rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

EagleEye

EagleEye: Project Discovery による HTTPX に -ss オプションが追加されたことで、gf xss と qsreplace を使用して、XSS ペイロード（例: alerthacked）を含む潜在的に脆弱な URL のリストを作成できるようになりました。HTTPX はその後、すべての URL にアクセスしてスクリーンショットを撮影し、それらは output/screenshot/indexscreenshot.txt に保存されます。 スクリーンショットから実際に脆弱な URL をフィルタリングするには、ee.sh スクリプトを使用できます。単に...

shotlooter

소개 Shotlooter 도구는 https://prnt.sc/ LightShot 소프트웨어를 통해에 업로드된 스크린샷 내부의 민감한 데이터를 OCR 및 이미지 처리 방법을 적용하여 찾기 위해 개발되었습니다. root@kitploit: +-------------------+ 이미지 파일 |!/usr/bin/python | +--------------------+ | +-----민감함 |prnt.sc/sjgmm5 | |검색: | +--------------------+ | | | | 변환 문자열 |민감 키워드 | | .-.-.=-...

WindowSpy

WindowSpy 👀 WindowSpy는 특정 사용자에 대한 감시를 목적으로 하는 Cobalt Strike Beacon Object File입니다. 이 프로젝트의 목표는 브라우저 로그인 페이지, 기밀 문서, VPN 로그인 등과 같은 특정 대상에서만 감시 기능을 트리거하는 것이었습니다. 목적은 스크린샷과 같은 감시 기능의 반복적인 사용이 탐지되는 것을 방지하여 사용자 감시 중 은밀성을 높이는 것입니다. 또한 키로깅/스크린워치가 항상 실행 중이었다면 생성되었을 많은 사용자 감시 데이터 페이지를 분석하는 데 드는 레드팀의 시간을 절...

In0ri

In0ri는 자동화된 AI 기반 웹사이트 변조 탐지 시스템입니다. 소개 In0ri는 웹 애플리케이션을 위한 지능형 감시자 역할을 합니다. 기존의 소스 코드 모니터링 방식 대신, 실제 사용자 행동을 모의하여 주기적으로 대상 웹사이트의 스크린샷을 캡처합니다. 이 이미지는 시각적 이상 징후와 변조 패턴을 식별하도록 훈련된 모델에 의해 분석됩니다. 손상된 페이지를 감지하면 In0ri는 즉시 이메일 또는 텔레그램을 통해 관리자에게 알림을 보내 신속한 사고 대응을 가능하게 합니다. 요구 사항 Python3 버전 3.6 이상 Docker...

gowitness

gowitness Chrome Headless를 사용하는 Golang 웹 스크린샷 유틸리티. 소개 gowitness는 Golang으로 작성된 웹사이트 스크린샷 유틸리티로, Chrome Headless를 사용하여 명령줄에서 웹 인터페이스의 스크린샷을 생성하고, 결과를 처리할 수 있는 편리한 보고서 뷰어를 제공합니다. Linux와 macOS가 지원되며, Windows도 대부분 작동합니다. 기능 gowitness의 주요 목표는 웹사이트 스크린샷을 그리고 잘 찍는 것! 찍는 동시에, 그 과정에서 수집한 모든 정보를 선택적으로 저장하는...

scrying

NCC Group Scrying RDP, 웹 및 VNC 스크린샷을 한 곳에서 수집하는 새로운 도구입니다 이 도구는 아직 개발 중이며 대부분 사용 가능하지만 완전하지는 않습니다. 버그나 기능 요청은 GitHub 이슈로 등록해 주세요. 동기 최근 Eyewitness가 RDP 지원을 중단함에 따라 RDP 스크린샷을 캡처할 수 있는 작동하는 CLI 도구가 없습니다. Nessus는 여전히 작동하지만, 이미지를 추출하는 것이 번거롭고 내보내기 파일에 포함되지 않습니다. 이것은 이전 도구보다 더 강력한 새로운 도구를 작성할 좋은 기회라고...

Web-Check < 2.0.1 Screenshot API - OS Command Injection

Lissy93/web-check contains a command injection caused by unsanitized user input in the screenshot API, letting attackers execute arbitrary system commands, exploit requires sending crafted url parameters. id: CVE-2025-32778 info: name: Web-Check 2.0.1 Screenshot API - OS Command Injection author:...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902 利用工具 POC bash 版本...

