awesome-shodan-queries

Awesome Shodan Search Queries Over time, I've collected an assortment of interesting, funny, and depressing search queries to plug into Shodan, the literal internet search engine. Some return facepalm-inducing results, while others return serious and/or ancient vulnerabilities in the wild. Most...

pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence Join the Community! Connect with security researchers, AI enthusiasts, and fellow ethical hackers. Get support, share insights, and stay updated with the latest PentAGI developments. ⠀ Table of Contents Overview Features Architecture...

CVE

Proof-of-Concept エクスプロイトのリポジトリ このリポジトリには、セキュリティテストおよび研究目的で作成した Proof-of-Concept（PoC）エクスプロイトのコレクションが含まれています。 各フォルダは CVE 識別子（例：CVE-2025-XXXX/）ごとに整理されており、対応するエクスプロイトコードとドキュメントが含まれています。 一部の PoC は ExploitDB でも入手できる場合がありますが、その他の PoC はこのリポジトリでのみ管理されています。 目的 特定の脆弱性の影響を検証するための再現可能な PoC を提供する。...

AutoBrowser

AutoBrowser 4.0 AutoBrowserは、ペネトレーションテスター向けにPythonで書かれたツールです。 このツールの目的は、ネットワーク上のhttp/sベースのポートのレポート（JSONファイル）とスクリーンショットを作成することです。 Nmapレポート（XMLファイル -oX）を分析するか、Nmapでスキャンするかを選択できます。 その後、ツールはヘッドレスウェブブラウザを使用して各ホストにhttp/sリクエストを行い、結果を自動的にチェックします。 そして、応答ページのコンテンツのスクリーンショットを撮ります。...

subscraper

SubScraper 概要 :smallbluediamond: 使い方 :smallbluediamond: 貢献 SubScraperは、様々な手法を用いて対象ドメインのサブドメインを発見するサブドメイン列挙ツールです。サブドメイン列挙は、ペネトレーションテストやバグバウンティにおいて、組織の攻撃対象領域を明らかにするのに特に役立ちます。 適用されたCMD引数に応じて、SubScraperはDNS名の解決、HTTPS情報の取得、乗っ取りの機会を探るためのCNAMEルックアップを列挙プロセス中に実行できます。これにより、次のステップの特定や、悪用のパターンの発見が可能になります。 主な...

frida-ui

Frida UI Frida 向けのモダンで軽量な Web ベースのユーザーインターフェースです。Frida 用に設計されており、Android アプリケーションのペネトレーションテスト を目的としています。ブラウザから直接、デバイス、プロセス、スクリプトを操作できます。 クイックスタート uv（推奨）または pipx/pip を使用してインストール uv tool install frida-ui または: pipx install frida-ui または: pip install frida-ui サーバーを起動 frida-ui ブラウザを開いて、次の URL...

CVE-2026-44613

CVE-2026-44613 寄付 PayPalでの寄付、または以下のQRコードのスキャンにより、このプロジェクトのメンテナンスをサポートしてください。 ⚡ 簡単な使い方 このプロジェクトは、次のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtua...

Kali-Linux

Kali-Linux 黑客技术与配置 当前版本 Kali 周版镜像： 链接 下载单一节点 apt install subversion -y svn checkout https://github.com/nu11secur1ty/Kali-Linux/trunk/$inode 介绍： Kali Linux 适合你吗？ 作为该发行版的开发者，你可能期望我们推荐每个人都应该使用 Kali Linux。然而，事实是，Kali 是一个专门针对专业渗透测试员和安全专家的 Linux 发行版。鉴于其独特性，如果你不熟悉 Linux，或者正在寻找一个用于开发、网页设计、游戏等的通用 Linux...

PHP-REVERSE-SHELL

PHP リバースシェル 強力かつステルス性 これは、倫理的なハッキングや侵入テスト向けに設計された、強力かつステルス性の高い PHP リバースシェルです。 マシンへの信頼性が高く静かな接続を確立します。 ⚠️ 免責事項 この PHP リバースシェルは、教育目的および許可された侵入テストの目的にのみ使用するために開発されています。 開発者は、この reverseshell を使用して行われたいかなる誤用、損害、または違法行為についても責任を負いません。...

pegasus-neo

| \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░ PEGASUS-NEO 침투...

WAES

WAES - Web自動列挙＆スキャナー Version 1.2.77 WAESは、Capture The Flag CTF コンテスト、バグバウンティハンティング、ペネトレーションテスト向けに設計された、プロフェッショナルグレードのbashベースのWeb列挙・偵察プラットフォームです。最高クラスのツールを統合した高性能パイプラインにまとめることで、セキュリティスキャンの複雑なワークフローを自動化します。 🚀 主な機能 コア機能 マルチステージエンジン : Fast Recon fast から Advanced Exploitation advanced までの4つのスキャンレベル。...

