1070 matches found
S3Scanner
S3Scanner 기능 - 사용법 - 빠른 시작 - 설치 - 토론 AWS 또는 다른 클라우드 제공업체에서 공개 S3 버킷을 찾는 도구: AWS DigitalOcean DreamHost GCP Linode Scaleway 사용자 정의 기능 ⚡️ 멀티스레드 스캐닝 🔭 다양한 내장 S3 스토리지 제공업체 또는 사용자 정의 지원 🕵️♀️ 모든 버킷 권한 스캔하여 잘못된 구성 탐지 💾 결과를 Postgres 데이터베이스에 저장 🐇 대규모 자동 스캔을 위해 RabbitMQ 연결 🐳 Docker 지원 사용처 사용법 INPUT: 1...
dnsbrute
dnsbrute マルチスレッドDNSブルートフォース、40スレッドで平均80ルックアップ/秒 使い方: dnsbrute.py threads...
ZEROScan
ZEROScan 소개 ZEROScan은 멀티스레드 취약점 탐지 프레임워크로, 이를 통해 쉽게 취약점 탐지 플러그인을 획득하거나 개발하여 대상에 대한 침투 테스트를 수행할 수 있습니다. 인터페이스와 사용 방식은 metasploit-framework 프레임워크를 참고하여 쉽게 사용하고 플러그인을 개발할 수 있습니다. 특징 멀티스레드 동시 실행 모드 지원 최소한의 스크립트 작성, 참고 문서 불필요 Linux, Windows, Mac OSX, BSD 지원 설치 $ git clone...
BirDuster
BirDuster 소개 BirDuster는 원본 DirBuster의 Python 기반 버전입니다. BirDuster는 웹/애플리케이션 서버에서 디렉토리와 파일 이름을 무차별 대입brute force하도록 설계된 멀티 스레드 Python 애플리케이션입니다. 요즘에는 기본 설치 상태의 웹 서버처럼 보이는 것이 실제로는 그렇지 않고 내부에 페이지와 애플리케이션이 숨겨져 있는 경우가 많습니다. 설치 PIP 사용: pip3 install --user BirDuster 소스 클론: git clone...
CVE-2024-6387_Check
CVE-2024-6387Check 📜 説明 CVE-2024-6387Check は、軽量かつ効率的なツールで、脆弱なバージョンの OpenSSH を実行しているサーバーを特定するために設計されています。特に最近発見された regreSSHion 脆弱性（CVE-2024-6387）を対象としています。このスクリプトは、複数の IP アドレス、ドメイン名、CIDR ネットワーク範囲を迅速にスキャンし、潜在的な脆弱性を検出してインフラストラクチャの安全性を確保します。 🌟 機能 高速スキャン : 複数の IP アドレス、ドメイン名、CIDR 範囲を CVE-2024-6387...
cve-2025-3248
CVE-2025-3248 Langflow RCE Scanner Langflowアプリケーションでリモートコード実行（RCE）を可能にするCVE-2025-3248の脆弱性をスキャンおよび悪用するためのPythonツールです。 機能 単一ターゲットのスキャンとコマンド実行 バッチURLスキャン 対話型シェルモード マルチスレッドによるバッチ処理 詳細な出力とエラーハンドリング 結果のファイル保存 依存関係のインストール pip install requests 使用方法 単一ターゲットのスキャン（対話型シェルに入る） python cve-2025-3248.py...
spraycharles
Spraycharles hey, yo 내 느낌은 spraycharles 같아 - Chiddy Bang 느리고 낮은 속도로 비밀번호를 스프레이하는 도구로, 긴 시간 동안 일정 간격으로 스프레이하도록 설계되었습니다. Office365, OWA, EWS, Okta, ADFS, Cisco SSL VPN, Citrix Netscaler, Sonicwall, NTLM over HTTP, SMB용 스프레이 플러그인이 포함되어 있습니다. @sprocketed님이 작성한 관련 블로그 게시물에서 NTLM over HTTP, Exchange We...
pymultitor
PyMultiTor Python 멀티 스레드 Tor 프록시, 동시에 두 곳에 존재하고 싶었던 적이 있나요? 이 질문을 스스로에게 던졌을 때, 실제로 이 솔루션을 머릿속에서 개발하기 시작했습니다. 침투 테스트를 수행하는 동안 "공격" IP를 차단하는 보안 장치로 인한 문제가 자주 발생합니다. 이것이 정말 짜증나서, 이 문제에 대한 해결책을 제공하는 스크립트를 작성했습니다. 많은 수의 IP 주소로 공격을 수행하면 더 나은 결과가 보장됩니다 - 특히 공격웹 애플리케이션 방화벽 우회, 무차별 대입 공격 등을 시도할 때 더욱 그렇습니다...
HikVision-CVE-2017-7921
HikVision-CVE-2017-7921 通过CVE-2017-7921漏洞检查或测试目标IP地址上的 /onvif-http/snapshot?auth=YWRtaW46MTEK URI，使用多线程方法快速识别潜在漏洞。 Requirements python3 Python Pacakges = requests, Fakeuseragent, colorama Installation 你可以直接使用 pip 安装依赖：pip install -r requirements.txt 如果你更喜欢手动安装所需的包，可以使用 pip install 命令后跟...
filebuster
Filebuster 매우 빠르고 유연한 웹 퍼저 무엇인가요? Filebuster는 HTTP 퍼저/콘텐츠 발견 스크립트로, 다양한 기능을 갖추고 있으며 사용하기 쉽고 빠르게 설계되었습니다! 세계에서 가장 빠른 HTTP 클래스PERL 중 하나인 Furl::HTTP를 사용합니다. 또한 스레드 모델링은 가능한 한 빠르게 실행되도록 최적화되어 있습니다. 특징 다음과 같은 많은 기능을 제공합니다: 단어 목록에 대한 정규식 패턴 HTTP/HTTPS/SOCKS 프록시 지원 와일드카드를 사용한 여러 단어 목록 허용 추가 파일 확장자 조정 가능...
