CVE-2026-54900

CVE-2026-54900, CVE-2026-54902 捐赠 通过 PayPal 或扫描下方二维码支持本项目的维护。 ⚡ 简单用法 请仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activat...

pentest-book

description: - このブックには、私のペネトレーションテストで使用した情報、スクリプト、知識がまとめられています。 /home/six2dez/.pentest-book このサイトをご覧いただきありがとうございます。知っている便利なツールやテクニックがあれば、ぜひこのブックを充実させてください。連絡はTelegram@six2dez、Twitter@six2dez1、Discordsix2dez8201までどうぞ。GitHubのプルリクエストも歓迎です ; 全部ハックしろ 使い方: 上部の検索バーを使うか、左側のセクションをナビゲートしてください。お楽しみください 😊...

WSL_Payload_Builder

WSL 载荷生成器 免责声明 本工具旨在用于合法的安全研究和渗透测试。用户有责任确保在测试非自己拥有或未获得明确许可的系统前，已获得适当授权。 概述 一个用于创建带有嵌入式载荷的极简 WSL（适用于 Linux 的 Windows 子系统）发行版的 shell 脚本。此工具可自动化构建基于 Alpine Linux 的 WSL 发行版的过程，这些发行版可在启动时执行自定义载荷。 BuildWSLPayload.sh 脚本会下载最新的 Alpine Linux rootfs，针对 WSL 使用进行自定义，嵌入用户指定的可执行文件，并将所有内容打包为可分发的 .wsl 文件。...

smbmap

SMBMap SMBMapを使用すると、ドメイン全体にわたるSamba共有ドライブを列挙できます。共有ドライブの一覧表示、ドライブの権限、共有内容、アップロード/ダウンロード機能、ファイル名の自動ダウンロードパターンマッチング、さらにはリモートコマンドの実行が可能です。このツールはペネトレーションテストを念頭に置いて設計されており、大規模ネットワーク上の潜在的な機密データの検索を簡素化することを目的としています。...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

FUSE

FUSE FUSEは、Unrestricted Executable File Upload（UEFU）脆弱性を特定するために設計されたペネトレーションテストシステムです。テスト戦略の詳細は、NDSS 2020に掲載された論文「FUSE: Finding File Upload Bugs via Penetration Testing」に記載されています。FUSEの設定と実行方法については、以下を参照してください。 セットアップ インストール FUSEは現在、Ubuntu 18.04およびPython 2.7.15で動作します。 1. 依存関係のインストール apt-get instal...

Penetration_Testing_POC

PenetrationTestingPOC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 请注意所有工具是否有后门或者其他异常行为，建议均在虚拟环境操作。 PenetrationTestingPOC 请善用搜索Ctrl+F查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索Ctrl+F查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏洞 华为WS331a产品管理页面存在CSRF漏洞...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

JustTryHarder

JustTryHarder JustTryHarder は、PWKコースおよびOSCP試験を支援するチートシートです。 PayloadAllTheThingsに触発されました もし役立ったなら、Pull Requestを送ったりスターを残して愛を示してください。💖 Hacktoberfest 歓迎！ はい、Hacktoberfest の Pull Request を受け付けています！スパムではなく、このリポジトリに実際に貢献するものにしてください。ありがとうございます。ハッピーハッキング！ 免責事項: 以下にはPWKラボやOSCP試験のネタバレは含まれません。 クレジット情報...

capsulecorp-pentest

ブログ Twitter: Discord: 書籍: 1. Capsulecorp Pentest Capsulecorp Pentest は、Vagrant と Ansible で管理される小さな仮想ネットワークです。Xubuntu を実行する Linux 攻撃システム 1 台と、さまざまな脆弱性サービスが構成された 4 台の Windows 2019 サーバーを含む 5 台の仮想マシンが含まれています。このプロジェクトは、スタンドアロン環境としてネットワーク侵入テストを学習するために使用できますが、最終的には私の書籍『The Art of Network Penetration...

discover

Discover Metasploitを使用した偵察、スキャン、列挙、悪意のあるペイロード作成など、さまざまなペネトレーションテストタスクを自動化するために使用されるカスタムBashおよびPythonスクリプト。Ubuntu用。Kali Linuxのサポートは限定的です。 Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 セットアップと使用方法 ホームディレクトリにダウンロードします。 cd git clone https://github.com/leebaird/discover cd discover...

