Gorsair

Gorsair Gorsair は、脆弱なDockerコンテナからDocker APIを発見しリモートアクセスするためのペネトレーションテストツールです。Dockerデーモンへのアクセスを取得すると、Gorsairを使用してリモートコンテナ上で直接コマンドを実行できます。 Docker APIをインターネットに公開することは非常に危険です。悪意のあるエージェントが他のすべてのコンテナ、イメージ、システムに関する情報を取得できるだけでなく、イメージがrootユーザーを使用している場合にはシステム全体への特権アクセスを得る可能性もあります。 Install リリースから 以下の設定を行います...

LAZYPARIAH

LAZYPARIAH A low-dependency command-line tool for generating reverse shell payloads on the fly. Description LAZYPARIAH is a simple and easily installable command-line tool written in pure Ruby that can be used during penetration tests and capture-the-flag CTF competitions to generate a range of...

PowerShellArmoury

!IMPORTANT このリポジトリはアーカイブされました。楽しい旅ではありましたが、PSArmouryはその有用性を超えたと思います。 PowerShellArmoury PowerShell Armouryは、ペンテスター、さまざまなチームのメンバー、およびエンゲージメント中にさまざまなPowerShellツールを使用するすべての人のために設計されています。これにより、お気に入りのすべてのPowerShellスクリプトを単一の難読化されたファイルにダウンロードして保存できます。...

Lazymux

Lazymux Lazymux ツールインストーラーは非常に使いやすく、怠け者な Termux ユーザーのために提供されています。多数のハッキングツールとペネトレーションテストツールの膨大なリストを備えています！ 注意: このプロジェクトの悪用については私は責任を負いません。 スクリーンショット 必要条件 • Linux 環境 • Python 2.x • git インストールと Lazymux の使用方法 git clone https://github.com/Gameye98/Lazymux cd Lazymux python2 lazymux.py または python...

badsuccessor

BadSuccessor.py 一个利用 Windows Server 2025 Active Directory 环境中 dMSA（委派托管服务帐户）权限提升漏洞的渗透测试工具。 ⚠️ 法律免责声明 此工具仅用于经授权的渗透测试和安全研究目的。未经明确书面许可对系统使用此工具属非法且不道德的行为。作者对此工具造成的任何误用或损害概不负责。 ⚠️ 开发状态与环境测试免责声明 重要提示：此工具正处于积极开发和测试阶段。 当前状态 Windows Server 2025 采用情况 ：截至 2025 年 5 月，Windows Server 2025 仍处于早期采用阶段，生产环境部署有限 环境差异...

AttackSurfaceManagement

概要: 継続的な攻撃表面管理（ASM）プラットフォームであるSn1per Professionalを使用して、攻撃表面を発見し、リスクを優先順位付けします。詳細については、https://sn1persecurity.com をご覧ください。 特徴: 攻撃表面の発見 IPアドレス、ドメイン名、オープンポート、HTTPヘッダーなどの攻撃表面を簡単に発見します。 ペネトレーションテスト 最新のハッキングおよびオープンソースのセキュリティツールを使用して、脆弱性の発見と倫理的な悪用を自動化します。 ビジュアルリコン...

PANIX

PANIX - Persistencia contra NIX PANIX es un framework de persistencia para Linux potente, modular y altamente personalizable, diseñado para investigadores de seguridad, ingenieros de detección, pentesters, entusiastas de CTF y más. Construido con versatilidad en mente, PANIX enfatiza la...

InveighZero

Inveigh Inveighは、ペネトレーションテスター向けのクロスプラットフォームな.NET IPv4/IPv6中間者攻撃ツールです。 リポジトリは現在こちら here にあります。...

tulpar

Tulparは、Webペネトレーションテストを自動化するために作成された、オープンソースのWeb脆弱性スキャナーです。Tulparには以下の機能があります。 -Sql Injection GET Method -XSS GET Method -Crawl -E-mail Disclosure -Credit Card Disclosure -Whois -Command Injection GET Method -Directory Traversal GET Method -File Include GET Method -Server Information -Technology...

legion

NOTICE Legionリポジトリは https://github.com/hackman238/legion に移行しています。今後のリリースやアップデートなどはすべてそこから行われます。大きな改善が予定されています！この組織の下にあるこのリポジトリは今後メンテナンスされません。 ✨ 概要 Legionは、SECFORCEのSpartaのフォークであり、オープンソースで使いやすく、非常に拡張性が高く、半自動化されたネットワークペネトレーションテストフレームワークです。情報システムの発見、偵察、および悪用を支援します。 KaliにおけるNMAP 7.92のSegfault修正...

