cve-2019-0708-scan

cve-2019-0708-scan ip.txt保存网段： 192.168.1.0 127.168.2.0...

poro

poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...

poro

poro 説明 AWS環境で公開アクセス可能なアセットをスキャンします このツールでカバーされるサービス: AWS ELB API Gateway S3 バケット RDS データベース EC2 インスタンス Redshift データベース Poroは、--tag-key および --tag-value 引数を使用して、特定した公開リソースに指定したタグが適用されているかどうかも確認します。 前提条件 上記のサービスに対する読み取り専用アクセス権を持つAWSアカウント Python 3.X requests=2.22.0 boto3=1.20 botocore=1.20 enlighten...

indicator-intelligence

Indicator-Intelligence 注記 : 必ず合法的な活動に使用してください。参照：USAGEPOLICY.md LICENSE 説明 Indicator-Intelligenceが静的ファイルを収集した後、脅威インテリジェンスのために関連ドメインとIPv4アドレスを検出します。 スクリーンショット 完了 関連ドメイン、IPの収集。 HTTP - HTTPS チェック。 ターゲットWebアプリケーションの2次レベルまたはより深い静的ファイルのスキャン。 インストール ソースコードから インストール前にパッケージ依存関係にvirtualenvを使用できます。...

log4j

log4j Un escáner automatizado exhaustivo de cabeceras para detectar log4j RCE CVE-2021-44228 Uso root@kitploit: $ python3 log4j.py -l urls.txt --dns-log REPLACETHIS.dnslog.cn...

WAS

WAS WAS - Wait A Sec : セキュリティ意識の高い人のための自動USBドライブマルウェアスキャンツール。 作成者: Fabio Baroni http://www.pentest.guru/ @Fabiothebest89 USBドライブを差し込んで、マルウェアをスキャンせずにファイルをダブルクリックしたことは何度ありますか？ おそらく、何度も。 ちょっと待って！ たとえセキュリティに詳しい人でも、急いでいたりうっかりしていたりして、USBドライブ（そしてあなたのコンピュータも）を信用してしまうことはよくあります。 何が悪くなる可能性があるのでしょうか？...

loboguara

Lobo Guará - サイバー脅威インテリジェンスプラットフォーム Lobo Guará は、サイバーセキュリティ専門家向けのプラットフォームであり、サイバー脅威インテリジェンス（CTI）に特化したさまざまな機能を備えています。脅威の特定、データ漏洩の監視、不審なドメインやURLの分析などを容易にするツールを提供します。 機能 1. SSL証明書検索 組織に脅威をもたらす可能性のあるドメインやサブドメインを特定できます。信頼できる認証局によって発行されたSSL証明書がリアルタイムにインデックス化され、ユーザーは4文字以上のキーワードで検索できます。 注記 :...

YT-Spammer-Purge

YouTube Spammer Purge これは何？ – あなたのチャンネルや他のチャンネルに投稿されたスパムコメントを、さまざまな方法でフィルター・検索し、一括で削除・報告できます（以下の機能を参照）。 ダウンロード方法： 右側の「Releases」リンクをクリックし、最新リリースの「Assets」の下にある「YTSpammerPurge.exe」をダウンロードします（Assetsをクリックしてリリースファイルを表示する必要がある場合があります）。 Linux セットアップ手順 MacOS セットアップ手順 （exe ファイルを使用する場合、Windows...

NetProbe

NetProbe: ネットワークプローブ NetProbe は、ネットワーク上のデバイスをスキャンするためのツールです。このプログラムは、ネットワーク上の任意のIPアドレスにARP要求を送信し、応答したデバイスのIPアドレス、MACアドレス、メーカー、デバイスモデルをリスト表示します。 機能 指定したIPアドレスまたはサブネット上のデバイスをスキャン 発見したデバイスのIPアドレス、MACアドレス、メーカー、デバイスモデルを表示 デバイスのライブ追跡（オプション） スキャン結果をファイルに保存（オプション） メーカーによるフィルタリング（例：'Apple'）（オプション）...

bscan

:mag: 非同期ターゲット列挙ツール :magright: 概要 bscan は、アクティブな情報収集とサービス列挙を行うコマンドラインユーティリティです。その核心では、bscan はよく知られたスキャンユーティリティのプロセスを非同期に起動し、スキャン結果を強調表示されたコンソール出力と明確に定義されたディレクトリ構造に再利用します。 ライセンス bscan は教育目的やCTFなどのイベントのみを対象としており、事前の明示的な同意なしにマシンやネットワークで実行してはなりません。このコードは MIT ライセンス の下で公開されています。 インストール bscan は Kali Lin...

