lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| ||v2 |/ Lazyrecon v2는 유효한 서브도메인을 찾고 해결한 다음 SSRF/LFI/SQLi 퍼징, 무차별 대입 및 포트 스캐닝을 수행하는 서브도메인 발견 도구입니다. 간단한 모듈식 아키텍처를 가지고 있으며 github 및 wayback machine과 함께 작업할 때 속도에 최적화되어 있습니다. Features 초고속 비동기 실행 CI/CD 준비...

zenbuster

소개 ZenBuster는 Zach Griffin @0xTas이 Python으로 작성한 멀티스레드, 멀티플랫폼 URL 열거 도구입니다. 저는 이 도구를 Python에 대한 숙련도를 높이고 일반적인 사이버 보안 도구에 대한 이해를 넓히기 위해 작성했습니다. ZenBuster는 동종 도구 중 가장 빠르거나 포괄적이지는 않을 수 있습니다. 하지만 사용하기 쉽고, 적절히 유연하며, 실제로 Gobuster 같은 검증된 도구와 비교해도 속도가 약간 느릴 뿐입니다. 개인적으로 저는 TryHackMe 같은 플랫폼에서 CTF 문제를 해결하는 데...

chomp-scan

Chomp Scan 스크립트된 도구 파이프라인으로 버그 바운티/침투 테스트 정찰 단계를 간소화하여 버그를 잡는 데 집중할 수 있습니다. 이 도구를 사용하여 버그를 발견하셨다면 알려주세요! 범위 Chomp Scan은 Bash 스크립트로, 정찰의 길고 때로는 지루한 과정을 수행하기 위한 가장 빠르고 효과적인 도구제 의견/경험에 따라를 연결합니다. 더 이상 워드리스트를 찾거나 스캔을 시작한 시간과 출력 위치를 기억하려고 할 필요가 없습니다. Chomp Scan은 잠재적으로 흥미로운 서브도메인 목록에 집중하여 시간을 절약하고 고가치...

PathFinder

웹 경로 파인더 Web Path Finder는 웹사이트에 대한 정보를 제공하는 Python 프로그램입니다. 페이지 제목, 최종 업데이트 날짜, DNS 정보, 서브도메인, 방화벽 이름, 사용된 기술, 인증서 정보 등 다양한 세부 정보를 가져옵니다. 기능 및 장점 웹사이트의 중요한 정보 검색 웹사이트에서 사용된 기술에 대한 통찰력 확보 서브도메인 및 DNS 정보 식별 방화벽 이름 및 인증서 세부 정보 확인 캡차 및 JavaScript 콘텐츠에 대한 우회 작업 수행 시작하기 1. 저장소를 클론합니다: root@kitploit: gi...

AnalyticsRelationships

AnalyticsRelationships 이 스크립트는 URL에서 Google Analytics ID를 찾아 관련 도메인/서브도메인을 얻으려고 시도합니다. 먼저 웹페이지에서 Google Analytics ID를 검색한 다음 해당 ID로 builtwith 와 hackertarget 에 요청을 보냅니다. 참고 : 모든 웹사이트에서 작동하지는 않습니다. 다음 표현식으로 검색됩니다: root@kitploit: - "www.googletagmanager.com/ns.html?id=A-Z0-9-+" - GTM-A-Z0-9+ -...

subfinder

高速なパッシブサブドメイン列挙ツール。...

spyse.py

spyse.py Python API 래퍼 및 spyse.com에 호스팅된 도구들을 위한 명령줄 클라이언트입니다. "Spyse는 인터넷 보안 전문가, 기업 및 원격 시스템 관리자, SSL/TLS 암호화 인증서 제공자, 데이터 센터 및 비즈니스 분석가를 위한 완전한 DAASData-As-A-Service 솔루션 개발사입니다. 모든 Spyse 온라인 솔루션은 정보 수집, 처리 및 집계를 위한 단일 플랫폼을 가진 주제별 서비스로 제공됩니다." - spyse.com 다음 API를 지원합니다: DNStable FindSubdomains...