CredCrack
CredCrack ⛔ 더 이상 사용되지 않음. 이 저장소는 더 이상 유지 관리되지 않습니다. 대신 CrackMapExec를 사용해 주세요. 소개 CredCrack는 빠르고 은밀한 자격 증명 수집기입니다. 메모리와 평문 상태에서 재귀적으로 자격 증명을 추출합니다. 완료되면 CredCrack은 자격 증명을 파싱하여 출력하고 획득한 도메인 관리자를 식별합니다. 또한 CredCrack은 공유 액세스를 나열하고 열거하는 기능도 제공하며, 네, 멀티스레드 방식으로 작동합니다! CredCrack는 Kali Linux에 기본적으로 포함된 도...
dcrawl
dcrawl dcrawl is a simple, but smart, multi-threaded web crawler for randomly gathering huge lists of unique domain names. How it works? dcrawl takes one site URL as input and detects all links in the site's body. Each found link is put into the queue. Successively, each queued link is crawled in...
dcrawl
dcrawl dcrawl는 단순하지만 스마트한 멀티스레드 웹 크롤러로, 무작위로 수많은 고유 도메인 이름을 수집합니다. 작동 방식 dcrawl는 하나의 사이트 URL을 입력받아 해당 사이트 본문에서 모든 링크를 탐지합니다. 발견된 각 링크는 큐에 추가됩니다. 이후 각 큐에 추가된 링크를 같은 방식으로 크롤링하며, 각 사이트 본문의 링크에서 더 많은 URL로 분기합니다. 스마트 크롤링 작동 방식: 하나의 호스트명당 사전 정의된 수의 링크로만 분기합니다. 하나의 도메인당 허용되는 최대 서로 다른 호스트명 수 예:...
Loki-RS
Loki-RS Rust로 재작성된 Loki. 단일 바이너리에서 고성능 멀티스레드 YARA 및 IOC 스캐너. 상태 : 베타. 작동하지만 여전히 활발히 개발 중입니다. 기능 파일 및 프로세스 메모리의 YARA 스캔 yara-x IOC 매칭 MD5/SHA1/SHA256 해시, 파일명 패턴, C2 지표 구성 가능한 스레드 수의 멀티스레드 스캔 아카이브 스캔 ZIP 파일 실시간 통계 및 제어 기능을 갖춘 대화형 TUI syslog를 통한 원격 로깅 UDP/TCP SYSLOG/JSON 세부 결과가 포함된 HTML 보고서 생성 구성 가능...
FOFA-API-Threaded-Searcher
FOFA API スレッド型検索ツール FOFA Fofa.so API を照会し、選択したフィールドを抽出して、スマートな整形でユニークな結果を保存する強力なマルチスレッド Python ツールです。 ✨ 特徴 マルチスレッド – 複数ページを並行して取得（スレッド数は設定可能） カスタムフィールド – 任意の有効な FOFA フィールドを選択可能（ip、port、title、cert.、tls.、…） スマートな出力ファイル名 – プライマリフィールドに基づいてファイル名を自動生成（例: domains.txt、ips.txt） 重複排除 –...
livewire-vuln-scanner
Livewire 被动漏洞扫描器 Livewire Passive Vulnerability Scanner 是一款基于 Python 2.7 的工具，旨在被动检测网站使用的 Livewire 版本 ，并通过版本比较识别潜在漏洞。 该扫描器不会利用 任何漏洞。它仅分析公开可访问的页面内容（HTML/JavaScript），以确定所检测到的 Livewire 版本。 功能特性 被动漏洞检测（非侵入式） 多线程扫描，提升性能 实时保存漏洞结果 自动 URL 规范化（http / https） 简洁清晰的输出（基于域名） 兼容 Python 2.7 检测逻辑...
Beleth
Beleth 사전 기반 SSH 크래커 Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt connections to this server -u use...
AutoRecon
범퍼를 끼고 볼링을 하는 것과 같습니다. - @ippsec AutoRecon AutoRecon은 서비스를 자동으로 열거하는 멀티스레드 네트워크 정찰 도구입니다. CTF 및 기타 침투 테스트 환경예: OSCP에서 시간을 절약하기 위해 설계되었습니다. 실제 업무에서도 유용할 수 있습니다. 이 도구는 먼저 포트 스캔/서비스 탐지 스캔을 수행합니다. 초기 결과를 바탕으로 다양한 도구를 사용하여 해당 서비스에 대한 추가 열거 스캔을 실행합니다. 예를 들어 HTTP가 발견되면 feroxbuster가 실행됩니다그 외에도 여러 도구가 실행됨...
Shreder
Shreder Shreder는 강력한 멀티스레드 SSH 프로토콜 비밀번호 무차별 대입 도구입니다. 기능 매우 빠른 비밀번호 추측, 단 0.1초에 하나의 비밀번호. 대규모 비밀번호 목록에 최적화됨, Shreder는 1분 40초에 1000개의 비밀번호를 시도합니다. 간단한 CLI 및 API 사용법. 설치 pip3 install git+https://github.com/EntySec/Shreder 기본 사용법 Shreder를 사용하려면 터미널에 shreder를 입력하세요. usage: shreder -h -p PORT -u...