AzureHound Microsoft Azure 用 BloodHound データコレクター AzureHound を入手する リリースバイナリ お使いのプラットフォームに適したバイナリを、Releases からダウンロードしてください。 ローリングリリース ローリングリリースには、main ブランチに自動的に追従して最新状態に保たれるビルド済みバイナリが含まれており、こちら からダウンロードできます。 警告: ローリングリリースは不安定な場合があります。 コンパイル 前提条件 Go 1.25 以降 ソースからこのプロジェクトをビルドするには、以下を実行します: go build...

adidnsdump

Active Directory 統合 DNS ダンプツール デフォルトでは、Active Directory のすべてのユーザーは、ゾーン転送と同様に、ドメインまたはフォレストの DNS ゾーン内のすべての DNS レコードを列挙できます。このツールは、内部ネットワークの偵察目的でゾーン内のすべての DNS レコードの列挙とエクスポートを可能にします。 詳細については、関連するブログ記事 をお読みください。 インストールと使用方法 ツールは、pip install adidnsdump で pip 経由でインストールするか、git からインストールして最新バージョンを入手できます： g...