OneForAll

OneForAll 👊OneForAll은 강력한 서브도메인 수집 도구입니다 📝English Document 🚀시작 가이드 📢 이 문서를 꼭 읽어 주시기 바랍니다. OneForAll을 빠르게 익히는 데 도움이 됩니다! 🐍설치 요구 사항 OneForAll은 Python 3.6.0을 기반으로 개발 및 테스트되었으며, Python 3.6.0 이상의 버전이 필요합니다. Python 환경 설치는 Python 3 설치 가이드를 참고하세요. 다음 명령어로 Python 및 pip3 버전을 확인합니다. root@kitploit: python -V...

Striker

Striker 정찰 및 취약점 스캐닝 제품군 중요 공지 Striker 2.0은 아직 프로토타입 단계에 있으므로 일반 사용자가 사용하기에 적합하지 않습니다. 개발 속도를 높이기 위해 기여 목적으로 공개되었습니다. 사용법: python3 striker.py example.com 워크플로우 1단계: 공격 표면 탐색 이 단계에서는 사용자가 지정한 도메인의 하위 도메인을 찾고, 활성 호스트를 필터링하며, 가장 흔한 1000개의 TCP 포트를 스캔합니다. 2단계: 스위핑 이 단계에서는 잘못 구성된 HTTP 응답 헤더,...

alterx

AlterX Features • Installation • Usage • Running AlterX • Join Discord root@kitploit: Fast and customizable subdomain wordlist generator using DSL. Features Fast and Customizable Automatic word enrichment Pre-defined variables Configurable Patterns Pattern Mining - Automatically discover subdomai...

Findomain

Findomain 도메인 인식을 위한 완벽한 솔루션입니다. 스크린샷 캡처, 포트 스캐닝, 다른 도구의 데이터 가져오기, 서브도메인 모니터링 등을 지원합니다. Discord, Slack, Telegram과 같은 서비스를 통해 발견 결과에 대한 알림을 받을 수 있습니다. 소스에 대한 여러 API 키 및 그 이상을 지원합니다. 채팅하기 Findomain으로 무엇을 할 수 있나요? 아래 표는 Findomain의 프리미엄 버전무료 버전이 아닌에서 사용할 수 있는 기능을 보여줍니다. Findomain을 사용해야 하는 이유와 무엇을 할 수...

Turbolist3r

프로젝트 상태 이 프로젝트는 현재 적극적으로 지원되지 않습니다. 추후 서브도메인 연구를 재개할 수도 있지만 현재 저의 보안 관심사는 다른 곳에 있으며 시간이 분산되어 있습니다. 문제가 발견되면 PR을 보내거나 자신의 프로젝트로 포크해 주세요. 감사합니다. Turbolist3r Turbolist3r는 서브도메인 발견 도구인 sublist3r의 포크입니다. sublist3r의 원래 OSINT 기능 외에도 turbolist3r는 결과 분석을 자동화하며, 특히 서브도메인 인수subdomain takeover에 중점을 둡니다...

scilla

🏴‍☠️ 정보 수집 도구 🏴‍☠️ - DNS / 서브도메인 / 포트 / 디렉터리 열거 edoardottt가 💙으로 코딩함 트위터에 공유하기! 설치 • 시작하기 • 예제 • 변경 로그 • 기여 • 라이선스 설치 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap install scilla Golang root@kitploit: go install -v github.com/edoardottt/scilla/cmd/scilla@latest 소스에서 빌드...

Inventus

Inventus Inventus는 특정 도메인과 발견된 모든 하위 도메인을 크롤링하여 하위 도메인을 찾도록 설계된 스파이더입니다. Scrapy 스파이더이므로 필요에 따라 쉽게 수정하고 확장할 수 있습니다. 데모 asciicast 요구 사항 Linux -- Windows에서는 테스트하지 않았습니다. Python 2.7 또는 Python 3.3+ Scrapy 1.4.0 이상 설치 Inventus를 실행하려면 먼저 Scrapy가 설치되어 있어야 합니다. 먼저 저장소를 클론하고 해당 디렉토리로 이동합니다. root@kitploit: ...

hakrevdns

hakrevdns 大量のIPアドレスに対して逆DNSルックアップを実行するための、小さく高速でシンプルなツール。 IPアドレスを入力すると、ホスト名を返します。 これは、企業のIPアドレスからその企業に属するドメインやサブドメインを見つける便利な方法です。 インストール root@kitploit: go install github.com/hakluke/hakrevdns@latest 使用法 最も基本的な使い方は、IPアドレスのリストをツールにパイプで渡すだけです。例： root@kitploit: hakluke$ prips 173.0.84.0/24 | hakrevdn...

