droid-hunter

.---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter '//||\ ''...

CVE-Vulnerability-Research-Exploit-Analysis

CVE脆弱性研究・エクスプロイト解析 制御されたサンドボックス環境で実際のCVEエクスプロイトを調査・実行する、構造化されたペネトレーションテストプロジェクト。対象は、VirtualBoxで構築されたマルチマシン仮想ネットワーク上で動作するWindows 95およびWindows XP SP3。 実行されたエクスプロイト: CVE-2000-0168 — 悪意のあるデバイスパス名を武器化したApache Webサーバー経由で送り込み、Windows 95に対してDoS攻撃を実行。即座にBSoDまたはシステムフリーズを引き起こす ARPスプーフィング & MITM資格情報傍受 — Kali...

lorsrf

LORSRF - 2.1 Lorsrfは、SSRFまたはOut-of-bandリソースロード攻撃に悪用可能なパラメータを特定するために設計された強力なWeb侵入テストツールです。Burp CollaboratorのようなOASTホストをパラメータ値に追加することで、Lorsrfは対象に関する実際の情報なしに、Burp Collaboratorで受信されるHTTPリクエストを生成できます。...

Black-Tool

Black-Tool Black-Tool v5.5.5 New ツールをインストールしてハッキングを始めよう！ Black-Tool ███████████ ████ █████ ███████████ ████ ░░███░░░░░███░░███ ░░███ ░█░░░███░░░█ ░░███ ░███ ░███ ░███ ██████ ██████ ░███ █████ ░ ░███ ░ ██████ ██████ ░███ ░██████████ ░███ ░░░░░███ ███░░███ ░███░░███ ░███ ███░░███ ███░░███ ░███...

AutoBrowser

AutoBrowser 4.0 AutoBrowserは、ペネトレーションテスター向けにPythonで書かれたツールです。 このツールの目的は、ネットワーク上のhttp/sベースのポートのレポート（JSONファイル）とスクリーンショットを作成することです。 Nmapレポート（XMLファイル -oX）を分析するか、Nmapでスキャンするかを選択できます。 その後、ツールはヘッドレスウェブブラウザを使用して各ホストにhttp/sリクエストを行い、結果を自動的にチェックします。 そして、応答ページのコンテンツのスクリーンショットを撮ります。...

fridump

Fridump Fridump v0.1 は、主にペネトレーションテスターや開発者を対象としたオープンソースのメモリダンプツールです。Fridump は Frida フレームワークを利用して、サポートされている任意のプラットフォームからアクセス可能なメモリアドレスをダンプします。Windows、Linux、Mac OS X システムから、iOS、Android、または Windows アプリケーションのメモリをダンプするために使用できます。 使用方法 使い方: fridump -h -o dir -U -v -r -s --max-size bytes process 以下は fridu...

KITT

KITT 2.0 ペネトレーションテスティングフレームワーク KITT ペネトレーションテスティングフレームワークは、ペンテスターやプログラマーが自分たちが使用するツールと知識をオープンソースプロジェクトにまとめるためのソリューションとして開発されました。 KITT を使用すると、ユーザーは自分の職業でよく使われるツールのリストに簡単にアクセスでき、それらはすべてソースコードで設定が可能です。 警告: このプロジェクトはもはや更新されておらず、一部のインストール機能は 2020 年以降の Kali バージョンと互換性がない可能性があります！ 最も簡単にインストールするには Kali 20...

REST-Attacker

REST-Attacker REST-Attackerは、RESTアーキテクチャスタイルに従うAPI向けの自動ペネトレーションテストフレームワークです。 このツールの焦点は、最小限の設定で、テスト生成、アクセス制御処理、レポート生成を含むテストプロセスを完全に自動化することにより、汎用REST API実装の分析を効率化することです。 さらに、REST-Attackerは柔軟で拡張可能になるように設計されており、大規模テストと詳細分析の両方をサポートします。 REST-Attackerは、ボーフム大学のネットワーク・データセキュリティ学科によってメンテナンスされています。 Features...

BLUE-WRITEUP-CVE-2017-0144

Blue — Windows 安全评估 概述 本仓库包含针对 Blue 易受攻击的 Windows 虚拟机所执行安全评估的技术报告。 该评估在授权的实验室环境中进行，旨在考察识别、分析并利用目标 SMB 服务中已知漏洞的过程。 本报告记录了评估方法、技术观察、利用过程、所获得的访问权限以及相关证据。 范围 目标： Blue 平台： Windows 主要攻击面： SMB 漏洞： MS17-010 利用框架： Metasploit Framework 评估类型： 漏洞评估 / 渗透测试实验室 评估目标 本次评估的目的是： 识别目标暴露的攻击面。 枚举可访问的服务。...

