test-your-sysadmin-skills

:star: "A great Admin doesn't need to know everything, but they should be able to come up with amazing solutions to impossible projects. " - cwheeler33 ServerFault :star: "My skills are making things work, not knowing a billion facts. ... If I need to fix a system I’ll identify the problem, check...

trigmap

About Trigmap is a bash wrapper for Nmap. You can use it to easily run nmap scans and, especially, to collect information into a well organized directory hierarchy. The use of Nmap makes the script portable easy to run not only on Kali Linux and very efficient thanks to the optimized Nmap...

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

Penetration Testing, Beginners To Expert! This guide is designed for both beginners and experienced penetration testers. It covers all aspects of web application penetration testing, including foundational concepts, setting up testing environments with tools such as Burp Suite and bWAPP, and...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

Anvil

ランタイムファーストの権限昇格および攻撃対象領域評価ツール for Windows シッククライアント。 Anvilは、Windows シッククライアントアプリケーション向けのランタイムファーストの権限昇格および攻撃対象領域評価ツールです。ファイルシステムを盲目的にスキャンするのではなく、Procmon キャプチャと Windows AccessCheck を組み合わせて、ランタイムに観測され かつ 標準ユーザーによる書き込みが確認されたパスのみをレポートし、汎用的な列挙ツールにありがちな誤検出ノイズを排除します。 目次 主な機能 仕組み モジュール 必要条件 Sysinternals...

flumberboozle

flumberboozle バグハンティングおよびセキュリティ評価を支援するためのプログラム群 なぜこの奇妙な名前なのか？ この単語を初めてここで聞いたからです。その無意味な単語が、何に使うかわからないリポジトリの名前にふさわしいと思いました。 内容 このリポジトリには、私が作成した、または既存のスクリプトを修正したスクリプトが含まれています。これらは、Webサイトのバグバウンティハンティングやセキュリティ評価に役立ちます。 Flumberbuckets...

zBang

zBangは、スキャンされたネットワーク内の潜在的な特権アカウントの脅威を検出する特別なリスク評価ツールです。 組織やレッドチームはzBangを利用して、潜在的な攻撃ベクトルを特定し、ネットワークのセキュリティ体制を向上させることができます。結果はグラフィカルインターフェースか、生の出力ファイルのレビューによって分析できます。 zBangの詳細は、@Hechtovによる「Big zBang Theory」ブログ記事でご覧いただけます：...

GyoiThon

GyoiThon : Next generation penetration test tool Japanese page is here. Presentation January 25th,2018:JANOG41 March 23th,2018:Black Hat ASIA 2018 Arsenal August 12th,2018:DEFCON26 DemoLabs October 24th,2018:OWS in CSS2018 November 3rd,2018:AV TOKYO 2018 HIVE December 22-23th,2018:SECCON YOROZU...

cset

CSETとは？ サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）とアイダホ国立研究所（INL）は、資産所有者向けにサイバーセキュリティ評価ツール（CSET®）を開発しています。その主な目的は、国家の重要インフラへのリスクを低減することです。制御システムは、物理プロセスを制御する電子機器として定義され、国家インフラの保護において重要な要素です。...

Argus

Pythonベースの情報収集と偵察のためのツールキット プロジェクトについて Argusは、情報収集と偵察のプロセスを効率化するために設計された、Python搭載のオールインワンツールキットです。クリーンで直感的なインターフェースと、幅広い信頼性の高いモジュールを統合し、アナリストがネットワーク、Webアプリケーション、セキュリティ環境を一貫性と精度で効率的に評価できるようにします。 ⚠️ 警告：法的免責事項 このツールは教育目的および倫理的な使用のみ...

Network_Assessment

ネットワーク評価 Wireshark や TCPdump を使用すると、監視対象のネットワーク上で記録したネットワークトラフィックに有害なアクティビティがあるかどうかを判断できます。 この Python スクリプトは、指定された .pcap ファイルのネットワークトラフィックを解析し、以下の不審なネットワークアクティビティや攻撃を検出しようとします： 1. DNS トンネリング 2. SSH トンネリング 3. TCP セッションハイジャック 4. SMB 攻撃 5. SMTP または DNS 攻撃 6. IPv6 フラグメンテーション攻撃 7. TCP RST 攻撃 8. SYN...

kstg

OWASP KSTG OWASP Kubernetes 安全测试指南 我们的愿景 创建一份全面的 Kubernetes 集群安全评估手册 我们正在创建一份全面的 Kubernetes 集群安全评估测试指南，涵盖自上而下的集群安全评估方法。该指南包含 methodologies（方法论）、tools（工具）、techniques（技术）和 procedures（流程，TTP），以执行可让测试人员交付一致且完整结果的评估。 OWASP 项目 https://owasp.org/www-project-kubernetes-security-testing-guide/ 构建书籍...

wesng

Windows Exploit Suggester - 次世代版 WES-NG WES-NG は、Windows の systeminfo ユーティリティの出力に基づくツールで、OS が脆弱性を持つ可能性のある脆弱性のリストと、それらの脆弱性に対するエクスプロイトを提供します。Windows XP から Windows 11 までのすべての Windows OS、およびそれに対応する Windows Server がサポートされています。 BITSADMIN ブログでは、WES-NG に関する詳細な記事「ハッカーのためのWindowsセキュリティ更新プログラム」が公開されています。 使用...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

responsible-ai-toolbox

Responsible AI Toolbox 负责任 AI 是一种以安全、可信、合乎道德的方式评估、开发和部署 AI 系统，并做出负责任决策和行动的方法。 Responsible AI Toolbox 是一套工具，提供一系列模型与数据探索和评估的用户界面和库，帮助用户更好地理解 AI 系统。这些界面和库使 AI 系统的开发者和利益相关者能够更负责任地开发和监控 AI，并采取更好的数据驱动行动。...

pingcastle

Netwrix による PingCastle 参加と貢献 PingCastle のすべてのユーザー（オープンソースコントリビューター、IT 管理者、セキュリティ専門家）が積極的に関与し、PingCastle の将来を形作るために貢献することを歓迎します。 Netwrix コミュニティに参加 : community.netwrix.com お知らせの受け取り、ロードマップの確認、機能アイデアの提出、他のユーザーとの交流が可能です。 GitHub で貢献 : github.com/netwrix/pingcastle プルリクエストの提出、未解決の Issue...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

scrounger

Description Scrounger - 他人から借りたり、他人に頼って生きる人。 このツールにこれ以上ふさわしい説明はありません。その理由は主に2つあります。第一に、このツールは既に公開されている多くの他のツールからインスピレーションを得ているからです。第二に、モバイルアプリケーションの脆弱性に寄生しているからです。 Why 他のモバイルアプリケーション分析ツールがいくつか開発されていますが、AndroidとiOSの両方で使用でき、すべてのモバイルアプリケーション評価で「標準」として使用すべきと言えるツールは1つもありません。 Scrounger...

AirStrike

root@kitploit: / \ / | | | | | / \ | || '|\ \ | || '|| || |/ / / \ / \ | || | || | | | | || | / // \|||| |/ ||| ||||\ | AirStrike 是一个基于 Flask 和 Socket.IO 的 Web 界面，用于从浏览器编排 Wi-Fi 评估工具。 此版本特意专注于套件中最稳定的三种攻击：去认证 、破解（握手包捕获 + aircrack-ng） 和 邪恶双子 。 支持的攻击 去认证 – 通过发送精心构造的 802.11 去认证帧，将关联的客户端从所选 AP 中踢出。...