Ashok

Ashok 엄청나게 빠른 정찰용 스위스 아미 나이프 📌 소개 정찰Reconnaissance은 침투 테스트의 첫 번째 단계로, 실제 공격을 계획하기 전에 정보를 수집하는 단계입니다. 따라서 Ashok은 침투 테스터를 위한 엄청나게 빠른 정찰 도구이며, 특히 정찰 단계를 위해 설계되었습니다. Ashok-v1.1에서는 고급 Google 도커와 웨이백 크롤링 머신을 찾을 수 있습니다. 💥 주요 기능 - Wayback Crawler Machine - Google Dorking without limits - Github Informati...

automato

automato.rb automato는 네이티브 LDAP 라이브러리를 사용하여 다양한 디렉터리 객체의 수집 및 열거를 자동화합니다. 이는 내부 침투 테스트 중에 매우 유용합니다. automato는 또한 비밀번호 스프레이 공격을 수행하고, 사용자가 여러 시스템에 대해 로컬 관리자인지 식별할 수 있습니다. 증거 보존을 위해 출력 파일이 자동으로 생성됩니다. 사용법 $ ruby automato.rb automato v2.0 Written by: Sanjiv Kawa Twitter: @kawabungah Commands:...

xsshunter-express

XSS Hunter Express 5分钟内完成部署，且无需维护 部署 XSS Hunter 以测试和发现盲跨站脚本（blind XSS）漏洞的最快方式。 部署（五分钟，请尽量不要略读太多内容） 环境要求 已安装 docker 和 docker-compose 至少 2 GB 内存的主机 一个可映射到服务器 IP 的主机名（例如 host.example.com）（需拥有 DNS 控制权） 用于邮件通知 如需接收 XSS 载荷触发的邮件通知，你需要一个具有有效 SMTP 凭据的电子邮件账户。你可以使用 Gmail 等常规电子邮件账户来实现此目的。如果你不需要邮件通知，则此项非必需。...

userefuzz

User-Agent, X-Forwarded-For 및 Referer SQLI 퍼저 python으로 제작 linux 및 unix 기반 시스템에서 작동 법적 고지 userefuzz를 사전 상호 동의 없이 대상에 공격용으로 사용하는 것은 불법입니다. 최종 사용자는 모든 관련 지역, 주 및 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. --- 설치 pip sudo pip install userefuzz 설정 git clone...

IoT-Home-Guard

하드웨어 도구의 첫 번째 버전은 개발 플랫폼으로 Raspberry Pi를 사용합니다. 사용자는 ssh를 통해 Raspberry Pi에 로그인하여 소프트웨어 도구를 실행한 다음, 테스트할 IoT 장치를 Raspberry Pi Wi-Fi에 연결해야 합니다. 저는 두 번째 버전을 설계 중이며, 사용자는 하드웨어 도구를 컴퓨터나 휴대폰에 연결하기만 하면 편리하게 작동할 수 있습니다...

ShellPop

ShellPop 소개 Shellpop은 셸을 생성하는 모든 것에 관한 도구입니다. 이 도구를 사용하면 침투 테스트 중에 쉽고 정교한 리버스 또는 바인드 셸 명령을 생성할 수 있습니다. 더 이상 리버스 셸을 저장하는 .txt 파일에 시간을 낭비하지 마세요! 설치 Python 2.7이 필요합니다. 3.0+ 버전은 작동하지 않습니다. 필수 종속성 설치 root@kali apt-get install python-argcomplete metasploit-framework -y root@kali pip install -r...

JCS

JCS Joomla Component Scanner は、Joomla CMS のペネトレーションテスト用に作成されました。 JCS は、最新のコンポーネントの脆弱性やエクスプロイトを特定するのに役立ちます。 データベースは複数のリソースから更新でき、コンポーネントとそのリンクを見つけるためのクローラーが実装されています。 このバージョンは、Exploitdb および Packetstorm の脆弱性をサポートし、Joomla コンポーネントのデータベースを作成します。 JCS は HTML 形式のレポートも生成できます。 特徴: マルチスレッド リクエスト間の遅延 カスタム HTT...

HybridTestFramework

HybridTestFramework 지원 대상 클라우드 네이티브 시대에 우리는 특정 프레임워크에 고정될 수 없지만, 프로젝트 요구사항에 따라 기존 테스트 솔루션을 여러 테스트 요구사항을 충족할 수 있도록 발전시켜야 하는 경우가 많습니다. 따라서 HybridTestFramework는 레거시 시스템이나 클라우드로 전환 중인 시스템과 매우 멋진 클라우드 네이티브 시스템 간의 다리를 만드는 것을 목표로 합니다. 이는 포괄적이고 다양한 소프트웨어 테스트 측면을 다루는 테스트 프레임워크입니다. 개발자와 테스터가 테스트 프로세스를 간소화하...

vucsa

취약한 클라이언트-서버 애플리케이션 VuCSA 취약한 클라이언트-서버 애플리케이션 VuCSA은 HTTP가 아닌 클라이언트-서버 애플리케이션에 대한 침투 테스트를 학습/발표하기 위해 만들어졌습니다. JavaJavaFX 그래픽 사용자 인터페이스 사용로 작성되었습니다. 현재, 이 취약한 애플리케이션은 다음과 같은 도전 과제를 포함합니다: 1. 버퍼 오버리드 시뮬레이션 2. 명령 실행 3. SQL 인젝션 4. 열거 5. XML 6. 수평적 접근 제어 7. 수직적 접근 제어 8. RCE 역직렬화 이러한 도전 과제를 해결하는 방법을 알고...

