enumeration

웹 애플리케이션 보안 및 펜테스트/CTF를 위한 유용한 페이로드 및 우회 기법 모음

PEASS - 권한 상승 멋진 스크립트 모음 (컬러 지원)

심층적인 공격 표면 매핑 및 자산 검색

웹 경로 스캐너

레드 팀 / 모의 해킹을 위한 도구 및 기법

Rust로 작성된 빠르고 간단한 재귀적 콘텐츠 검색 도구입니다.

Windows Active Directory에 대한 일반적인 열거 및 공격 방법을 담은 치트 시트

root 권한 없이 Linux 프로세스 모니터링

정찰 및 취약점 스캔을 위한 고성능 공격형 보안 도구

정찰, 스캐닝, 열거, Metasploit을 이용한 악성 페이로드 생성을 포함한 다양한 모의 해킹(penetration testing) 작업을 자동화하는 커스텀 Bash 및 Python 스크립트. Kali Linux 및 Ubuntu용.

자동화된 NoSQL 데이터베이스 열거 및 웹 애플리케이션 취약점 공격 도구

Windows Active Directory에 대한 일반적인 열거 및 공격 방법이 포함된 치트 시트.

Sudomy는 버그헌팅 및 모의 해킹을 위해 서브도메인을 수집하고 도메인을 분석하여 자동화된 정찰을 수행하는 서브도메인 열거 도구입니다.

linWinPwn은 여러 Active Directory 도구의 사용을 간소화하는 bash 스크립트입니다.

Laravel을 위한 간단하고 확장 가능하며 강력한 열거형 구현.

전문적인 업무와 관련된 여러 인프라에서 테스트한 RedTeam/Pentest 노트 및 실험.

WADComs는 Windows/AD 환경을 상대로 사용할 수 있는 공격형 보안 도구와 해당 명령어의 선별된 목록을 담은 대화형 치트 시트입니다.

JSON/YAML 내보내기 등의 추가 기능이 포함된 차세대 enum4linux(Windows/Samba 열거 도구). 보안 전문가 및 CTF 플레이어를 대상으로 합니다.

버그 바운티 헌팅을 위한 원라이너 모음

검색 엔진 스크래핑을 통해 조직에서 유효한 직원 이름을 추출하는 LinkedIn 열거 도구

Docker 열거, 권한 상승 및 컨테이너 탈출 도구 (DEEPCE)

S3 버킷에서 흥미로운 파일을 찾기 위한 보안 도구

CIDR 및 glob을 지원하여 단일 스레드 명령 줄 애플리케이션을 빠르고 멀티 스레드로 쉽게 전환할 수 있습니다.

서브도메인을 열거한 후 xss, sqli, open redirect, lfi, ssrf, rce 매개변수를 필터링하고 취약점을 스캔하는 자동화 도구.

정보 수집 도구 - DNS / 서브도메인 / 포트 / 디렉터리 열거

대규모 스캔 자동화를 위해 Wappalyzer(웹사이트에 사용된 기술 식별)를 포팅한 도구

💻 요점 정리된 공인 윤리적 해커 요약

Microsoft O365를 대상으로 하는 사용자 이름 열거 및 비밀번호 스프레이 도구

오픈 소스 도구 기반의 자동 열거 도구

공격적 보안 테스트를 위해 제작된 서브도메인 및 타겟 열거 도구