Cairn

Cairn AI 침투 테스트 그 이상 — 일반 상태 공간 탐색을 향해 Cairn은 범용 문제 해결 엔진입니다. 역할이나 워크플로를 정의하지 않습니다. 출발점과 목표가 주어지면, 알려지지 않은 상태 공간을 통해 경로를 탐색합니다. AI 침투 테스트는 그러한 문제 중 하나이며, 입증된 사례입니다. Cairn이란 무엇인가? 침투 테스트는 본질적으로 무한에 가까운 상태 공간을 통한 방향성 탐색 입니다: 출발점Origin : 알려져 있음 대상 IP, 대상 시스템 목표Goal : 정의되어 있음 쉘 획득, 플래그 획득 경로Path : 알려...

awesome-ethical-hacking-resources

Awesome Resources For Learning Ethical Hacking & Pentesting ⚡️ ここで共有するのは、ハッキングとペネトレーションテストに関する最高のリソースのコレクションで、より速く学べるようにするものです！私たちのコミュニティにとって最高のリソースリポジトリにしましょう。 Contents 書籍 オンライン オフライン 脆弱なマシンとウェブサイト 脆弱性データベースとリソース マルウェア解析 LinuxペネトレーションテストOS コース ワークショッププレイリスト セキュリティトークとカンファレンス YouTubeチャンネル フォーラム...

Modlishka

..Modlishka.. Modlishka는 중간자 프록시 역할을 하는 오픈소스 침투 테스트 도구입니다. 브라우저 기반 HTTP 트래픽 흐름을 처리하는 새로운 기술적 접근 방식을 도입하여, 클라이언트에 추가 인증서를 설치할 필요 없이 단일 도메인을 통해 다중 도메인 대상 트래픽TLS 및 비 TLS을 투명하게 프록시할 수 있습니다. 2019년, Modlishka는 많은 일반적인 2FA 구현을 우회할 수 있는 새로운 Adversary-in-the-MiddleAitM 기술을 시연한 최초의 공개 연구 도구였으며, 인식을 높이고 실제...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

ShellPop

ShellPop 概要 Shellpop はシェルを起動することに特化したツールです。このツールを使用すると、簡単かつ高度なリバースシェルやバインドシェルのコマンドを生成し、ペネトレーションテストを支援します。 リバースシェルを保存した .txt ファイルにこれ以上時間を浪費する必要はありません！ インストール Python 2.7 が必要です。 3.0+ バージョンでは動作しません。 必要な依存関係のインストール root@kali apt-get install python-argcomplete metasploit-framework -y root@kali pip...

badKarma

badKarma 是一款基于 GUI 的开源网络侦察工具包，旨在帮助渗透测试人员在网络基础设施评估过程中开展工作。 截图（未更新） 安装 安装 Kali Linux 依赖： apt install python3-pip python3-gi phantomjs mitmproxy ffmpeg gir1.2-gtk-vnc-2.0 \ gir1.2-gtksource-3.0 gir1.2-vte-2.91 gir1.2-osmgpsmap-1.0 gir1.2-webkit2-4.0 克隆仓库： $ git clone...

SecArchive

🥷 SecArchive - サイバーセキュリティリソースコレクション サイバーセキュリティ、バグバウンティ、倫理的ハッキング、ペネトレーションテストを学ぶための厳選された高品質リソースのアーカイブです。 ⚠️ 教育目的のみ に使用してください。ツールと技術は責任を持って使用してください。 メンテナー: MD Kaif...

cupp

CUPP - 共通ユーザーパスワードプロファイラ 概要 最も一般的な認証方式は、ユーザー名とパスワードまたはパスフレーズの組み合わせです。ローカルに保存されたテーブル内の値と両方が一致すると、ユーザーは接続のために認証されます。パスワード強度とは、暗号技術やライブラリベースの自動テストを用いてパスワードを推測または解読する難易度を測定したものです。...

