ADLab

Module PowerShell ADLab Introduction Ce module a pour but d'automatiser le déploiement d'un laboratoire Active Directory pour s'entraîner au test de pénétration interne. Crédits à Joe Helle et à son cours PowerShell pour pentesteurs concernant la génération des vecteurs d'attaque. Instructions...

Umbrella

Umbrella Dropper Copyright 2017 Umbrella Écrit par : Alisson Moretto - 4w4k3 Umbrella est un dropper de fichiers dédié au pentest, il télécharge des fichiers sur le système cible et les exécute sans double exécution de l'exe, seulement par intégration. Pour compromettre à nouveau la même cible,...

peirates

Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...

DVIA-v2

DVIA-v2 제공: 8ksec.io Swift로 작성된 DVIA-v2 및 추가 취약점 Damn Vulnerable iOS App DVIA는 몹시 취약한 iOS 애플리케이션입니다. 이 앱의 주요 목표는 모바일 보안 애호가/전문가 또는 학생들이 합법적인 환경에서 iOS 침투 테스트 기술을 테스트할 수 있는 플랫폼을 제공하는 것입니다. 이 프로젝트는 @prateekg147이가 개발 및 유지 관리합니다. 이 앱에서 다루는 취약점과 솔루션은 iOS 11까지 테스트되었습니다. 현재 버전은 Swift로 작성되었으며 다음과 같은 취약점이...

black-widow

description: - black-widow est l'un des outils de test d'intrusion offensifs les plus utiles, puissants et complets black-widow Outil de test d'intrusion offensif Open Source black-widow offre des moyens simples pour exécuter de nombreux types de collectes d'informations et d'attaques. Entièremen...

faraday_plugins

Install root@kitploit: pip install faraday-plugins Commands List Plugins List all plugins and if its compatible with command or/and report Optional params: -cpf / --custom-plugins-folder PATH: If given will also look for custom plugins on that path root@kitploit: faraday-plugins list-plugins Test...

bugz-tools

bugz-tools Une collection d'outils que j'ai écrits pour le bug bounty ou le hacking et que je n'hésite pas à publier 😄 Don Si mon travail vous a été utile, n'hésitez pas à me remercier en m'offrant un café ou plus : Avertissement Tous les outils ici sont créés pour aider lors de tests d'intrusion...

CVE-2025-55182-exploit

CVE-2025-55182-exploit En résumé Ceci est réservé aux tests de pénétration légaux. Ne vous engagez dans aucune activité illégale. Comment utiliser python3 exploit.py Démonstration vidéo...

mXtract

mXtract mXtract est un outil open source basé sur Linux qui analyse et extrait la mémoire. Développé comme un outil de test d'intrusion, son objectif principal est de scanner la mémoire à la recherche de clés privées, d'adresses IP et de mots de passe à l'aide d'expressions régulières. N'oubliez...

pwndoc

PwnDoc PwnDoc est une application de reporting de tests d'intrusion qui rend simple et facile la rédaction de vos résultats et la génération d'un rapport Docx personnalisable. L'objectif principal est d'avoir plus de temps pour Pwn et moins de temps pour Doc en mutualisant des données comme les...

polyshell

PolyShell: a Bash/Batch/PowerShell polyglot What It Is PolyShell is a script that's simultaneously valid in Bash, Windows Batch, and PowerShell i.e. a polyglot. This makes PolyShell a useful template for penetration testing as it can be executed on most systems without the need for target-specifi...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPE est un outil d'analyse statique qui cible les applications iOS et fournit des informations importantes telles que les liens, les fichiers intéressants .json, cer, der, api et est très utile pour obtenir de bons résultats lors de l'audit de sécurité pentesting des...

Linux-for-a-Pentester

🐧 Linux pour un Pentester 💀 "La théorie est géniale, mais le shell est là où la magie opère." Ce dépôt est une collection organisée de notes de commandes Linux construites à partir de laboratoires réels, de CTF et de pratique pratique. Pas de superflu, juste les commandes brutes et les notes...

AIDOR

AIDOR 👁️ - Détecteur Automatisé de Référence Directe d'Objet Non Sécurisée AIDOR Détecteur Automatisé d'IDOR est un utilitaire Bash professionnel destiné aux testeurs d'intrusion autorisés pour identifier les vulnérabilités de Référence Directe d'Objet Non Sécurisée IDOR dans les applications web...

Nuages

Nuages Nuages est un framework C2 modulaire. Reportez-vous au Wiki pour la documentation et les tutoriels, n'hésitez pas à ouvrir des issues pour obtenir de l'aide, signaler des bugs ou demander des fonctionnalités Introduction Nuages vise à être un framework C2 dans lequel les éléments backend...

owasp-cstg

Руководство OWASP по тестированию безопасности облачных сред Cloud Security Testing Guide CSTG — это комплексное, не зависящее от вендора руководство по тестированию безопасности облачных сред. Оно предназначено для пентестеров, облачных и платформенных инженеров, архитекторов безопасности,...

autopentest-ai

AutoPentest Un serveur MCP de pentest agentique qui automatise les tests de pénétration d'applications web en utilisant l'intégralité du guide OWASP Web Security Testing et les références techniques de la PortSwigger Web Security Academy. Pointez-le vers une cible — il explore votre application,...

UniversalDVC

Универсальный коннектор динамического виртуального канала для служб удалённых рабочих столов UDVC Терминальные службы или службы удалённых рабочих столов предлагают множество скрытых возможностей для тех, кто хочет копнуть глубже. Одной из таких служб является динамический виртуальный канал Dynam...

DSP

DockerSecurityPlayground Docker Security Playground est une application qui vous permet de : Créer des scénarios réseau et de sécurité réseau , afin de comprendre les protocoles réseau, les règles et les problèmes de sécurité en installant DSP sur votre PC. Apprendre les techniques de test...

AllHackingTools

• Лицензия • Проблемы • Проект • Википедия • AllHackingTools: это система, предназначенная для автоматизации процесса загрузки и установки различных инструментов для тестирования на проникновение. Привет, если хочешь быстро настроить termux, вот тебе! Больше хакерских инструментов одним...