automato

automato.rb automato はネイティブのLDAPライブラリを使用して、さまざまなディレクトリオブジェクトの収集と列挙を自動化します。これは内部ペネトレーションテスト中に非常に有用です。 automato はまた、パスワードスプレー攻撃を実行したり、任意の数のシステムに対してユーザーがローカル管理者であるかどうかを特定することもできます。 証拠保存のために出力ファイルが自動的に作成されます。 使用方法 $ ruby automato.rb automato v2.0 Written by: Sanjiv Kawa Twitter: @kawabungah Commands:...

WinPwn

Sponsored by WinPwn In many past internal penetration tests I often had problems with the existing Powershell Recon / Exploitation scripts due to missing proxy support. I also often ran the same scripts one after the other to get information about the current system and/or the domain. To automate...

sippts

什么是 Sippts？ Sippts 是一套用于审计使用 SIP 协议的 VoIP 服务器和设备的工具。Sippts 使用 Python 编写，它允许我们使用 SIP 协议检查 VoIP 服务器的安全性。 它是免费的吗？ 是的。你可以自由使用、修改和分发它。如果你修改了它，请包含对本网站的引用。 sippts 可以用于非法目的吗？ 本工具的目的是审计你自己的系统，或对已获得明确授权的系统进行渗透测试。我不对本工具的滥用负责。 用法 显示帮助： sippts -h usage: sippts -h -up...

Nuages

Nuages Nuagesはモジュラー式C2フレームワークです。 ドキュメントやチュートリアルについてはWikiを参照してください。ヘルプ、バグ報告、機能リクエストは遠慮なくIssueを開いてください。 はじめに...

dnsmap

紹介 dnsmapは2006年に初めてリリースされ、ポール・クレイグによるフィクション作品「The Thief No One Saw」（書籍「Stealing the Network - How to 0wn the Box」に収録）に触発されました。 dnsmapは主に、ペンテスターがインフラストラクチャのセキュリティ評価における情報収集／列挙フェーズで使用することを目的としています。列挙段階では、セキュリティコンサルタントは通常、対象企業のIPネットブロック、ドメイン名、電話番号などを発見します。...

sqlmap

sqlmap sqlmap은 SQL 인젝션 결함 탐지 및 활용, 데이터베이스 서버 장악 프로세스를 자동화 하는 오픈소스 침투 테스팅 도구입니다. 최고의 침투 테스터, 데이터베이스 핑거프린팅 부터 데이터베이스 데이터 읽기, 대역 외 연결을 통한 기반 파일 시스템 접근 및 명령어 실행에 걸치는 광범위한 스위치들을 위한 강력한 탐지 엔진과 다수의 편리한 기능이 탑재되어 있습니다. 스크린샷 또는, wiki에 나와있는 몇몇 기능을 보여주는 스크린샷 모음 을 방문하실 수 있습니다. 설치 여기를 클릭하여 최신 버전의 tarball 파일, 또...

foolav

foolav このコードでコンパイルされた実行ファイルは、ペネトレーションテストにおいて、アンチウイルスソフトに検出されないことが確実な状態でペイロード（meterpreterなど）を実行する必要がある場合に役立ちます。唯一の要件は、バイナリ実行ファイルとペイロードファイルの2つのファイルを同じディレクトリにアップロードできることです。 使用手順 1. ペイロード（x86）を準備します。例： calc: msfvenom -p windows/exec CMD=calc.exe EXITFUNC=thread -e x86/shikataganai -b "\x00\x0a\x0d\xf...

ReconCat

Recon Cat ========================================= はじめに archive.org からアーカイブ URL スナップショットを取得する小さな PHP アプリケーションです。 これを使用すると、任意の年のスナップショット URL の完全なリスト、または可能なすべての年の完全なリストを取得できます。 ペネトレーションテスト用に特別に作られました。 このアプリケーションはWMB-Scrapper を利用しています インストール このリポジトリをクローンしてください、 git clone...

polyshell

PolyShell: a Bash/Batch/PowerShell polyglot What It Is PolyShell is a script that's simultaneously valid in Bash, Windows Batch, and PowerShell i.e. a polyglot. This makes PolyShell a useful template for penetration testing as it can be executed on most systems without the need for target-specifi...

