More Tools
BlueTeam
https://github.com/PaperMtn/lil-pwny : 노출된 계정 확인
OSINT
https://www.nmmapper.com/sys/tools/subdomainfinder/ : 8 개의 서브도메인 찾기 도구, sublist3r, amass 등
WEB
https://github.com/blark/aiodnsbrute : 도메인 이름 비동기적으로 브루트 포스
https://crt.sh/?q=%.yahoo.com : 서브도메인 브루트 포스
https://github.com/tomnomnom/httprobe: 도메인의 웹 서버에 접근 가능한지 확인
https://github.com/aboul3la/Sublist3r : 서브도메인 발견
https://github.com/robertdavidgraham/masscan : 빠른 포트 스캐닝
https://github.com/Threezh1/JSFinder : 웹의 JS 파일에서 서브도메인 및 URL
https://github.com/C1h2e1/MyFuzzingDict : 웹 파일 사전
https://github.com/TypeError/Bookmarks/blob/master/README.md : 반복되는 탭을 피하기 위한 BurpExtension
https://github.com/izo30/google-dorker : Google 도크
https://github.com/Naategh/dom-red : 오픈 리다이렉션에 대한 도메인 목록 확인
https://github.com/prodigysml/Dr.-Watson : 도메인, 서브도메인 및 IP를 발견하기 위한 오프라인 분석을 수행하는 Burp 플러그인
https://github.com/hahwul/WebHackersWeapons: 다양한 도구 목록
https://github.com/gauravnarwani97/Trishul : 취약점 (SQLi, XSS, SSTI)을 찾기 위한 BurpSuite 플러그인
https://github.com/fransr/postMessage-tracker : 포스트 메시지 기능을 추적하기 위한 크롬 확장 프로그램
https://github.com/Quitten/Autorize : 자동 인증 테스트 (쿠키 제거 및 요청 전송 시도)
https://github.com/pikpikcu/xrcross: XRCross는 취약점 / BugBounty 테스트를 위한 재구성, 스캐너 및 도구입니다. 이 도구는 (XSS|SSRF|CORS|SSTI|IDOR|RCE|LFI|SQLI) 취약점을 테스트하기 위해 제작되었습니다
Windows
https://freddiebarrsmith.com/trix/trix.html : LOL bins
https://github.com/odzhan/injection : Windows 프로세스 삽입 기술
https://github.com/BankSecurity/Red_Team : 레드팀 스크립트
https://github.com/l0ss/Grouper2 : Active Directory 그룹 정책에서 보안 관련 구성 오류 찾기.
https://www.wietzebeukema.nl/blog/powershell-obfuscation-using-securestring : Securestring 난독화
https://github.com/the-xentropy/xencrypt : Powershell 페이로드 암호화
https://windows-internals.com/faxing-your-way-to-system/ : Windows 내부에 관한 일련의 로그
https://github.com/Integration-IT/Active-Directory-Exploitation-Cheat-Sheet : Active Directory 치트 시트
Firmware
Tools q veo q pueden molar para analizar firmares (automaticas):
Post-crema:
만약 온라인에서 찾을 수 없다면 펌웨어를 추출하는 방법: https://www.youtube.com/watch?v=Kxvpbu9STU4
여기에 취약점이 있는 펌웨어가 있어요: https://github.com/scriptingxss/IoTGoat
그리고 여기에 펌웨어를 분석하기 위한 OWASP 방법론이 있습니다: https://github.com/scriptingxss/owasp-fstm
펌웨어 에뮬레이션: FIRMADYNE (https://github.com/firmadyne/firmadyne/)은 리눅스 기반 펌웨어의 에뮬레이션과 동적 분석을 자동화하는 플랫폼입니다.
OTHER
https://github.com/CoatiSoftware/Sourcetrail : 정적 코드 분석
https://github.com/skeeto/endlessh : 끝없는 배너를 천천히 보내는 SSH tarpit.
AWS 및 클라우드 도구: https://github.com/toniblyx/my-arsenal-of-aws-security-tools
IFS (Interplanetary File System)를 이용한 피싱: https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/using-the-interplanetary-file-system-for-offensive-operations/
Linux 루트킷: https://github.com/aesophor/satanic-rootkit
https://theia-ide.org/ : 온라인 IDE
https://github.com/nahamsec/Resources-for-Beginner-Bug-Bounty-Hunters/ : BugBounties 시작을 위한 자료
https://github.com/ElevenPaths/HomePWN : IoT 해킹 (Wifi, BLE, SSDP, MDNS)
https://github.com/doyensec/awesome-electronjs-hacking : 이 목록은 Electron.js 보안 관련 주제를 다루기 위한 것입니다.
https://github.com/serain/bbrecon : BB 프로그램에 관한 정보
Last updated