Kvasir

Kvasir Kvasir へようこそ！ このディレクトリ群は、ペネトレーションテスト中における 効果的なデータ管理のための基盤ツールを提供します。 ペネトレーションテストでは、一般的に入手できる大量の情報のために、 データ管理が悪夢となることがあります。脆弱性スキャナは、 確認すべき実際の/潜在的な脆弱性を数多く返します。ポートスキャナは、 ほんの数台のホストに対して数千ものポートを返すことがあります。 このすべてのデータを同僚と共有するのはどれほど簡単でしょうか？ Kvasir は、そのようなデータ共有を支援するためにあります。 始めるために必要なものは次のとおりです： web2py...

pentest-ai-agents

pentest-ai-agents 침투 테스트를 위한 50개의 Claude Code 서브에이전트. 빠른 시작 | 치트시트 | 적용 범위 | 에이전트 | 예시 목차 v3.3의 새로운 기능 v3.2의 새로운 기능 에이전트 맵 v3.1의 새로운 기능 빠른 시작 치트시트 적용 범위 에이전트 Tier 1 vs Tier 2 예시 컨테이너에서 도구 실행 발견 항목 데이터베이스 토큰 최적화 로컬 모델 문서 MCP 서버 전제 조건 법적 고지 라이선스 pentest-ai-agents는 Claude를 공격적 보안 연구 어시스턴트로 바꿔주는 50개의...

relayer

Relayer - SMBリレー攻撃スクリプト RelayerはSMBリレー攻撃スクリプトであり、SMB署名が無効なシステムをスキャンし、認証要求をこれらのシステムにリレーしてシェルを獲得するために必要なすべての手順を自動化します。ペネトレーションテストの実施に最適です。 Relayerは、複数のツールを活用してペイロードを作成および配信します。ユーザーは、最適な方法やツールを選択できます。 Unicorn（trustedsec製）参照：https://github.com/trustedsec/unicorn...

relay_bible

Relay Bible — 内部ペネトレーションテスト用リレーガイド 認可された内部ペネトレーションテスト中におけるNTLMリレー攻撃の包括的なリファレンスです。認証の基礎、認証強制テクニック、プロトコル別のリレーターゲット、ツール、高度なチェイニング、防御策をカバーしています。 前提条件 Linux攻撃ホスト（Kali、Parrot、または類似のもの） ImpacketがインストールされたPython 3.10以上 ターゲット環境へのネットワークアクセス（認可されたエンゲージメント） Active DirectoryとWindowsネットワーキングの基礎知識 目次 1. 基礎...

PentestingEverything

PentestingEverything 完全で検索可能なペネトレーションテストの知識ベース。23のセキュリティドメインをカバー。 ライブウェブサイト: pentesting.m14r41.in ライブウェブサイト · PentestingChecklist · コントリビュート · 問題を報告 オンラインで読む: pentesting.m14r41.in 。完全検索可能、108のドキュメントページ、104のリファレンスPDF、23ドメインにわたる212以上のトピックを収録。このウェブサイトはリポジトリを高速で構造化された読みやすい知識ベースに変換します。 v2.0.0の新機能:...

airecon

AI 搭載の自律型ペネトレーションテストエージェント -orange.svg AIRecon は、セルフホストの Ollama LLM と Kali Linux Docker サンドボックス 、ネイティブの Caido プロキシ統合 、構造化された RECON → ANALYSIS → EXPLOIT → REPORT パイプライン 、リアルタイムの Textual TUI を組み合わせた自律型ペネトレーションテストエージェントです。完全にオフラインで動作し、API キーは不要です。 AIRecon が選ばれる理由 商用の API ベースモデル（OpenAI...

awesome-cybersec

awesome-cybersec セキュリティに関する素晴らしいプラットフォーム、ブログ、ドキュメント、書籍、リソース、その他クールなものを集めたコレクションです。 このリポジトリはまだ作業中ですが、目的はカテゴリ分けされたコミュニティ主導の非常に有名なリソースのコレクションを構築することです。 良いものをすべて一箇所に トレーニング Defbox Range force HTB Tryhackme Blue team academy Blue team labs Kali revealed Darkmoon -...

eyeballer

Eyeballer あなたのスクリーンショットを素早く目視確認（eyeballing）しましょう。 Eyeballerは、大規模なネットワーク侵入テストのために作られたツールで、大量のWebベースのホストから「興味深い」ターゲットを見つけ出す必要がある場合に使用します。普段使っているお気に入りのスクリーンショットツール（EyeWitnessやGoWitnessなど）を通常通り使い、その結果をEyeballerに通すことで、脆弱性を含む可能性が高いものとそうでないものを教えてくれます。 ライブで試す: https://eyeballer.bishopfox.com ラベルの例...

pentest-tools

pentest-tools 빠른 요구를 위한 맞춤형 보안 도구 모음입니다. 중요한 참고사항 ‼ 2022년 11월에 대규모 정리가 있었습니다 ‼ 일부 쓸모없거나 작동하지 않는 스크립트는 보관되었고, 다른 일부는 더 나은 가시성을 위해 자체 리포지토리로 이동되었습니다. 자유롭게 확인해보세요: apk-analyzer cloudflare-origin-ip csp-analyzer detectify-cves extract-endpoints favicon-hashtrick google-search...