pentest-a2p2v-core

README 自动化攻击路径规划与验证（A2P2V）是一款规划与网络攻击工具，能够根据特定攻击者目标，为用户提供一组排序后的攻击序列。该工具旨在简化流程，使非安全专家也能通过尽可能自动化的基本输入，生成清晰、可操作的威胁情报，并产出易于解读的报告。 该系统利用已知网络拓扑和系统漏洞信息，确定所有能够达成攻击者目标的攻击序列，并为所选序列输出所需步骤（以 Metasploit 命令形式）。 系统输入包括： 初始条件 ：对攻击者当前知识与访问权限进行建模 攻击者目标 ：指示状态变化（例如改变 ICS 系统的温度）或远程访问特定目标主机 漏洞信息 ：Nessus 或 Nmap...

BlueHound

BlueHound 是一款开源工具，可帮助蓝队精准找出真正重要的安全问题。通过结合用户权限、网络访问和未修补漏洞的信息，BlueHound 能揭示攻击者若进入你的网络可能采取的路径。 它是 NeoDash 的一个分支，经过重新设计，使其适用于防御安全目的。 要开始使用 BlueHound，请查看我们的介绍视频、博客文章和 Nodes22 会议演讲。 BlueHound 支持以表格、图、柱状图、折线图、地图等多种形式呈现数据。它包含一个 Cypher 编辑器，可以直接编写填充报告的 Cypher 查询。你可以将仪表板保存到数据库，并与他人共享。 主要功能 1. 完全自动化...

GitHound

GitHound Resumen GitHound es un recopilador OpenGraph de BloodHound para GitHub, diseñado para mapear la estructura y los permisos de tu organización en un grafo navegable de rutas de ataque. Permite: Modela entidades clave de GitHub GHOrganization : Los metadatos de tu organización de GitHub...

ZeusCloud

Asegura tu nube. ZeusCloud es una plataforma de seguridad en la nube de código abierto. Descubre, prioriza y remedia tus riesgos en la nube. Crea un inventario de activos de tus cuentas de AWS. Descubre rutas de ataque basadas en exposición pública, IAM, vulnerabilidades y más. Prioriza hallazgos...

OWASP-Subtractive-Hardening-Top-10

Proyecto OWASP Top 10 de Seguridad Sustractiva Descripción general El Proyecto OWASP Top 10 de Seguridad Sustractiva es una iniciativa para identificar, documentar y promover las oportunidades de mayor impacto para reducir el riesgo cibernético mediante la eliminación de rutas de ataque. A...

awspx

auspex ˈau̯s.pɛks 名词：古罗马的一种占卜官，尤其指通过观察鸟类来解读预兆的人。 概述 awspx 是一款基于图的工具，用于可视化 AWS 中的有效访问和资源关系。它会解析策略信息，以确定 哪些 操作会影响 哪些 资源，同时考虑这些操作如何组合以产生攻击路径。与 Bloodhound 等工具不同，awspx 需要权限才能运行——在未授予这些权限的情况下，预计不会有太多用途。 目录 开始入门 安装 用法 贡献 许可证 更多信息，请查看awspx Wiki 开始入门 有关详细的安装说明、用法以及常见问题解答，请参见以下章节：设置、数据收集 和 数据探索 以及 常见问题。 安装...

ThreatMapper

ThreatMapper - Gestión de amenazas en tiempo de ejecución y enumeración de rutas de ataque para Cloud Native...

AutoPentest-DRL

AutoPentest-DRL：基于深度强化学习的自动化渗透测试 AutoPentest-DRL 是一个基于深度强化学习（DRL）技术的自动化渗透测试框架。AutoPentest-DRL 能够为给定的逻辑网络确定最合适的攻击路径，并可通过 Nmap 和 Metasploit 等工具在真实网络上执行渗透测试攻击。该框架用于教育目的，以便用户研究渗透测试的攻击机制。AutoPentest-DRL 由日本北陆先端科学技术大学院大学（JAIST）的网络靶场组织与设计（CROND）NEC 捐赠讲座开发，大学位于日本石川县。 AutoPentest-DRL...

cloudfox

🦊 CloudFox 🦊 CloudFox te ayuda a obtener conciencia situacional en entornos de nube desconocidos. Es una herramienta de línea de comandos de código abierto creada para ayudar a testers de penetración y otros profesionales de seguridad ofensiva a encontrar rutas de ataque explotables en...