AWE

AWE：面向动态 Web 渗透测试的自适应智能体 Akshat Singh Jaswal · Ashish Baghel 被 NDSS LAST-X 2026 收录 摘要 现代 Web 应用程序日益通过 AI 辅助开发和快速无代码部署流水线构建，这进一步拉大了软件交付速度不断加快与现有安全工具适应性有限之间的差距。我们提出 AWE——一个用于自主 Web 渗透测试的记忆增强型多智能体框架，它在轻量级 LLM 编排层中嵌入了结构化、针对特定漏洞的分析流水线。在包含 104 个挑战的 XBOW 基准测试中，AWE 取得了 87% 的 XSS 成功率（较 MAPTA 提升 30.5%）和...

cbrutekrag

cbrutekrag SSHサーバーへの辞書攻撃による侵入テスト。Cで書かれています。 brute krag はアフリカーンス語で「ブルートフォース」を意味します 免責事項 このツールは倫理的なテスト目的でのみ使用してください。 cbrutekrag とその所有者は、ユーザーによる不正使用について責任を負いません。 ユーザーは現地の法律に従って行動する必要があります。 実行方法 $ cbrutekrag -h | | | | | | | | | | | | / || ' | '| | | | / \ |/ / '/ |/ | | | | | | | || | || / | | | | |...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

JCS

JCS Joomla Component Scanner は、Joomla CMS のペネトレーションテスト用に作成されました。 JCS は、最新のコンポーネントの脆弱性やエクスプロイトを特定するのに役立ちます。 データベースは複数のリソースから更新でき、コンポーネントとそのリンクを見つけるためのクローラーが実装されています。 このバージョンは、Exploitdb および Packetstorm の脆弱性をサポートし、Joomla コンポーネントのデータベースを作成します。 JCS は HTML 形式のレポートも生成できます。 特徴: マルチスレッド リクエスト間の遅延 カスタム HTT...

inceptor

🚩 これはInceptorの公開リポジトリです。最新バージョンとアップデートについては、https://porchetta.industries/ からサポートをご検討ください。 🚩 スポンサー このプロジェクトをスポンサーしていただき、Inceptorの最新アップデート、最新の修正、最新機能を入手したい場合は、https://porchetta.industries/ でサポートをお願いします。 公式Discordチャンネル Discordでおしゃべりしましょう！ Porchetta Industries 目次 概要 インストール 使い方 ニュース NW:...

IAMActionHunter

説明 IAMActionHunter は IAM ポリシーステートメントのパーサー兼クエリツールで、AWS Identity and Access Management IAM におけるユーザーとロールの許可ポリシーステートメントを収集・理解するプロセスを簡素化することを目的としています。機能は単純ですが、日常の AWS ペネトレーションテストにおいて効率的なソリューションの必要性に応えて開発されました。 ブログ記事 https://rhinosecuritylabs.com/aws/iamactionhunter-aws-iam-permissions/ 攻撃的利用...

JCEzploit-CVE-2026-48907

JCEzploit Joomla JCE 安全测试框架 一款专业的命令行实用工具，用于授权渗透测试、受控漏洞研究和防御性验证。 仅限授权使用。 请仅针对您拥有或明确获准测试的系统运行本项目。尽可能使用受控的实验室环境。 目录 概述 安全与法律声明 漏洞信息 功能特性 环境要求 安装 使用方法 配置 项目结构 测试与开发 操作安全 负责任的披露 贡献指南 更新日志 许可证 作者 参考资源 概述 JCEzploit 是一款命令行安全研究工具，用于在测试人员获得明确授权的环境中评估 Joomla...

syd

Syd オフラインで動作するペネトレーションテスト用AIアシスタント。ツールの出力結果を貼り付け、平易な日本語で質問すれば、実際のデータに基づいた回答が得られます。インターネット接続不要、APIキー不要、データがマシン外に出ることはありません。 CPU上で完全に動作。標準的なラップトップハードウェアでテスト済み。 サポート内容 Nmap — XMLエクスポート。何が動作しているか、何が露出しているか、最初にどこを見るべきかを質問できます。 BloodHound — SharpHound...

KITT

KITT 2.0 ペネトレーションテスティングフレームワーク KITT ペネトレーションテスティングフレームワークは、ペンテスターやプログラマーが自分たちが使用するツールと知識をオープンソースプロジェクトにまとめるためのソリューションとして開発されました。 KITT を使用すると、ユーザーは自分の職業でよく使われるツールのリストに簡単にアクセスでき、それらはすべてソースコードで設定が可能です。 警告: このプロジェクトはもはや更新されておらず、一部のインストール機能は 2020 年以降の Kali バージョンと互換性がない可能性があります！ 最も簡単にインストールするには Kali 20...