HackB0x v2.0

HackBox는 멋진 도구와 기술을 결합한 것입니다.

HackBox는 최신 기술을 다양하게 결합한 포괄적이고 강력한 도구로, 보안 전문가가 웹 애플리케이션과 네트워크 내 취약점을 식별하고 수정하는 임무를 지원합니다. 이 도구는 사용자가 다양한 보안 평가 및 침투 테스트 활동을 쉽고 효율적으로 수행할 수 있게 해주는 광범위한 기능을 갖추고 있습니다.

이 도구는 일반적인 웹 애플리케이션 취약점을 식별하고 완화하는 데 필수적인 여러 기능을 자랑합니다. 예를 들어, HackBox에는 웹 애플리케이션에서 XSS(교차 사이트 스크립팅) 취약점을 테스트할 수 있는 XSS 기능이 포함되어 있습니다. 또한 SQL 인젝션 및 원격 파일 포함을 비롯한 다양한 익스플로잇을 시뮬레이션하고 테스트할 수 있는 익스플로잇 기능도 포함되어 있습니다.

HackBox에는 대상 웹 애플리케이션 또는 네트워크와 관련된 서브도메인을 스캔하고 발견할 수 있는 서브도메인 스캐너 기능도 있습니다. 이 기능은 일반적인 보안 평가에서 간과될 수 있는 잠재적으로 취약한 서브도메인을 식별하는 데 유용합니다.

Whois 조회 기능은 소유자 연락처 세부 정보, 도메인 만료 날짜, 네임서버 정보 등 도메인 등록 정보를 수집할 수 있게 해줍니다. 이 기능은 정찰 활동을 수행하고 대상 도메인의 적법성을 확인하는 데 필수적입니다.

HackBox에는 또한 점점 더 흔해지고 있는 현대 웹 애플리케이션 취약점인 SSRF(서버 측 요청 위조) 공격을 시뮬레이션할 수 있는 SSRF 인젝션 기능이 포함되어 있습니다. 이 도구에는 대상 시스템에서 실행 중인 서비스의 배너를 자동으로 식별하는 Nmap Auto 배너 기능도 있습니다.

또한 악의적인 공격에서 흔히 사용되는 JavaScript URL을 파싱할 수 있는 JS URL 파서 기능이 포함되어 있습니다. HackBox에는 HTTP 헤더를 보고 XSS 및 CSRF(교차 사이트 요청 위조)와 같은 취약점을 탐지할 수 있는 웹 헤더 기능도 있습니다.

리스너 기능을 사용하면 네트워크 트래픽을 수신하여 네트워크 활동을 식별하고 모니터링할 수 있습니다. 또한 HackBox에는 네트워크 트래픽 및 사용량에 대한 실시간 정보를 표시하는 현재 네트워크 통계 기능이 포함되어 있습니다.

HackBox에는 CORS(교차 출처 리소스 공유) 오구성을 식별하고 악용할 수 있는 CORS 오구성 기능도 있습니다. 마지막으로, 이 도구에는 잘못 구성된 AWS S3 버킷을 탐지하고 악용할 수 있는 AWS S3 오구성 기능이 있습니다.

HackBox는 보안 전문가가 효과적이고 효율적인 보안 평가 및 침투 테스트 활동을 수행할 수 있도록 설계된 올인원 도구입니다. 광범위한 기능 세트와 사용자 친화적인 인터페이스를 갖춘 이 도구는 모든 보안 전문가의 무기고에서 귀중한 자산입니다.

Usage

git clone https://github.com/samhaxr/hackbox && cd hackbox

virtualenv venv && source venv/bin/activate

pip install -r requirements.txt

python hackbox.py

YouTube Tutorial

Credits

Shawar Khan https://twitter.com/ShawarkOFFICIAL

Jobart Abama https://twitter.com/jobertabma

VulnersCom https://github.com/vulnersCom/getsploit

Erwin De Laat https://twitter.com/erwindelaat

thehappydinoa https://twitter.com/thehappydinoa