ツール

0xtas/zenbuster

Python製のマルチスレッドURL列挙/コンテンツ発見ツール。

leviathanfromdeepsea/iberyanbytes

PowerShellベースのActive Directory列挙ツール。ネットワーク構成、ドメインオブジェクト、ユーザーセッション、共有権限を収集し、AV回避によりパスワード関連ファイル（SAM/SYSTEM）を抽出します。

bananabr/timeexception

AVリアルタイムスキャンから除外されたフォルダーをタイムオラクルを用いて発見するツール

ricardojoserf/whoamialternatives

whoamiを使わずに現在のユーザー名を取得するさまざまな方法

stealth/fernmelder

非同期一括DNSリゾルバ

iamagarre/badexclusionsnwbo

BadExclusionsNWBO は、BadExclusions から進化し、AV/EDR 上でフォルダのカスタムまたは未文書の除外を特定するためのツールです。

octoberfest7/teamsphisher

Microsoft Teams ユーザーにフィッシングメッセージと添付ファイルを送信する

saumyajeetdas/godgenesis

Python3ベースのC2サーバーで、レッドチーマーの生活を少し楽にします。ペイロードは既知のすべてのアンチウイルスとエンドポイントをバイパスできます。

andresriancho/enumerate-iam

AWS 認証情報セットに関連付けられた権限を列挙する

warflop/cloudbunny

CloudBunnyは、WAFをプロキシまたは保護として使用しているサーバーの実際のIPを取得するためのツールです。このツールでは、ドメイン情報を検索するために3つの検索エンジン（Shodan、Censys、Zoomeye）を使用しています。

dwisiswant0/go-dork

Goで書かれた最速のドークスキャナー。

seajaysec/ivanti-connect-around-scan

Ivanti Connect Around 攻撃チェーン向けの緩和策検証ユーティリティ。複数のチェックを実行します。CVE-2023-46805、CVE-2024-21887。

ctxis/snitchdns

Web UIを備えたデータベース駆動型DNSサーバー

igorbrigadir/twitter-advanced-search

Twitterの高度な検索演算子に関する包括的なリファレンスガイド。コンテンツ、ユーザー、地域、時間、エンゲージメント、メディアのフィルターを含む、正確なソーシャルメディアデータ収集のためのものです。

aydinnyunus/wifipassword-stealer

ターゲットコンピュータから登録されているすべてのWi-Fiパスワードを取得する。

aydinnyunus/keylogger

ターゲットコンピュータからキーボード、マウス、スクリーンショット、マイク入力を取得し、あなたのメールに送信します。

e1abrador/sub.monitor

セルフホスト型のパッシブサブドメイン継続監視ツール。