METATRON

METATRON ローカルLLMを使用したAI搭載ペネトレーションテスト支援ツール（Parrot OS向け） 🔱 METATRON AI搭載ペネトレーションテストアシスタント 📌 Metatronとは？ Metatron は、完全にローカルマシン上で動作するCLIベースのAIペネトレーションテストアシスタントです。クラウドは不要、APIキーもサブスクリプションも不要です。 ターゲットのIPまたはドメインを指定すると、実際の偵察ツール（nmap, whois, whatweb, curl, dig,...

pivotool

pivotool pivotool은 예상대로 윤리적 해킹에서 사용되는 간단한 bash 스크립트 도구로, 침투 테스트의 포스트 익스플로잇 단계에서 다른 시스템으로 피벗하는 데 도움을 줍니다. 설명 Pivotool은 침투 테스트의 포스트 익스플로잇 단계를 혁신하려는 도구는 아니지만, 시간을 절약하고 더 체계적으로 작업할 수 있도록 도와줍니다. 단일 bash 스크립트로 구성되어 있으며, 일반적으로 유닉스 계열 시스템에 기본 설치되어 있는 몇 가지 종속성만 필요합니다 독립 실행형 바이너리를 포함한 Go 버전도 개발 중입니다 :D . 작...

Exploits + Shellcode + GHDB

Repositorio Git de Exploit Database Este es un repositorio oficial de The Exploit Database, un proyecto patrocinado por Offensive Security. Nuestros repositorios son: Exploits y Shellcodes: gitlab.com/exploit-database/exploitdb Exploits binarios: gitlab.com/exploit-database/exploitdb-bin-sploits...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

REST-Attacker

REST-Attacker REST-Attackerは、RESTアーキテクチャスタイルに従うAPI向けの自動ペネトレーションテストフレームワークです。 このツールの焦点は、最小限の設定で、テスト生成、アクセス制御処理、レポート生成を含むテストプロセスを完全に自動化することにより、汎用REST API実装の分析を効率化することです。 さらに、REST-Attackerは柔軟で拡張可能になるように設計されており、大規模テストと詳細分析の両方をサポートします。 REST-Attackerは、ボーフム大学のネットワーク・データセキュリティ学科によってメンテナンスされています。 Features...

sdnpwn

sdnpwnとは？ sdnpwnは、Software-Defined Networks SDNのセキュリティをテストするためのツールキット兼フレームワークです。詳細はこちらの記事をご覧ください：https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ インストール まずgitを使用してsdnpwnをダウンロードします git clone https://github.com/smythtech/sdnpwn sdnpwn.pyとsetup.shスクリプトを実行可能にします sudo chmod +x sdnpwn.py sudo chmod +x...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git git clone https://github.com/smythtech/sdnpwn Make...

ZEROScan

ZEROScan 概要 ZEROScan はマルチスレッド脆弱性検出フレームワークです。これを利用することで、脆弱性検出プラグインを簡単に入手または開発し、対象に対してペネトレーションテストを実施できます。インターフェースと使い方は metasploit-framework を参考にしており、プラグインの使用と開発が容易です。 特徴 マルチスレッド並列モードをサポート ミニマルなスクリプト記述で、ドキュメント不要 Linux, Windows, Mac OSX, BSD をサポート インストール $ git clone...

beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com ファイル 'doc/COPYING' のコピー許可については同ファイルを参照してください =============================================================================== BeEF とは？ BeEF は The Browser Exploitation Framework...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

wpscvn

wpscvn は、ペネトレーションテスターやウェブサイト所有者が自サイトに脆弱なプラグインやテーマがないかをテストするためのツールです。 作成者は、本ツールの悪用に対する一切の責任を負いません。事前の同意なくターゲットを攻撃することは違法であり、法律で罰せられることを忘れないでください。 必要条件 : Python 3 使用方法 : python3 script.py http://site...

fsociety

Fsociety ハッキングツールパック ペネトレーションテストフレームワークです。ハッカーが必要とするすべてのスクリプトを提供します。Python 2 で動作します。Python 3 バージョンについては、更新版の fsociety-team/fsociety を参照してください。 Fsociety は Mr. Robot シリーズで使用されるすべてのツールを含んでいます メニュー 情報収集 パスワード攻撃 ワイヤレステスト エクスプロイトツール スニッフィング＆スプーフィング Web ハッキング プライベート Web ハッキング ポストエクスプロイテーション コントリビューター...