CVE-2022-29464

CVE-2022-29464...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

phantom-keylogger

Phantom Keylogger 🎯 ミッション概要 Phantom Keylogger は、高度でステルス対応のキーストロークおよび視覚情報収集システムです。運用セキュリティを最優先目的として構築されており、このツールは、権限のあるレッドチーム演習において、対象システム上で最小限のフットプリントを維持しながら、持続的な監視機能を提供します。 ⚠️ 運用プロトコル 認可された使用ケース: - 認可された侵入テスト業務 - 書面による行動ルールがあるレッドチーム演習 - 管理された環境でのセキュリティ研究 - 防御的セキュリティ管理の検証 禁止された業務: - 無許可の監視活動...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

eyeballer

Eyeballer 당신의 스크린샷을 빠르게 훑어보세요. Eyeballer는 대규모 네트워크 침투 테스트에서 웹 기반 호스트의 거대한 세트 중에서 "흥미로운" 대상을 찾아야 할 때 유용합니다. 평소처럼 좋아하는 스크린샷 도구EyeWitness 또는 GoWitness를 사용하여 스크린샷을 찍은 다음, Eyeballer를 통해 실행하면 취약점이 포함될 가능성이 있는 것과 그렇지 않은 것을 알려줍니다. 라이브로 사용해 보세요: https://eyeballer.bishopfox.com 예시 레이블 오래된 사이트| 로그인 페이지...

webscreenshot

webscreenshot 설명 웹사이트 목록을 스크린샷하는 간단한 스크립트로, url-to-image PhantomJS 스크립트를 기반으로 합니다. 기능 url-to-image의 'lazy-rendering'을 AJAX 리소스에 통합 Windows 및 Linux 시스템에서 완벽하게 작동 PhantomJS 렌더러를 위한 쿠키 및 사용자 정의 HTTP 헤더 정의 지원 멀티프로세싱 및 사용자 정의 시간 초과 후 응답하지 않는 프로세스 종료 여러 형식을 입력 대상으로 허용 스크린샷 크기너비, 높이, 형식 및 품질 사용자 정의 SSL ...

AutoBrowser

AutoBrowser 4.0 AutoBrowser는 침투 테스터를 위해 Python으로 작성된 도구입니다. 이 도구의 목적은 네트워크의 http/s 기반 포트에 대한 보고서JSON 파일와 스크린샷을 생성하는 것입니다. Nmap 보고서XML 파일 -oX를 분석하거나 Nmap으로 스캔하는 옵션 중 하나를 선택할 수 있으며, 그러면 도구가 헤드리스 웹 브라우저를 사용하여 각 호스트에 http/s 요청 결과를 자동으로 확인하고, 응답 페이지 콘텐츠의 스크린샷을 캡처합니다. 이 도구는 IT 전문가가 침투 테스트를 수행하도록 설계되었습니...

mwebfp

LNHG - Massive Web Fingerprinter（mwebfp） はじめに 「LowNoiseHG（LNHG） Massive Web Fingerprinter 」（以降「mwebfp 」）は、2013年7月、大規模な外部または内部IPアドレス範囲のエンゲージメントにおいて、ペネトレーションテスターがWebサーバーのスクリーンショットを有用だと認識したことから考案されました。重要な資産の迅速な識別、容易に悪用可能なサービスの発見、忘れ去られた/時代遅れのサーバーの特定、ターゲットの基本的なネットワークアーキテクチャの把握を目的としています。 説明 mwebfp...

XXRF-Shots

SSRF 취약점이란? 서버 측 요청 위조SSRF는 공격자가 취약한 웹 애플리케이션을 통해 특수하게 조작된 요청을 보낼 수 있게 하는 취약점 유형입니다. 이 기술을 통해 공격자는 일반적으로 외부 네트워크에서 접근할 수 없는 방화벽 뒤의 내부 리소스에 무단으로 액세스할 수 있습니다. 즉, 공격자는 서버를 속여 자신을 대신하여 요청을 보내게 하여 서버의 동작을 조작하고 잠재적으로 민감한 데이터나 리소스에 액세스할 수 있습니다. 이 취약점 클래스는 특히 위험하며, 전체 네트워크를 손상시키고 심각한 손상과 손실을 초래할 수 있습니다. ...