redcell

端到端执行渗透测试并撰写报告的 AI 智能体。 !WARNING REDCELL 仅用于教育、研究以及合法的授权安全测试。请仅用它测试你拥有或已获得明确书面许可进行测试的系统，并且仅在约定的范围内使用。未经授权访问或干扰计算机系统在阿塞拜疆（《刑法典》第 271 至 273 条）以及大多数其他国家的法律下均属犯罪。你如何使用它以及是否遵守法律，完全由你自行负责。 它是什么 REDCELL 让一组 LLM 智能体执行渗透测试。编排器规划整个任务，并将目标交给执行器智能体，后者在 Kali...

dnsmap

紹介 dnsmapは2006年に初めてリリースされ、ポール・クレイグによるフィクション作品「The Thief No One Saw」（書籍「Stealing the Network - How to 0wn the Box」に収録）に触発されました。 dnsmapは主に、ペンテスターがインフラストラクチャのセキュリティ評価における情報収集／列挙フェーズで使用することを目的としています。列挙段階では、セキュリティコンサルタントは通常、対象企業のIPネットブロック、ドメイン名、電話番号などを発見します。...

dockernymous

SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM Warning: Dockernymous is in a very early state of development. Only use it for educational purposes. DON'T use it if you rely on strong anonymity! News 13.10.2018 I completely changed the overall function...

metateta

Metateta Metateta 自動化ツール Metasploitを使用したネットワークプロトコルのスキャンおよびエクスプロイト用 大規模ネットワークの高速ペネトレーションテスト用 できること smb、smtp、snmpなどの特定のネットワークプロトコル向けのすべてのmetasploitモジュールでスキャン 特定のネットワークプロトコルに対してすべてのAuxiliaryモジュールを実行 特定のネットワークプロトコルに対してすべての可能なMetasploit Exploitを実行 実際のペンテストには推奨されません...

hacktivity-vulns-exploits-lab

漏洞、漏洞利用与远程访问载荷 — 实验报告 我对 Hacktivity 网络安全实验室工作表 "漏洞、漏洞利用与远程访问载荷" （利兹贝克特大学道德黑客与渗透测试课程）的演练与分析。 内容涵盖软件漏洞如何导致任意代码执行、绑定型与反弹型 Shell 的区别、Metasploit 框架，以及两个真实 CVE 在刻意配置为易受攻击的训练虚拟机上的端到端利用过程： CVE| 目标| 攻击向量 ---|---|--- CVE-2010-1240| Adobe Reader 8.1.2（Windows）| 客户端 — 包含嵌入可执行文件的恶意 PDF，通过社会工程学诱导启动...

airbash

airba.sh AirbashはPOSIX準拠の完全自動化されたWPA PSK PMKIDおよびハンドシェイクキャプチャスクリプトで、ペネトレーションテストを目的としています。 BashおよびAndroid Shell（Kali LinuxおよびCyanogenmod 10.2でテスト済み）と互換性があり、aircrack-ngを使用してアクセスポイント（AP）に現在接続しているクライアントをスキャンします。 そして、それらのクライアントを非認証化し、APへの再接続時にPMKIDやハンドシェイクをキャプチャします。...

pentx-vapt-skill

🔥 Pentx — Advanced VAPT Skill AI-Powered Penetration Testing Agent for Pi Coding Agent Pentx is an advanced 5-phase VAPT Vulnerability Assessment & Penetration Testing skill that executes full penetration testing and generates detailed Proof-of-Concept for every finding. 📸 Screenshots Tool Check|...

Ashok

Ashok 驚異的な高速偵察スイスアーミーナイフ 📌 はじめに 偵察（Reconnaissance） はペネトレーションテストの第一段階であり、実際の攻撃を計画する前に情報収集を行うことを意味します。Ashokは、偵察フェーズのために特別に設計された、ペネトレーションテスター向けの驚異的な高速偵察ツールです。Ashok-v1.1では、高度なGoogle DorkerとWaybackクローリングマシンを利用できます。 💥 主な機能 - Wayback Crawler Machine - Google Dorking without limits - Github Information...

decker

Decker - Penetration Testing Orchestration Framework Purpose Decker is a penetration testing orchestration framework. It leverages HashiCorp Configuration Language 2 the same config language as Terraform to allow declarative penetration testing as code, so your tests can be versioned, shared,...

decker

Decker - 侵入テストオーケストレーションフレームワーク 目的 Deckerは侵入テストのオーケストレーションフレームワークです。HashiCorp Configuration Language 2（Terraformと同じ設定言語）を活用し、宣言的な侵入テスト as Codeを実現します。これにより、テストをバージョン管理、共有、再利用、そしてチームやコミュニティと共同作業できます。 decker設定ファイルの例： // 変数は環境から取得されます // 例: DECKERTARGETHOST // これらは設定ファイル全体で var. として利用可能になります // 例:...

Smartphone-Pentest-Framework

Smartphone-Pentest-Framework Smartphone Pentest-Framework 已被 Dagah 移动渗透测试软件取代，该软件可在以下网址获取： https://www.shevirah.com/dagah。 对于只想跟随我书中的练习进行操作的人，请在我的书籍网站上下载 Kali 镜像：https://www.nostarch.com/pentesting。 感谢您的支持。...