#1General purpose tools for collecting various types of information about targets.
Kitploit 추천
jaronmcd/meshyface단일 페이지 웹 대시보드로, Meshtastic 메시 네트워크를 위한 실시간 네트워크 매핑, 패킷 분석, 채팅, 센서 원격 측정, 토폴로지 시각화 기능을 제공합니다. SQLite 기반 기록 저장소를 갖춘 Python 서비스로 실행됩니다.
talyx66/webfangWEBFANG은 제 첫 번째 CLI로, 윤리적 해커와 레드팀을 위해 선별된 모듈식 OSINT 및 정찰 도구 키트입니다. 수동 정보 수집 접근 방식, 능동적 스파이더링, DNS/WHOIS 조회 및 Shodan을 사용하여 웹 대상에 송곳니를 박으세요. 모든 것이 가벼운…
blacklanternsecurity/offensive-azureMicrosoft Azure를 대상으로 하는 공격 도구 모음
xoreaxeaxeax/mmiotic문서화되지 않은 하드웨어의 지연 시간 엑스레이
mushorg/buttinsky봇넷 모니터링은 위협 분석에서 중요한 부분이지만, 적절한 오픈 소스 도구가 부족하여 종종 간과됩니다. 이 도구는 자동화된 봇넷 모니터링을 위한 오픈 소스 프레임워크를 제공할 것입니다. 모듈식 설계를 통해 사용되는 프로토콜, 모니터링 클라이언트의 동작, 수집된 정보를…
sadprocessor/cypherdogPoSh BloodHound Dog Whisperer
voidz0r/cve-2022-44268CVE-2022-44268 - ImageMagick 임의 파일 읽기에 대한 PoC
busindre/dumpzillaFirefox, Iceweasel 및 Seamonkey 브라우저의 모든 법의학적으로 중요한 정보를 추출합니다.
mdp/linkedin-extension-fingerprintingLinkedIn이 조용히 수집한 2,953개의 Chrome 확장 프로그램을 문서화하고 식별하며, 확장 프로그램 이름을 가져오고 브라우저 지문 인식 기술을 분석하는 도구를 제공합니다.
offxec/thedocSQLMAP을 사용하여 SQL 인젝션 공격을 자동화하고, 취약점을 크롤링하며, 데이터베이스 자격 증명을 추출하고, 관리자 로그인 페이지를 찾아 hashcat으로 해시를 크랙합니다.
hpthreatresearch/subcrawl웹에서 오픈 디렉터리를 발견하고 분석하기 위한 모듈식 프레임워크입니다. URL을 크롤링하고 콘텐츠를 추출하며 YARA/ClamAV 스캔을 적용하고 결과를 MISP, SQLite 또는 콘솔로 출력하여 위협 인텔리전스에 활용합니다.
yuyudhn/azsubenumDNS 기반 서브도메인 열거 도구로, 순열 및 해석 기법을 통해 Azure 서비스(App Services, Storage Accounts, Databases, Key Vaults, CDN 엔드포인트)를 프로빙합니다.
rpranshu/eternalviewEternalView는 기본 정보 수집 및 취약점 평가를 위한 올인원 도구입니다.
professionallyevil/harpoonk8s 클러스터 및 컨테이너 해킹을 위한 스크립트, 팁 및 요령 모음