BlackDir-Framework

BlackDir-Framework 1 스파이더 디렉터리 2 서브 도메인 찾기 3 고급 Dorks 검색 4 Dorks 목록 스캔 5 웹사이트 스캔 Xss,Sql,Html Inj 6 역방향 IP 조회 7 포트 스캔 8 워드프레스 무차별 대입 9 워드프레스 사용자 열거 10 해시 암호화 md4,md5,sha1,sha256,sha384,sha512 11 해시 식별 리눅스에 python3 설치 root@kitploit: apt update apt install python3-pip 설치: root@kitploit: git clone...

gobuster

Gobuster 💻 소개 Go로 작성된 빠르고 유연한 브루트 포스 도구 Gobuster 는 Go로 작성된 고성능 디렉터리/파일, DNS 및 가상 호스트 브루트 포스 도구입니다. 보안 전문가와 침투 테스터를 위해 빠르고 안정적이며 사용하기 쉽게 설계되었습니다. ✨ 기능 🚀 고성능 : 구성 가능한 동시성을 갖춘 멀티스레드 스캐닝 🔍 다중 모드 : 디렉터리, DNS, 가상 호스트, S3, GCS, TFTP 및 퍼징 모드 🛡️ 보안 중심 : 침투 테스트 및 보안 평가를 위해 구축됨 🐳 Docker 지원 : Docker 컨테이너로 제공 ...

web-scanner

🌐 웹 스캐너 도구 🌐 개발자: tmrswrr 버전 1.0.0 서브도메인 발견, 디렉터리 열거, 네트워크 스캔, 웹사이트 식별을 포함한 웹 도메인 스캐닝 을 위한 종합적인 도구입니다. 📷 스크린샷 📷 👇 💫 사용 방법 💫 👇 📒 읽어보기 📒 Advanced Web Scanner는 Sublist3r, Dirble, Nmap 및 WhatWeb과 같은 도구를 통합하여 전체 스펙트럼의 웹 도메인 스캔을 제공하는 다목적 Python 기반 웹 애플리케이션입니다. 보안 전문가와 애호가 모두를 위해 설계되었으며, 사용자 친화적인 Flask ...

ReconDog

ReconDog 정찰 만능 도구 주요 기능 마법사 + CLA 인터페이스 STDIN파이프 입력에서 대상을 추출하고 처리할 수 있습니다. 모든 정보는 API를 통해 추출되며, 대상에 직접 접촉하지 않습니다. 유틸리티 Censys: censys.io를 사용하여 IP 주소에 대한 방대한 정보를 수집합니다. NS Lookup: 네임 서버 조회를 수행합니다. Port Scan: 가장 일반적인 TCP 포트를 스캔합니다. Detect CMS: 400개 이상의 콘텐츠 관리 시스템을 탐지할 수 있습니다. Whois lookup: whois 조회...

xsubfind3r

xsubfind3r xsubfind3r는 주어진 도메인의 서브도메인을 간단하고 효율적으로 찾아내는 명령줄 유틸리티입니다. 다양한 수동적passive 소스로부터 정보를 수집하여 작동하므로, 대상과 직접 상호작용하지 않고 이미 공개적으로 제공되는 데이터를 수집합니다. 이로 인해 xsubfind3r는 보안 연구자, IT 전문가, 그리고 도메인과 연결된 서브도메인을 파악하려는 모든 사람에게 강력한 도구가 됩니다. 목차 기능 설치 릴리스 바이너리 설치 Go 미설치 시 소스 설치 Go 설치 시 go install ... go build...