LaZagne

LaZagne 프로젝트 !!! 설명 LaZagne 프로젝트는 로컬 컴퓨터에 저장된 수많은 비밀번호를 검색하기 위한 오픈소스 애플리케이션입니다. 각 소프트웨어는 서로 다른 기술평문, API, 사용자 정의 알고리즘, 데이터베이스 등을 사용하여 비밀번호를 저장합니다. 이 도구는 가장 일반적으로 사용되는 소프트웨어에서 이러한 비밀번호를 찾기 위해 개발되었습니다. 이 프로젝트는 pupy에 사후 익스플로잇 모듈로 추가되었습니다. Python 코드는 디스크에 닿지 않고 메모리에서 해석되며 Windows 및 Linux 호스트에서 작동합니다...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

gOSINT

gOSINT Codacy Badge Go로 작성된 OSINT 스위스 아미 나이프 더 많은 업데이트를 보려면 develop 브랜치를 확인하세요. 소개 gOSINT는 Golang으로 작성된 멀티플랫폼 OSINT 스위스 아미 나이프입니다. 원하신다면 언제든지 기여하시거나 피드백을 남겨주세요! 제 프로젝트가 마음에 드시나요? 기부를 고려해 주세요 : gOSINT가 할 수 있는 일 현재 gOSINT는 다양한 모듈을 제공합니다: 이메일 검색을 위한 git 지원 GitHub API 사용 또는 일반 클론 및 검색 PGP 서버에서 이메일, 별...

GoogleIndexRetriever

Google 인덱스 검색기 당신이 필요로 하는 내용을 정확히 다루는 것 같은 웹페이지를 발견했는데 삭제된 적이 있나요? 네, Google 캐시가 답이지만... 캐시도 삭제되었다면요? 사이트가 Google 색인 페이지에만 있다면요? 웹페이지를 되찾을 수는 없지만, 그 페이지가 존재했다는 것은 알고 있습니다. Google Index Retriever 는 Google에서 색인을 다시 검색하여 텍스트의 일부를 되찾고, 아마도 당신이 필요로 하는 삭제된 콘텐츠를 되찾으려고 시도할 것입니다. Google 캐시는 영원히 존재하지 않습니다...

InSpy

InSpy ⛔ DEPRECATED. 이 저장소는 더 이상 유지 관리되지 않습니다. 소개 InSpy는 파이썬 기반 LinkedIn 열거 도구입니다. 버전 3.0에서는 무작위 헤더 및 XML 출력 지원 외에도 도메인 및 이메일 검색 자동화 기능이 도입되었습니다. 설치 복제된 InSpy 디렉토리 내에서 pip install -r requirements.txt를 실행하세요. HunterIO에서 API 키를 받아 InSpy.py의 hunterio 변수29번째 줄에 삽입하세요. 도움말 InSpy - A LinkedIn enumeratio...

watchguard-sso-client

Watchguard SSO Agent 취약점 개념 증명 CVE-2024-6592, CVE-2024-6593, CVE-2024-6594 자세한 내용은 다음 권고에서 확인할 수 있습니다: CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 이 스크립트는 실행을 위해 Python click 라이브러리가 필요합니다. 예제 SSO 클라이언트에 임의 명령 실행 command 서브커맨드는 Watchguard SSO 클라이언트의 Telnet 인터페이스에 명령을 실행하는 데 사용할 수 있습니다. 예를 들어, 현재 로그인...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and domain controllers...

Zetsu

오프라인 개인 RAG 시스템으로, 침투 테스트 지식을 관리합니다. 여러분의 writeup, 실습 솔루션, 버그 바운티 보고서, 보안 블로그를 수집한 후, 실무 중에 자연어로 질의할 수 있습니다. 클라우드도, SaaS도 없이, 여러분의 지식은 여러분의 것입니다. 기능 ZETSU는 여러분이 축적한 지식을 질의 가능한 어시스턴트로 바꿔줍니다. 마크다운 파일을 grep하거나, certipy 명령어가 어느 writeup에 있었는지 기억하려고 애쓰는 대신, 자연스럽게 물어보세요: SeImpersonatePrivilege로 어떻게 권한...

CVE-2023-23752

CVE-2023-23752 대량 스캐너 + CVE-2023-23752에서 구성 가져오기 스크린샷 설치 이 저장소를 클론하세요 필요한 패키지를 설치하세요 pip3 install -r requirements.txt...

