cve-2020-0618

CVE-2020-0618 ハニーポット CVE-2020-0618 SQL Reporting Services RCE の悪用試行を検出して記録します SSRS と同様のコンテンツとヘッダーを提供し、検索エンジン（Google、Shodan など）でのインデックス登録の可能性を高めます 以下の素晴らしい研究に基づいています: MDSec および x1sec インストール コードを入手 Go 環境が準備されていることを確認してください。 git clone https://github.com/wortell/cve-2020-0618 証明書の生成 自己署名証明書を生成: opens...

RastLeak

RastLeak GoogleやBingなどの検索エンジンを使用したハッキング手法により、情報漏洩を自動的に検出するツール。 インストール方法 git clone https://github.com/n4xh4ck5/RastLeak.git pipで依存関係をインストール: pip install -r requirements.txt wgetをインストールするには: sudo pip install wget バージョン 最新の安定版は2.2です。 使用方法 python rastleak.py -h usage: rastleak.py -h -d DOMAIN -v...

dorkbot

dorkbot Scan Google or other search results for vulnerabilities. dorkbot is a modular command-line tool for performing vulnerability scans against sets of webpages returned by Google search queries or other supported sources. It is broken up into two sets of modules: Indexers - modules that retur...

go-dork

go-dork Goで書かれた最速のdorkスキャナーです。 また、go-dorkはGoogle、Shodan、Bing、Duck、Yahoo、Askなど様々な検索エンジンをサポートしています。 インストール 使い方 基本的な使い方 フラグ クエリ エンジンの指定 ページネーション カスタムヘッダーの追加 プロキシの使用 他のツールとの連携 参考資料 ヘルプとバグ報告 TODO ライセンス バージョン インストール リリースページからビルド済みバイナリをダウンロードして解凍し、実行してください！ または Go 1.15+ コンパイラがインストールされ設定されている場合：...

netlas-cookbook

Netlas CookBook このガイドの目的 は、サイバーセキュリティに興味があるすべての人（知識レベルを問わず）が、Netlas Search Toolsを最大限に活用できるようにすることです。これは長文の読み物です。できるだけ多くのシンプルなユースケースを集め、それらを自動化する方法を示しました。 ⭐️ 私たちにスターを送って感謝を示してください 👁️ 更新情報を購読する Netlas...

goca

Goca はGoで書かれた FOCA のフォークであり、主にスキャンしたドキュメント内のメタデータや隠された情報を発見するためのツールです。これらのドキュメントはWebページ上にある場合があり、Goca を使ってダウンロードおよび分析できます。 さまざまな種類のドキュメントを分析でき、最も一般的なものはMicrosoft Office、Open Office、PDFファイルですが、例えばAdobe InDesignやSVGファイルも分析します。 これらのドキュメントは、以下のような検索エンジンを使用して検索されます： Google Bing DuckDuckGo Yahoo Ask...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

querytool

QUERYTOOL - OSINT向けに設計されたGoogleシート 概要 QueryToolは、Googleシート内に統合された特殊なOSINTフレームワークであり、特定の結果を得るためにさまざまな検索エンジンに対するクエリを生成するプロセスを簡素化することを目的としています。偵察の初期ステップとして設計されており、ユーザーは用語、ユーザー名、メールアドレス、ファイルなどに関する高度な検索を実行できます。主に、検索結果への直接アクセスを容易にする一連のリソースで構成され、主観的なツールとサービスのコレクションを通じてサイバー調査プロセスをサポートします。...