ADLab

ADLab PowerShell 모듈 소개 이 모듈의 목적은 내부 침투 테스트 연습을 위한 Active Directory 랩의 배포를 자동화하는 것입니다. Joe Helle와 그의 공격 벡터 생성에 관한 PowerShell for Pentesters 과정에 감사드립니다. 지침 준비 선택 사항이지만 권장: 모듈을 PSModulePath로 이동 PSModulePath 표시 $env:PSModulePath.split";" 모듈을 경로로 이동 Move-Item .\ADLab...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

flightsim

네트워크 비행 시뮬레이터 flightsim 은 보안 팀이 보안 통제 및 네트워크 가시성을 평가할 수 있도록 악성 네트워크 트래픽을 생성하는 경량 유틸리티입니다. 이 도구는 DNS 터널링, DGA 트래픽, 알려진 활성 C2 대상으로의 요청 및 기타 의심스러운 트래픽 패턴을 시뮬레이션하는 테스트를 수행합니다. 설치 GitHub Releases 페이지에서 OS에 맞는 최신 flightsim 바이너리를 다운로드하세요. 또는 Golang을 사용하여 모든 환경예: Linux, MacOS, Windows에서 다음과 같이 유틸리티를 빌드할 ...

GoEnumerator

GoEnumerator 소개 GoEnumerator는 재미로 작성하고 있지만, 제 자신의 정보 수집enumerations에도 사용하기 위한 도구입니다. 따라서 CTF 정보 수집이나 전문적인 침투 테스트의 초기 단계를 가속화하기 위해 계속해서 기능을 추가할 것입니다. 또한 IDS 등에 탐지되지 않도록 하는 기능과 옵션도 추가할 예정입니다. 왜 GoEnumerator인가? 위에서 말한 이유도 있지만, 데이터베이스에 기록하는 도구를 원했기 때문입니다. 나중에 데이터를 내보내거나 PostgreSQL UI를 사용하여 데이터를 정리하거나...

WS-Attacker

WS-Attacker WS-Attacker는 웹 서비스 침투 테스트를 위한 모듈형 프레임워크입니다. Ruhr University Bochum의 네트워크 및 데이터 보안 연구실Chair of Network and Data Security, https://nds.rub.de/과 Hackmanit GmbHhttps://hackmanit.de/가 개발했습니다. WS-Attacker의 기본 아이디어는 WSDL 파일을 로드하고 SOAP 메시지를 웹 서비스 엔드포인트로 전송하는 기능기본 SoapUI 프레임워크를 사용하여 실행됨을 제공하는...

subdomain3

Subdomain3 README.md는Chinese 中文에서 확인할 수 있습니다. 설명 Subdomain3는 차세대 도구로, 침투 테스터가 다른 도구보다 더 짧은 시간에 더 많은 정보를 발견할 수 있도록 도와줍니다. 이 정보에는 서브도메인, IP, CDN 등이 포함됩니다. 마음껏 사용해 보세요. 스크린샷 속도에 대한 중간 패턴 기능 더 빠름 속도를 위한 세 가지 패턴. 사용자는 설정 파일lib/config.py을 수정하여 속도를 높일 수 있습니다. CDN 지원 서브도메인이 CDN을 사용하는지 자동으로 판별하며, CDN 서버 사...

progpilot

progpilot PHP를 위한 정적 애플리케이션 보안 테스트SAST 설치 다양한 옵션이 있으며, 사용 사례에 가장 적합한 것을 선택하세요. PHAR 릴리스 사용 최신 PHAR 아카이브를 릴리스 페이지에서 다운로드하세요. 파일을 경로에 두고 실행 가능하게 만드세요: chmod +x progpilotvX.Y.Z.phar sudo mv progpilotvX.Y.Z.phar /usr/local/bin/progpilot Docker 사용 Docker 이미지를 빌드하고 이 페이지에 자세한 문서가 있습니다 컨테이너를 실행하세요: dock...

eyeballer

Eyeballer 당신의 스크린샷을 빠르게 훑어보세요. Eyeballer는 대규모 네트워크 침투 테스트에서 웹 기반 호스트의 거대한 세트 중에서 "흥미로운" 대상을 찾아야 할 때 유용합니다. 평소처럼 좋아하는 스크린샷 도구EyeWitness 또는 GoWitness를 사용하여 스크린샷을 찍은 다음, Eyeballer를 통해 실행하면 취약점이 포함될 가능성이 있는 것과 그렇지 않은 것을 알려줍니다. 라이브로 사용해 보세요: https://eyeballer.bishopfox.com 예시 레이블 오래된 사이트| 로그인 페이지...

PeekABoo

PeekABoo PeekABoo 도구는 내부 침투 테스트 중 원격 데스크톱을 대상 머신에서 활성화해야 할 때 사용할 수 있습니다. 이 도구는 PowerShell 원격 기능을 사용하여 작업을 수행합니다. 이 도구는 WinRM이 활성화된 경우에만 작동합니다. Windows Server 2012부터 WinRM은 모든 Windows 서버 운영 체제에서 기본적으로 활성화되어 있지만, 클라이언트 운영 체제에서는 그렇지 않습니다. 참고: 원격 데스크톱은 모든 Windows 운영 체제에서 기본적으로 비활성화되어 있습니다. 대상 머신에서 RD...

redherd-framework

RedHerd Framework RedHerd is a collaborative and serverless framework for orchestrating a geographically distributed group of assets capable of conducting simulating complex offensive cyberspace operations. --- Getting Started Take a look at the RedHerd documentation for instructions on how to...