IoT-PT-v1

🛠️ IoT-PT OS v1 モノのインターネット侵入テストOS - バージョン1 📦 IoT-PT OS v1とは？ IoT-PT OS v1 は、IoTセキュリティ評価のために特別に設計された侵入テスト用仮想マシンです。ファームウェア分析、組み込みシステム攻撃、ワイヤレスハッキングなどに特化した、あらかじめ設定されたツール、スクリプト、環境が含まれています。 💾 ダウンロード 直接リンク : IoT-PT OSv1をダウンロード チェックサム: MD5: d9c20057b14cfa3fb25f744813b828df SHA1:...

hide-me

Macアドレスとホスト名のランダムチェンジャー hide-me...

NSEC3-X

免責事項： このプロジェクトは人工知能（AI）によって生成されましたが、厳格な「ヒューマン・イン・ザ・ループ（HITL）」プロセスを経ています。つまり、コードは人間のソフトウェアエンジニアによってレビュー・リファクタリングされ、アーキテクチャ設計は人間が指示し、基本的なセキュリティ監査も実施されて、機能が確認され、典型的なAIの幻覚が排除されています。このプロセスにより、純粋なAI生成では保証できない品質と信頼性のレベルが確保されています。 NSEC3-X...

reachability

-- 免責事項 開始 -- 自己責任で使用してください -- 私は一切の損害に対して責任を負いません -- ネットワーク所有者の明示的な許可がない場合は、絶対に、繰り返しますが絶対にこれを起動しないでください これは Masscan https://github.com/robertdavidgraham/masscan をラップした Python スクリプトです -- 免責事項 終了 -- これらのスクリプトは、Debian Linux ディストリビューションを使用しており、インターネットにアクセスできることを前提としています。 このスクリプトが答える質問 対象範囲に到達可能ですか？...

pentest-metasploitable2

ペネトレーションテストラボ: Kali Linux vs Metasploitable2 免責事項: このラボは、ローカルでホストされた2つのVM間の完全に隔離された仮想ネットワーク内で実施されました。外部システム、ライブネットワーク、実際のインフラストラクチャは、いかなる時点も対象としていません。実証されたすべての手法は教育目的のみであり、同僚向けの構造化された講義として提供されました。 概要 このリポジトリは、Kali Linux 攻撃VMと Metasploitable2...

faraday_zap

JDKがインストールされている必要があります。Ubuntuバージョンでは、以下を使用できます。 sudo apt install default-jdk 開発環境の設定 zap-extensionsリポジトリをクローンします clone https://github.com/zaproxy/zap-extensions/ zap-extensions/addOnsにfaradayフォルダを追加します settings.gradle.ktsに"faraday"を追加します ビルド ./gradlew addOns:faraday:build Zapに追加 ファイルドロップメニューに移動...

lapith

Lapith Lapith 是一款 Python GUI 工具，以对渗透测试人员更有用的格式呈现 Nessus 结果。结果可以按问题而不是按主机查看。因此，报告受某个问题影响的所有主机比报告影响主机的所有问题更容易。 可以打开并单独查看多个结果文件。然后可以将所有打开的文件合并到单个报告中，从而更轻松地报告多次扫描的结果。 可以将结果文件拖放到左侧树形窗格中以打开它们。通过在树视图中右键单击相应项目，可以将各个评级级别保存为文本文件。 支持多种导出选项：CSV、XML 和 restructured text。如果插件的结果在不同主机之间有所不同，则会出现一个单独的选项卡，显示 diff...

zigdiggity

ZigDiggity バージョン 2 ZigDiggity 2.0 を紹介します。Bishop Fox の Matt Gleason 氏と Francis Brown 氏によって作成された ZigBee ペネトレーションテストフレームワークです。Caleb Marion 氏に特に感謝します! ZigDiggity バージョン 2 は、元のパッケージを大幅に改良したものであり、サイバーセキュリティ専門家、監査人、開発者が単一のデバイスで ZigBee ネットワークと複雑なやり取りを行えるようにすることを目的としています。 2019 - Black Hat USA 2019 & DEF CO...

firecat

firecat 更多信息，请参阅： http://www.bishopfox.com/resources/tools/other-free-tools/firecat/ Firecat 是一款渗透测试工具，允许您从被入侵网络中打通反向 TCP 隧道。隧道建立后，您可以从外部主机连接到被入侵网络内任何系统上的任何端口，即使该网络位于 NAT 网关和/或严格防火墙之后。该工具可用于多种目的，包括获取对被入侵 Web 服务器经 NAT 映射后的内部网络 IP 地址（例如 192.168.1.10）的远程桌面访问权限。 安装 Firecat 使用 C 语言编写，并已在...

droid-hunter

.---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter '//||\ ''...