SCANNER-INURLBR

新しいリポジトリ 検索エンジンでの高度な検索により、GET/POSTを介したメールアドレスやURLのキャプチャを利用した分析を可能にし、見つかった各ターゲット/URLに対して内部のカスタム検証ジャンクションを提供します。 https://github.com/MrCl0wnLab/SCANNER-INURLBR...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

Zeus-Scanner

便利なリンク集 Zeusとは Zeusの特徴 要件とインストール Ubuntu/Debian centOS その他 スクリーンショット デモ動画 ユーザーマニュアル Zeusの仕組み 機能 sqlmapへのフラグの受け渡し 法的情報 ライセンス GPL 行動規範 バグ報告 プルリクエストを開く コントリビューションガイドライン Zeusへの寄付 謝辞 Zeus-Scanner Zeusとは何か？...

censys-python

Censys Python Library !WARNING DEPRECATION NOTICE : The Censys Search v1 and v2 APIs will be deprecated soon. Please migrate to the new Censys Platform. 📖 New API Documentation : https://docs.censys.com/reference/get-started 📦 New Python SDK : censys/censys-sdk-python 🖥️ New CLI Tool cencli:...

CrossLinked

CrossLinked CrossLinkedは、検索エンジンのスクレイピングを利用して組織から有効な従業員名を収集するLinkedIn列挙ツールです。この手法は、APIキーや認証情報を使用せず、LinkedInに直接アクセスすることなく正確な結果を提供します！ 目次 インストール 前提条件 命名形式 高度な書式設定 検索 使用例 スクリーンショット 解析 使用例 スクリーンショット 追加オプション プロキシローテーション コマンドライン引数 貢献 インストール PyPi PyPiから最新の安定版をインストール: pip3 install crosslinked Poetry...

CloudPulse

CloudPulse - AWS クラウドランドスケープ検索エンジン 偵察フェーズでは、攻撃者は標的に関するあらゆる情報を検索し、プロファイルを作成します。これにより、後で組織に侵入する可能性のある方法を特定するのに役立ちます。 CloudPulse は、SSL 証明書データの分析を簡素化および強化する強力なツールです。Trickest Cloud で入手可能な AWS EC2 マシンから取得した膨大な SSL 証明書リポジトリを活用します。CloudPulse を用いて、セキュリティ研究者は SSL...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

pymeta

PyMeta PyMetaは、PowerShellでdafthackによって作成されたツールPowerMetaのPython3によるリライトです。特別に作成された検索クエリを使用して、GoogleとBingのスクレイピングにより、指定されたドメインから以下のファイルタイプ（pdf、xls、xlsx、csv、doc、docx、ppt、pptx ）を識別してダウンロードします。 ダウンロード後、Phil...

N4xD0rk

N4xD0rk 検索エンジンを利用したハッキング手法を用いて、メインドメインのサブドメインを列挙します。 インストール N4xD0rkの最新版は、GitHubリポジトリをクローンしてダウンロードできます： git clone https://github.com/n4xh4ck5/N4xD0rk.git pip を使って依存関係をインストールします： pip install -r requirements.txt phantomJS を適切にインストールするには、次の手順に従ってください： Linux Debian, Ubuntu, Kali apt-get update &&...

mitaka

Mitaka Mitaka は、OSINT（オープンソースインテリジェンス）の検索・スキャンをより簡単にするブラウザ拡張機能です。 主な機能: refanging（無害化された表記の復元）対応の IoC（侵害指標）自動選択。 例：example.com を example.com に、testatexample.com を [email protected] に、hxxp://example.com を http://example.com に変換など。 65以上のサービスに対応。 インストール 機能 対応 IoC（侵害指標） 名前| 説明| 例 ---|---|--- ANS...

ClickonceHunter

ClickonceHunter 该工具与 Less SmartScreen More Caffeine: ClickOnce AbUse for Trusted Code Execution 会议演讲 / 博客文章 一同发布，作者为 0xthirteen 和我本人。 这是一个 Golang Web 爬虫，同时使用 chromedp 以及普通 HTTP 请求来抓取搜索引擎上已发布的 ClickOnce 应用程序。支持 AWS API Gateway 源 IP 轮换，并可指定 HTTP 代理用于故障排查。目前支持抓取 Google 和 Swisscows 搜索引擎。 致谢 Mike Felc...