Panoptic

Panoptic Panoptic은 경로 탐색path traversal 취약점을 통해 일반적인 로그 및 설정 파일의 검색과 조회를 자동화하는 오픈 소스 침투 테스트 도구입니다. 기능 구성 가능한 작업자 풀을 사용한 비동기 동시 스캔 --concurrency 매개변수 기반, 경로 기반, POST, 쿠키, 헤더 및 JSON 본문 주입을 통한 일반적인 로그 및 설정 파일 자동 검색 임의 주입 지점을 위한 FUZZ 마커 — --header 또는 --data 값에 FUZZ 배치 파일 경로를 디코딩하는 엔드포인트를 위한 Base64 인코딩...

holehe

Holehe OSINT - Email to Registered Accounts 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Holehe Online Version Summar...

CVE-2021-26855-SSRF

CVE-2021-26855-SSRF-Poc このスクリプトは CVE-2021-26855 ssrf Poc を特定するのに役立ちます 参照: https://proxylogon.com/ スクリプトの使い方 python CVE-2021-26855.py -H target.com -B xxxxxxxxxxxxxxxxxx.burpcollaborator.net HTTPS リクエストを介してトークンを取得できる場合、対象は脆弱です。それ以外の場合は、誤検知になります。 次のヘッダーを確認してください。 X-SourceCafeServer:...

SploitScan

SploitScan 📜 설명 SploitScan은 알려진 취약점에 대한 익스플로잇과 각각의 악용 가능성을 식별하는 과정을 간소화하기 위해 설계된 강력하고 사용자 친화적인 도구입니다. 사이버 보안 전문가가 알려진 익스플로잇과 테스트된 익스플로잇을 신속하게 식별하고 적용할 수 있도록 지원합니다. 특히 보안 조치를 강화하거나 새로운 위협에 대비한 강력한 탐지 전략을 개발하려는 전문가에게 유용합니다. 📖 목차 📜 설명 🌟 기능 💣 지원되는 익스플로잇 데이터베이스 📁 지원되는 취약점 스캐너 가져오기 ⚙️ 설치 🚀 사용법 🤖 AI 기반 위...

vexhub-crawler

VEX Hub 크롤러 vexhub-crawler는 소스 저장소에서 VEX 문서를 자동으로 검색하는 VEX Hub의 구성 요소입니다. 개요 크롤러는 등록된 PURLPackage URL에서 소스 저장소를 식별하고 VEX 문서를 VEX Hub로 복사합니다. 이 프로세스를 통해 VEX Hub는 다양한 소프트웨어 패키지에 대한 최신 VEX 문서 컬렉션을 유지할 수 있습니다. 다음 다이어그램은 npm을 예로 들어 VEX Hub 크롤러의 높은 수준의 프로세스 흐름을 보여줍니다: flowchart TD DevDeveloper...

waymore

About - v8.9 The idea behind waymore is to find even more links from the Wayback Machine plus other sources than other existing tools. 👉 The biggest difference between waymore and other tools is that it can also download the archived responses for URLs on wayback machine and URLScan so that you c...

wifi-password

wifi-password WiFi 비밀번호를 빠르게 가져오고 필요하면 WiFi의 QR 코드를 생성하여 휴대폰이 쉽게 연결할 수 있도록 합니다. macOS 및 Linux , Windows 에서 작동합니다. 설치 pip을 사용하여 설치 $ python3 -m pip install --user wifi-password git을 사용하여 설치 $ git clone https://github.com/sdushantha/wifi-password $ cd wifi-password $ python3 setup.py install AUR을...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip $ python3 -m pip install --user wifi-password Install using git $ git clone...

CVE-2024-6387-Checker

CVE-2024-6387-Checker 설명 CVE-2024-6387-Checker는 취약한 버전의 OpenSSH를 실행 중인 서버, 특히 최근 발견된 regreSSHion 취약점CVE-2024-6387을 탐지하도록 설계된 도구입니다. 이 스크립트는 여러 IP 주소, 도메인 이름 및 CIDR 네트워크 범위를 신속하게 스캔하여 잠재적인 취약점을 감지하고 인프라의 보안을 보장합니다. 특징 빠른 스캔 : 여러 IP 주소, 도메인 이름 및 CIDR 범위를 CVE-2024-6387 취약점에 대해 신속하게 스캔합니다. 배너 검색 : 인증...