1982 matches found
pymultitor
PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...
rengine
reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain e...
ssh-mitm
SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...
BruteSploit
Brutesploit BruteSploit هي مجموعة من الطرق للتوليد الآلي، القوة العمياء، والتلاعب بقوائم الكلمات باستخدام واجهة تفاعلية. يمكن استخدامها أثناء اختبار الاختراق لتعداد ويمكن استخدامها في CTF للتلاعب، الدمج، التحويل، والتبديل لبعض الكلمات أو الملفات النصية :p كتبت هذا فقط للمتعة وتعلم كيفية إنشاء واج...
hakkuframework
Hakku Framework Hakku — это простой фреймворк, созданный для инструментов пентестинга. Фреймворк Hakku имеет простую структуру, базовый CLI и полезные функции для разработки модулей пентестинга. Начало работы Используйте команду "help", чтобы увидеть все доступные команды. Вот видео, где показана...
ssh-mitm
SSH MITM v2.3-dev المؤلف: Joe Testa @therealjoetesta نظرة عامة تتيح أداة اختبار الاختراق هذه للمدقق اعتراض اتصالات SSH. يتم تطبيق تصحيح على كود مصدر OpenSSH v7.5p1 يجعله يعمل كخادم وكيل بين الضحية وخادم SSH المقصود؛ يتم تسجيل جميع كلمات المرور والجلسات النصية العادية على القرص. بطبيعة الحال، سيشك...
ssj
SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...
ssj
SSJ - Votre distribution Linux quotidienne devenue Super Saiyan. Introduction SSJ est un petit script farfelu qui utilise Docker installé sur votre distribution Linux quotidienne Ubuntu, Debian, etc. et l'arme magiquement avec des centaines d'outils de test d'intrusion et de criminalistique...
intelspy
Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...
Group3r
بواسطة مايك لوس @mikeloss بمساعدة من @LukeHealy، @Sh3r4، و @LegendOfLynkle تم تطوير Group3r بدعم كريم من صاحب عملي السابق: حسناً، لكن ما الذي يفعله هذا الشيء؟ مثل أسلافه، Group3r هو أداة لمختبرَي الاختراق والفرق الحمراء لسرد الإعدادات ذات الصلة بسرعة في نهج المجموعة Group Policy الخاص بـ Active...
FUSE
FUSE FUSE est un système de test d'intrusion conçu pour identifier les vulnérabilités de téléversement de fichiers exécutables non restreints UEFU. Les détails de la stratégie de test se trouvent dans notre article, "FUSE: Finding File Upload Bugs via Penetration Testing", présenté à NDSS 2020...
BurpSentinel
Burp Sentinel Облегчает обнаружение распространённых брешей в безопасности веб-приложений. Введение / обучающий материал: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction Блог: http://dobin.github.io/ С помощью BurpSentinel специалист по тестированию на проникновен...
Ashok
Ashok Couteau suisse de reconnaissance incroyablement rapide 📌 Introduction La reconnaissance est la première phase d’un test d’intrusion. Elle consiste à collecter des informations avant de planifier de réelles attaques. Ashok est donc un outil de reconnaissance incroyablement rapide, spécialeme...
pythem
pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...
pythem
pythem - Framework de test d'intrusion pythem est un framework de pentest polyvalent écrit en Python. Il a été développé pour être utilisé par les chercheurs et les professionnels de la sécurité. Cet outil est destiné à être utilisé uniquement pour des actes conformes à la loi. Je ne suis pas...
FuzzingTool
FuzzingTool est un outil de test de pénétration web qui gère le fuzzing. Une fois le test terminé, toutes les entrées potentiellement vulnérables ainsi que les données de réponse sont enregistrées dans un fichier de rapport. Avertissement...
PowerProxy
PowerProxy Proxy SOCKS PowerShell avec capacités de proxy inverse. PowerProxy est conçu pour les testeurs de pénétration. La fonctionnalité de proxy inverse est une priorité, afin de traverser des réseaux qui bloquent les connexions entrantes. Les connexions du proxy inverse sont chiffrées par...
awesome-cybersec
awesome-cybersec Une collection de plateformes, blogs, documents, livres, ressources et autres trucs sympas sur la sécurité Bien que ce dépôt soit encore en cours de construction, l'objectif est de constituer une collection communautaire catégorisée de ressources très connues. Tout ce qu'il y a d...
sudo-snooper
sudo-snooper sudo-snooper se comporte comme le binaire sudo original pour tromper les utilisateurs afin qu'ils saisissent leur mot de passe. Il affichera une invite factice, identique à l'originale, demandant à l'utilisateur de saisir son mot de passe sudo. Cela peut être utile dans les tests...