OffSec-Reporting

SysReptor를 이용한 OffSec 보고서 작성 보안 전문가를 위한 침투 테스트 보고서 작성을 간소화하도록 설계된 쉽고 사용자 정의 가능한 침투 테스트 보고 플랫폼입니다. OffSec 보고서 작성 이 저장소는 완전히 사용자 정의 가능한 침투 테스트 보고 플랫폼인 SysReptor로 구축된 OffSec 보고서 템플릿을 소개합니다. 지원 자격증: OSCP+ , OSEP , OSWP , OSWA , OSWE , OSED , OSMR , OSEE , OSAI , OSDA , OSIR , OSTH 서식이 아닌 해킹에 집중하세요...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF helps penetration testers stay efficient and aligned with security standards such as the OWASP Web Security Testing Guide, the OWASP Top 10, PTES, and NIST so that they have more time to: See the big picture and think outside the box. Efficiently...

SnafflerParser

Snaffler 출력 파일 파서 특히 대규모 환경에서는 Snaffler 출력이 매우 방대해져 분석에 많은 시간이 소요됩니다. 이 스크립트는 Snaffler 출력 파일TSV 형식 필요을 파싱하여 다음을 수행합니다: 결과를 읽기 쉬운 표로 다듬고 TXT, CSV, HTML, JSON 또는 PS Gridview로 내보냅니다. 다음과 같은 기능을 갖춘 대화형 HTML 보고서를 생성합니다: 필터링심각도, 확장자, 수정 연도 및 전체 텍스트 검색 동적 정렬 미리보기 텍스트 내 키워드 하이라이트 직접 작업상위 폴더 열기, 파일 다운로드,...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

cve-2014-0160-Yunfeng-Jiang

cve-2014-0160-Yunfeng-Jiang 1. Отчёт по курсу чтения ReadingCourseReport.pdf 2. Инструменты обнаружения 1. heartbleed.py https://gist.github.com/eelsivart/10174134 Usage: python heartbleed.py hostname 2. ssltest.py https://github.com/Lekensteyn/pacemaker/blob/master/ssltest.py Usage: python...

CVE-2023-38829-NETIS-WF2409E_Report

Отчет устройства Netis WF2409E 1. Обзор устройства 1.1 Таблица основных характеристик Категория| Параметр| Описание ---|---|--- Информация об устройстве| Модель| Netis WF2409E | Тип| 300Mbps Wireless N Router | Питание| DC 9V/500mA | Версия оборудования| V1.8 | Версия PCB| PB-7189-M02G-20 | Дата...

dorkbot

dorkbot Сканируйте результаты поиска Google или других источников на наличие уязвимостей. dorkbot — это модульный инструмент командной строки для выполнения сканирования уязвимостей на наборах веб-страниц, возвращаемых поисковыми запросами Google или другими поддерживаемыми источниками. Он раздел...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 16.6.1 Refer to lunar.sh and CHANGELOG.md for more up to date version information License CC BY-NC-SA: https://creativecommons.org/licenses/by-nc-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code i...

osint-menace

OSINT Menace Разведывательная консоль с открытым исходным кодом Создано для охотников, а не для браузеров. OSINT Menace — это проект Defensive Thinking. OSINT Menace — это веб-приложение на Python, работающее в Docker, для пассивного, ориентированного на дела OSINT-анализа. Оно предоставляет...

r2ai

R2AI - Augmented reversing with LLM for radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This repository...

datasploit

Обзор инструмента: Выполняет OSINT-разведку по домену / email / имени пользователя / телефону и находит информацию из разных источников. Коррелирует и объединяет результаты, отображая их в консолидированном виде. Пытается найти учётные данные, API-ключи, токены, поддомены, историю домена,...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

OSTE-Meta-Scan

OSTE-Meta-Scanner Этот проект теперь поддерживается и развивается компанией OSTE и больше не доступен в качестве проекта с открытым исходным кодом. По вопросам коммерческого использования или поддержки обращайтесь в OSTE через LinkedIn, официальный сайт или отдел продаж по номеру +213.7.98.38.94....

vulnrepo

VULNRΞPO — Генератор отчетов об уязвимостях и репозиторий Менеджер отчетов об уязвимостях для специалистов по безопасности, работающий на стороне клиента с приоритетом конфиденциальности. Все данные шифруются и хранятся локально в вашем браузере — по умолчанию ничего не отправляется на сервер...

CVE-2024-4358

Telerik Report Server 인증 우회 - CVE-2024-4358 개요 Progress Telerik Report Server 2024 Q110.0.24.305 또는 이전 버전이 IIS에서 실행될 때, 인증되지 않은 공격자가 인증 우회 취약점을 통해 Telerik Report Server의 제한된 기능에 접근할 수 있습니다. 관련 정보 보기 — CVE-2024-4358 면책 조항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하는 데 이 도구를 사용하는 ...

Invoke-ADEnum

Invoke-ADEnum Active Directory 감사 및 열거 Invoke-ADEnum은 Active Directory 환경에서 정보 수집을 자동화하기 위해 설계된 감사 및 열거 도구입니다. Invoke-ADEnum의 기능 중 하나는 HTML 형식의 Active Directory 감사 보고서를 생성할 수 있다는 점입니다. 보안 평가, 규정 준수 감사 또는 일반 Active Directory 열거 작업을 수행할 때, 이 보고서는 Active Directory 인프라에 대한 상세한 개요를 탐색하기 쉬운 레이아웃으로 제공합니...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Использование ./lazyrecon.sh target.com О программе Этот скрипт предназначен для автоматизации процесса разведки в организованном виде путём выполнения...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

pwndoc

PwnDoc PwnDoc — это приложение для составления отчетов по пентесту, которое делает написание выводов простым и удобным, а также позволяет генерировать настраиваемый отчет в формате Docx. Основная цель — иметь больше времени на Pwn и меньше на Doc , объединяя такие данные, как уязвимости, между...