DSP

DockerSecurityPlayground Docker Security Playground는 다음을 할 수 있는 애플리케이션입니다: 네트워크 프로토콜, 규칙 및 보안 문제를 이해하기 위해 네트워크 및 네트워크 보안 시나리오 를 PC에 DSP를 설치하여 생성할 수 있습니다. 취약점 실습 시나리오를 시뮬레이션하여 침투 테스트 기술을 학습 할 수 있습니다. docker-compose 프로젝트 집합을 관리 할 수 있습니다. DSP의 주요 목표는 침투 테스트 및 네트워크 보안을 학습하는 것이지만, 유연성 덕분에 모든...

Burp_Collector

Burp Collector Burp Collectorは、ペンテスターやバグハンターがWeb/モバイルアプリケーションテストを支援するために特別に設計されたマルチプロセッシングツールです。その強力な機能により、Burp Suiteファイルからの情報収集と抽出プロセスを効率化し、APIエンドポイントを効果的に管理できるようにします。 Burp...

cdb

Pown CDB Pown CDB는 Chrome 디버그 프로토콜 유틸리티입니다. 이 도구의 주요 목표는 명령줄에서 웹 애플리케이션을 디버깅하고 HTTP 요청과 응답을 적극적으로 모니터링 및 가로채는 일반적인 작업을 자동화하는 것입니다. 이는 침투 테스트 및 기타 유형의 보안 평가와 조사에서 특히 유용합니다. 스크린샷 --- 크레딧 이 도구는 secapps.com 오픈소스 이니셔티브의 일부입니다. / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/ https://secapps.com 저자...

Mr.SIP

SIP 安全、攻击与审计框架 Mr.SIP 是一款简单的、基于控制台的 SIP 审计与攻击工具。它最...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server auditing. Features SSH1 and SSH2 protocol server support; grab banner, recognize device or software and operating system, detect compression; gather key-exchange, host-key, encryption and message authentication code algorithms; output algorithm...

awesome-shodan-queries

Awesome Shodan Search Queries Over time, I've collected an assortment of interesting, funny, and depressing search queries to plug into Shodan, the literal internet search engine. Some return facepalm-inducing results, while others return serious and/or ancient vulnerabilities in the wild. Most...

pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence Join the Community! Connect with security researchers, AI enthusiasts, and fellow ethical hackers. Get support, share insights, and stay updated with the latest PentAGI developments. ⠀ Table of Contents Overview Features Architecture...

CVE

Proof-of-Concept エクスプロイトのリポジトリ このリポジトリには、セキュリティテストおよび研究目的で作成した Proof-of-Concept（PoC）エクスプロイトのコレクションが含まれています。 各フォルダは CVE 識別子（例：CVE-2025-XXXX/）ごとに整理されており、対応するエクスプロイトコードとドキュメントが含まれています。 一部の PoC は ExploitDB でも入手できる場合がありますが、その他の PoC はこのリポジトリでのみ管理されています。 目的 特定の脆弱性の影響を検証するための再現可能な PoC を提供する。...

AutoBrowser

AutoBrowser 4.0 AutoBrowser is a tool written in python for penetration testers. The purpose of this tool is to create reportJson file and screenshots of http/s based ports on the network. you can choose between analyze Nmap reportXML file -oX or scan with Nmap, then the tool automaticly Check th...

subscraper

SubScraper 概要 :smallbluediamond: 使い方 :smallbluediamond: 貢献 SubScraperは、様々な手法を用いて対象ドメインのサブドメインを発見するサブドメイン列挙ツールです。サブドメイン列挙は、ペネトレーションテストやバグバウンティにおいて、組織の攻撃対象領域を明らかにするのに特に役立ちます。 適用されたCMD引数に応じて、SubScraperはDNS名の解決、HTTPS情報の取得、乗っ取りの機会を探るためのCNAMEルックアップを列挙プロセス中に実行できます。これにより、次のステップの特定や、悪用のパターンの発見が可能になります。 主な...