syd

Syd オフラインで動作するペネトレーションテスト用AIアシスタント。ツールの出力結果を貼り付け、平易な日本語で質問すれば、実際のデータに基づいた回答が得られます。インターネット接続不要、APIキー不要、データがマシン外に出ることはありません。 CPU上で完全に動作。標準的なラップトップハードウェアでテスト済み。 サポート内容 Nmap — XMLエクスポート。何が動作しているか、何が露出しているか、最初にどこを見るべきかを質問できます。 BloodHound — SharpHound...

neet

NEET - Network Enumeration and Exploitation Tool Neet is a flexible, multi-threaded tool for network penetration testing. It runs on Linux and co-ordinates the use of numerous other open-source network tools, with the aim of gathering as much network information as possible in clear, easy-to-use...

egressbuster

EgressBuster 著作権 2015 TrustedSec - EgressBuster 著者: David Kennedy ReL1K 会社: TrustedSec 免責事項: これはテスト目的のみであり、厳格な同意が得られた場合にのみ使用できます。違法目的で使用しないでください。 EgressBusterのライセンスについてはLICENSEをお読みください。 機能...

PowerHuntShares

PowerHuntShares v2 PowerHuntShares 是一个 PowerShell 工具，旨在帮助网络安全团队和渗透测试人员更好地识别、理解、攻击和修复其保护的 Active Directory 环境中的 SMB 共享。每个黑客都有滥用 SMB 共享的故事，但网络安全团队仍然难以防御这一攻击面。该项目旨在提供一个开源的概念验证工具，用于创建全面的共享清单，利用统计、图表、图形和语言模型来情境化共享、总结关系、评估风险并优先修复。 它支持以下功能： 认证 ：使用当前用户上下文、凭据或明文用户/密码。 发现 ：自动发现与 Active Directory...

hardcidr

hardCIDR 背景 ペネトレーションテストの情報収集フェーズにおいて、標的組織が所有するネットブロック（CIDR表記のレンジ）を発見するためのLinux Bashスクリプトです。この情報は、5つの地域インターネットレジストリ（RIR）によって管理されています。 ARIN （北米） RIPE （欧州・アジア・中東） APNIC （アジア太平洋） LACNIC （ラテンアメリカ） AfriNIC （アフリカ）...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

Smartphone-Pentest-Framework

Smartphone-Pentest-Framework Smartphone Pentest-Framework は、https://www.shevirah.com/dagah で入手可能な Dagah Mobile Penetration Testing Software に置き換えられ、非推奨となりました。 書籍の演習を行いたいだけの方は、私の書籍サイト https://www.nostarch.com/pentesting から Kali イメージをダウンロードしてください。 ご支援ありがとうございます。...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

AutoRecon

ボウリングでバンパーを使うようなものです。 - @ippsec AutoRecon AutoReconは、サービスの自動列挙を行うマルチスレッドのネットワーク偵察ツールです。CTFやその他のペネトレーションテスト環境（OSCPなど）で時間を節約するためのツールとして設計されています。実際の業務でも役立つ可能性があります。 このツールは、まずポートスキャン/サービス検出スキャンを実行します。その初期結果に基づいて、さまざまなツールを使用してそれらのサービスのさらなる列挙スキャンを起動します。たとえば、HTTPが見つかった場合、feroxbusterが起動されます（その他多数）。...

LinkFinder

LinkFinderについて LinkFinderは、JavaScriptファイル内のエンドポイントとそのパラメータを発見するために作成されたPythonスクリプトです。これにより、ペネトレーションテスターやバグハンターは、テスト対象のWebサイト上で新たな隠されたエンドポイントを収集できます。その結果、新しいテスト領域が生まれ、新たな脆弱性が含まれている可能性があります。これは、Python用のjsbeautifierと、かなり大きな正規表現を組み合わせて使用します。この正規表現は4つの小さな正規表現で構成されており、以下のものを検出します。...

WSL_Payload_Builder

WSL ペイロードビルダー 免責事項 このツールは、正当なセキュリティ研究およびペネトレーションテストを目的としています。ユーザーは、自分が所有していないシステム、または明示的な許可を得ていないシステムをテストする前に、適切な許可を得ていることを確認する責任があります。 概要 埋め込みペイロードを備えた最小限のWSL（Windows Subsystem for Linux）ディストリビューションを作成するためのシェルスクリプトです。このツールは、起動時にカスタムペイロードを実行できるAlpine LinuxベースのWSLディストリビューションを構築するプロセスを自動化します。...

keyhacks

KeyHacksは、バグバウンティプログラムやペンテストで見つけたさまざまなAPIキーを検証する方法を示しています。 @Gwen001 が全プロセスをスクリプト化しており、こちらから入手できます。こちら 目次 ABTasty API Key Algolia API key Amplitude API Keys Asana Access token AWS Access Key ID and Secret Azure Application Insights APP ID and API Key Bazaarvoice Passkey Bing Maps API Key Bit.ly...