Get-RBCD-Threaded

Get-RBCD-Threaded 用于在 Active Directory 环境中发现基于资源的约束委派攻击路径的工具 几乎完全基于两篇精彩的博客文章："Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory"（作者 Elad Shamir）和 "A Case Study in Wagging the Dog: Computer Takeover"（作者 harmj0y）。请阅读这两篇博客文章以真正理解这里发生的一切。说实话，我自己也只是一知半解（这已经很慷慨了）...

BloodHound-Tools

这是什么？ 一组集成到 BloodHound 的工具集。 BloodHound 是蓝队和红队安全团队用于发现企业环境中可能被利用的横向移动和权限提升路径的事实标准。典型环境可能产生数百万条路径，为红队提供了几乎无穷无尽的攻击机会，同时也给蓝队带来了看似不可逾越的攻击向量数量。 然而，BloodHound 忽略了一个关键维度——网络访问——这可能是阻断过度横向移动的关键。本仓库包含的工具可与 BloodHound 的数据库集成，以反映网络访问情况，惠及红蓝双方。 阅读更多 此处。 工具列表 ShotHound 使用 CornerShot 验证 BloodHound 发现的可行路径。...

ImproHound

ImproHound Identifica las rutas de ataque en BloodHound que rompen tu segmentación por niveles de AD ImproHound es un ejecutable independiente de dotnet para Windows x64 con interfaz gráfica. Para usar ImproHound, debes ejecutar SharpHound para recolectar los datos necesarios del AD. Luego, subir...

Azure_Workshop

Azure Red Team Attack and Detect Workshop Este es un laboratorio de Azure vulnerable por diseño que contiene 2 rutas de ataque con errores de configuración comunes. Estas vulnerabilidades pretenden representar las que se encuentran en entornos de producción reales y los vectores de ataque pretend...

NoiseHound

NoiseHound...

attackmapper

AttackMapper Plataforma de Visualización de Rutas de Ataque e Inteligencia de Amenazas Características • Instalación • Uso • Intel de Amenazas • Contribuir Resumen AttackMapper es una herramienta CLI para operaciones de equipo rojo que genera rutas de ataque, mapea técnicas al marco MITRE ATT&CK ...

ADBloodHound-AI

ADBloodHound-AI AI驱动的Active Directory攻击路径分析 基于人工智能的Active Directory攻击路径分析 English | Francais 架构 root@kitploit: +---------------------------+ | BloodHound JSON导出 | | 用户、组、ACL | +-------------+-------------+ | v +-------------+-------------+ | 图分析器 | | - 解析BH v3/v4格式 | | - 构建NetworkX有向图 | | - 检测攻击路...

WinFlesher

Como si PingCastle saliera a tomar algo con Bloodhound, y de verdad decidieran ponerse a trabajar. 🍷 WinFlesher es un framework avanzado de evaluación de la superficie de ataque diseñado para analizar, evaluar y reportar sobre posturas de seguridad, rutas de ataque y estrategias de remediación en...

NoiseHound v1.2.0

NoiseHound Detection-aware Active Directory attack-path scoring. DreadHost Research | companion to OffsetInspect PowerShell and OffsetScan Rust BloodHound and PlumHound on top of it finds a path to the objective. NoiseHound ingests the same graph data and re-ranks paths by expected detection cost...

WordPress BookingPress Appointment Booking Pro 5.7.2 Authentication Bypass

WordPress BookingPress Appointment Booking Pro plugin version 5.7.2 contains an authentication bypass vulnerability in its REST API that may allow an unauthenticated attacker to bypass authentication and gain unauthorized access. The repository contains technical analysis, threat intelligence...

PT-2026-61718

Name of the Vulnerable Software and Affected Versions Apache MINA SSHD versions prior to 2.0.0 Apache MINA SSHD versions 2.0.0 through 2.18.f Description A path traversal issue exists in the sshd-scp component of Apache MINA SSHD, a Java library for client-side and server-side SSH. The...