sn0int

sn0int sn0int（発音は/snoɪnt/）は、半自動OSINTフレームワーク兼パッケージマネージャです。ITセキュリティ専門家、バグ報奨金ハンター、法執行機関、セキュリティ意識向上トレーニングなどで、対象または自分自身に関する情報収集に使用されています。sn0intは公開情報を半自動で処理し、結果を統一された形式にマッピングしてフォローアップ調査を行うことで、攻撃対象領域を列挙します。 sn0intは現在、以下を含むさまざまな機能を提供します： 証明書透過性ログとパッシブDNSからサブドメインを収集 収集したサブドメインを一括解決し、HTTPまたはHTTPSサービスをスキャン...

bbqsql

BBQSQL Blind SQL Injection エクスプロイトツール 目次 BBQSQLとは？ Readmeの概要 大まかな使い方 インストール BBQSQLのオプション クエリ構文の概要 HTTPパラメータ 設定のエクスポート 設定のインポート カスタムフック バグを見つけたら？ 手伝えますか？ 名前の由来は？ BBQSQLとは？ Blind SQLインジェクションの悪用は面倒なものです。利用可能なツールがうまく動作すれば良いのですが、そうでない場合は独自のスクリプトを書く必要があります。これは時間がかかり退屈です。BBQSQLはこれらの問題に対処するのに役立ちます。...

pivotool

pivotool pivotoolは、倫理的なハッキングにおいて、予想通り、bashで書かれたシンプルなツールで、ポストエクスプロイテーションの段階で他のシステムにピボットするのに役立ちます。 説明 Pivotoolは、ペネトレーションテストのポストエクスプロイテーション段階を革命的に変えることを意図したものではありませんが、時間を節約し、より整理された作業を支援します。 これはbashで書かれた単一のスクリプトで構成され、通常はUnix系システムにインストールされているいくつかの依存関係があります（自己完結型バイナリを備えたGoバージョンのツールも準備中です :）。...