2022 matches found
API-SPY-API-PROBE
API-SPY 🕵️👻 A powerful directory brute-force tool designed for API reconnaissance and penetration testing. Automatically discovers hidden API endpoints, performs recursive subscanning, and probes HTTP methods for deeper API enumeration. Features ✨ Core Capabilities: 🎯 Fast endpoint discovery using...
evil-twin-ap
Evil Twin Access Point Toolkit A complete, modular, and reproducible evil twin access point setup for defensive security testing, penetration testing, and wireless security research. ⚠️ Legal Disclaimer FOR EDUCATIONAL AND AUTHORIZED SECURITY TESTING ONLY This tool is provided for: Educational...
juice-shop
OWASP Juice Shop...
decker
Decker - 渗透测试编排框架 目的 Decker 是一个渗透测试编排框架。它利用 HashiCorp Configuration Language 2（与 Terraform 相同的配置语言）来实现声明式的 渗透测试即代码，让你的测试可以被版本化、共享、重用，并与团队或社区协作。 decker 配置文件示例： root@kitploit: // variables are pulled from environment // ex: DECKERTARGETHOST // they will be available throughout the config files as...
decker
Decker - Penetration Testing Orchestration Framework Purpose Decker is a penetration testing orchestration framework. It leverages HashiCorp Configuration Language 2 the same config language as Terraform to allow declarative penetration testing as code, so your tests can be versioned, shared,...
PenCrawLer
PenCrawLer An Advanced Web Crawler and DirBuster PeNCrawLer is an advanced webcrawler and dirbuster designed to use in penetration testing based on Windows Os. To read more about features please read the wiki: https://github.com/TheM4hd1/PenCrawLer/wiki...
pentest_lab
ペンテストラボ もう積極的には開発していませんが、バグ修正やIssue・プルリクエストの確認は行います。 助けていただけると幸いです : このローカルペンテストラボは、docker composeを利用して複数の被害者サービスとKali Linuxが動作する攻撃者サービスを立ち上げます。初めてこのラボを実行する場合、さまざまなDockerイメージのダウンロードに時間がかかります。 スクリーンキャスト 実行したコマンド: ./lab.sh --help ./lab.sh --check-dependencies ./lab.sh --up --all-services ./lab.sh...
pentest_lab
Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...
awesome-oscp
Awesome OSCP 一份精心整理的OSCP资源列表 目录 资源 OSCP 评价与指南 速查表与脚本 主题 缓冲区溢出 权限提升 Active Directory 其他 OSCP 资源 书籍 许可证 资源 OSCP 评价与指南 官方 OSCP 认证考试指南 Luke 的终极 OSCP 指南（第1部分、第2部分、第3部分） 如何准备 PWK/OSCP——一份新手友好指南 n3ko1 的 OSCP 指南 Jan 的“OSCP 之路”视频 Offensive Security 的 PWB 和 OSCP——我的经历（附带一些脚本） OSCP 实验室与考试回顾 OSCP 备考笔记 从新手到...
routersploit
RouterSploit - 組み込みデバイス向けエクスプロイトフレームワーク コミュニティ コミュニティに参加する: Embedded Exploitation Discord. 説明 RouterSploitフレームワークは、組み込みデバイスに特化したオープンソースのエクスプロイトフレームワークです。 以下のようなさまざまなモジュールで構成され、ペネトレーションテスト業務を支援します。 エクスプロイト - 特定された脆弱性を利用するモジュール クレデンシャル - ネットワークサービスに対する認証情報をテストするモジュール スキャナ -...
routersploit
RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...
killshot
This project is no longer maintained ! KILLSHOT A Penetration Testing Framework, Information gathering tool & Website Vulnerability Scanner Why KillShot? You can use this tool to spider your website, gather important information, and automate data collection using tools such as WhatWeb, Host,...
killshot
このプロジェクトはメンテナンスされていません ! KILLSHOT ペネトレーションテストフレームワーク、情報収集ツール、およびWebサイト脆弱性スキャナー なぜKillShotなのか？ このツールを使用して、ウェブサイトをスパイダーし、重要な情報を収集し、WhatWeb、Host、Traceroute、Dig、Fierce、WafW00fなどのツールを使用してデータ収集を自動化できます。また、CMSエクスプロイトスキャナーとWebアプリケーション脆弱性スキャナーを使用してCMSを識別し、ウェブサイトの脆弱性を見つけることもできます。...
leprechaun
Leprechaun root@kitploit: .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,...
wpscvn
wpscvn は、ペネトレーションテスターやウェブサイト所有者が自サイトに脆弱なプラグインやテーマがないかをテストするためのツールです。 作成者は、本ツールの悪用に対する一切の責任を負いません。事前の同意なくターゲットを攻撃することは違法であり、法律で罰せられることを忘れないでください。 必要条件 : Python 3 使用方法 : python3 script.py http://site...
AWE
AWE：面向动态 Web 渗透测试的自适应智能体 Akshat Singh Jaswal · Ashish Baghel 被 NDSS LAST-X 2026 收录 摘要 现代 Web 应用程序日益通过 AI 辅助开发和快速无代码部署流水线构建，这进一步拉大了软件交付速度不断加快与现有安全工具适应性有限之间的差距。我们提出 AWE——一个用于自主 Web 渗透测试的记忆增强型多智能体框架，它在轻量级 LLM 编排层中嵌入了结构化、针对特定漏洞的分析流水线。在包含 104 个挑战的 XBOW 基准测试中，AWE 取得了 87% 的 XSS 成功率（较 MAPTA 提升 30.5%）和...
Awesome-Hacking-Resources
Awesome Hacking Resources A curated collection of hacking, penetration testing, and AI red-teaming resources to make you better. Let's make it the biggest resource repository for our community. You are welcome to fork and contribute. We also maintain a companion tools list — contributions welcome...
ONUS
ONUS - Evaluación Automatizada de Vulnerabilidades y Pruebas de Penetración Creado por maverickaayush. Una herramienta VAPT autoalojada y aislada de la red: apúntala a un dominio objetivo autorizado y ejecuta 8 módulos de escaneo en paralelo, puntúa de forma determinista cada hallazgo CVSS v3.1,...