Penetration-Testing-on-Metasploitable2

インターンシッププロジェクト2 — Metasploitable2 へのペネトレーションテスト 概要: このプロジェクトは、完全なペネトレーションテストのワークフロー（偵察、列挙、エクスプロイト、ポストエクスプロイト検証、緩和策の推奨）を示します。使用したターゲットは Metasploitable2、攻撃ボックスは Kali Linux です。 ツール: Kali Linux 攻撃者 Nmap 偵察 Metasploit Framework エクスプロイト SearchSploit / Exploit-DB トリアージ 実行手順: 1. スキャン: sudo nmap -sS -sV -...

Xerror

Xerror Xerrorは自動化されたペネトレーションツールで、セキュリティ専門家や非専門家がペネトレーションテストのタスクを自動化するのに役立ちます。Xerrorはすべてのテストを実行し、最後に役員向けとアナリスト向けの2つのレポートを生成します。 Xerrorは、使いやすいGUIのメニュー駆動型オプションを提供します。内部的には、脆弱性スキャンにOpenVAS、エクスプロイトにMetasploitをサポートし、エクスプロイト成功後にはMeterpreterセッションなどのGUIベースのオプションを提供します。主にPythonで構築されています。...

IAMActionHunter

説明 IAMActionHunter は IAM ポリシーステートメントのパーサー兼クエリツールで、AWS Identity and Access Management IAM におけるユーザーとロールの許可ポリシーステートメントを収集・理解するプロセスを簡素化することを目的としています。機能は単純ですが、日常の AWS ペネトレーションテストにおいて効率的なソリューションの必要性に応えて開発されました。 ブログ記事 https://rhinosecuritylabs.com/aws/iamactionhunter-aws-iam-permissions/ 攻撃的利用...

android-pentest-tool

Android ペンテストツール Kali Linux向けに設計されています javaFX + Spring boot + bashスクリプト すべての日常的な手順をワンクリックで実行 アップデート バージョン1.0がリリースされました！ ビルド mvn clean package 実行 java -jar target/android-pentest-tool.jar TODO: インストール手順を追加 機能リストを追加 スクリーンショットを追加 バグ修正 カスタムインテント送信機能を追加 URLを開くインテントを追加 スクリーンショット 使用ツール...

oauth-scan

OAUTHScan 説明 OAUTHScanは、OAUTHv2およびOpenID標準を実装したアプリケーションのペネトレーションテスト中に役立つ自動セキュリティチェックを提供することを目的とした、Javaで書かれたBurp Suite拡張機能です。 このプラグインは、さまざまなOAUTHv2/OpenIDの脆弱性と一般的な誤設定（両フレームワークの公式仕様に基づく）を検出します。多くのチェックは、以下のリファレンスに従って開発されています： https://datatracker.ietf.org/doc/html/rfc6749...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

偵察とエクスプロイト: Apache HTTP サーバーの脆弱性 - CVE-2021-41773 および CVE-2021-42013 このプロジェクトでは、Apache HTTP サーバーの脆弱性、具体的にはパストラバーサル（Path Traversal）とリモートコード実行（RCE）に関連する CVE-2021-41773 および CVE-2021-42013 を対象とした、詳細なペネトレーションテストのプロセスを文書化しました。 この評価には以下が含まれます: 偵察: Nmap や Gobuster などのツールを使用したネットワーク発見とサービス列挙。 手動エクスプロイトテスト...

PowerShellForPentesters

PowerShellForPentesters プレイリストリンク - https://youtube.com/playlist?list=PLJQHPJLjSQatUsJy3O4k-VQlllquDmDr PowerShell for Pentesters は、内部ペネトレーションテストで PowerShell を使用するための基礎的な入門コースです。このコースは、TCM Academy と Udemy で公開している人気コース「Movement, Pivoting, and Persistence」の PowerShell...

CVE-2023-40361

CVE-2023-40361 此漏洞由我本人发现并披露。本仓库将存放该安全公告。 本仓库仅供教育用途。 链接 博客文章 Thinking Objects: https://to.com/news/advisory-secudos-qiata-cve-2023-40361 博客文章 SECUDOS GmbH: https://www.secudos.de/news/penetrationstest-von-thinking-objects-sicherheit-auf-hoechstem-niveau Mitre: https://vulners.com/cve/CVE-2023-4036...