anticuckoo

anticuckoo Cuckoo Sandboxを検出およびクラッシュさせるツール。Cuckoo Sandbox Official および Accuvant's Cuckoo version でテスト済み。 寄付をご検討ください: https://github.com/sponsors/therealdreg AnticuckooはFireEyeなどの他のサンドボックスを検出することもできます -c2: Reddit / netsecでのanticuckooに関する議論 機能 検出: Cuckooフックの検出（あらゆる種類のCuckooフック）...

autoscan

autoscan.sh 概要 autoscan.sh は、Metasploit、nmap、およびその他の無料で利用可能なツールと連携し、これらすべてをFaraday（Faradayは一つのツールです。Jiraへのエクスポートなど、他のオープンソースレポートツールにも使用可能）にレポートする、完全自動化された侵入テストツールです。 Autoscanは、すべての開放ポートの状態を特定し、ターゲットシステムの脆弱性を検索し、利用可能なエクスプロイトを実行します。 手順 すべてのTCPポートと、最もよく使われるUDPポートをスキャンします。 多くのサービスが列挙され、エクスプロイトされます。...

cve-2020-7799

cve-2020-7799 cve-2020-7799 の一括検出 同じディレクトリに text.txt ファイルを追加してください ファイル内のurl形式は次の通りです： www.baidu.com 132.231.132.132 133.12.122.13:8080 あとは python3 cve-2020-7799.py を実行するだけです。 注意：本プロジェクトのすべてのリソースを不正なテストに使用することを禁止します！...

-cve-2022-22947-

-cve-2022-22947- cve-2022-22947 spring cloud gateway バッチスキャンスクリプト 使い方: python3 springcloudpoc.py ./urls.txt urls.txtを使用してURL情報を保存する URL形式: https://xxx.xx.xx/ 1行につき1つ 元のスクリプト参照:...

Log4j-check

Log4j-check 支持RC1绕过 log4J burp被扫插件、CVE-2021-44228、支持RC1绕过、支持json数据类型、支持dnslog.cn和burp内置DNS、可配合JNDIExploit生成payload 在@pmiaowu fastjosn插件上做的修改，原作者用dnslog.cn进行出网检查，但在大型攻防演练（HW）过程中由于前期打点，测试的站点较多dnslog.cn会对IP进行封禁操作 导致插件无法正常检测 基础代码为@pmiaow完成 这里就不提供源码了 release中提供下载 结果界面 reapter右键...

CVE-2024-6387-Checker

CVE-2024-6387-Checker 説明 CVE-2024-6387-Checker は、脆弱なバージョンの OpenSSH を実行しているサーバーを特定するために設計されたツールで、最近発見された regreSSHion 脆弱性 CVE-2024-6387 を特にターゲットとしています。このスクリプトは、複数の IP アドレス、ドメイン名、CIDR ネットワーク範囲を迅速にスキャンし、潜在的な脆弱性を検出してインフラストラクチャの安全性を確保します。 特徴 高速スキャン : CVE-2024-6387 脆弱性について、複数の IP アドレス、ドメイン名、CIDR...

sharingan

Sharingan Sharingan is a recon multitool for offensive security / bug bounty WIP, will I ever finish? Who knows Cloning for development Outside of your gopath git clone https://github.com/leobeosab/sharingan Installing go get github.com/leobeosab/sharingan/cmd/sharingancli Dependencies NMap Go...

sharingan

Sharingan Sharingan は、攻撃的セキュリティ / バグバウンティのための Recon マルチツールです。 作業中です。完成するのでしょうか？さあ、どうでしょう。 開発用のクローン GOPATH の外で git clone https://github.com/leobeosab/sharingan インストール go get github.com/leobeosab/sharingan/cmd/sharingancli 依存関係 NMap Go 使い方 注意 フラグの順序は重要です。sharingancli グローバルフラグ コマンド コマンドフラグ...

ChopChop

ChopChop ChopChop は、Michelin CERT が最初に作成した、Web アプリケーション向けの動的アプリケーションセキュリティテスト（DAST）を行うコマンドラインツールです。 その目的は、複数のエンドポイントをスキャンし、Web ルートを通じて公開されているサービス/ファイル/フォルダを特定することです。 チェック/シグネチャは設定ファイル（デフォルト: chopchop.yml）に宣言され、完全に設定可能であり、特に開発者がカスタマイズできます。 "Chop chop" は広東語に由来するフレーズです。"Chop chop"...

mongoBuster

mongoBuster オープンなMongoDBインスタンスをハントしよう！ 特徴 世界最速で最も効率的なスキャナー（Masscanを使用）。 デフォルトでインターネット全体をスキャンします。ツールを起動してリラックスしてください。 超効率的 - スレッドよりも軽量なGoルーチンを使用。 前提条件 Go言語（sudo apt install golang） Masscan（sudo apt install masscan） UbuntuおよびKali Linuxでテスト済み インストールと実行方法 root@kitploit: git clone...