8 matches found
Pollenisator
Pollenisator 是一款旨在帮助渗透测试者和审计人员自动化使用某些工具/脚本并对其进行追踪的工具。 使用 Python 3 编写 提供“渗透测试对象”的模型化:范围、主机、端口、命令、工具等。 工具/脚本分为 4 类:波次、网络/域名、IP、端口 对象存储在 NoSQL 数据库(Mongo)中 在对象之间保持链接,以便进行查询 可通过解析器/手动输入创建对象 可实现业务逻辑(自动漏洞引用、项目触发等) 许多工具/脚本的启动条件可用于避免过载目标或扫描器 基于 Tcl/Tk 的图形界面 文档 所有内容都在 wiki 中,包括 安装 功能 注册你自己的工具 在数据库中添加命令行选项...
graphicator
Graphicator Graphicator 是一个 GraphQL "抓取器" / 提取器。该工具会遍历目标 GraphQL 端点返回的内省文档,然后重新构建内部形式的 schema,以便重新创建支持的查询。当这些查询创建完成后,工具会使用它们向端点发送请求,并将返回的响应保存到文件中。 错误的响应不会被保存。默认情况下,工具会缓存正确的响应以及错误信息,因此重新运行工具时不会重复执行相同的查询。 请明智地使用它,并且仅在你拥有权限的目标上进行操作。 我们希望该工具能帮助你作为渗透测试人员自动化自己的测试,同时也能推动那些尚未进行 GraphQL 测试的人开始行动。 了解如何对...
BurpSuite-Grand-Master-Tools
BurpSuite-Grand-Master-Tools Pornu11secur1ty — Un kit de herramientas modular que transforma las capturas de Burp en acciones instantáneas y repetibles. Convierte. Reutiliza. Abre. Automatiza. 🚀 Presentación relámpago BurpSuite-Grand-Master-Tools es un kit de herramientas ligero, auditable y...
pentx-vapt
pentx — VAPT Coding Agent A coding agent scoped exclusively...
kage
kage https://github.com/skshadan/k...
pentest-automation-framework
pentest-automation-framework Built this to speed up structure...
Automating Pentest Delivery: 7 Key Workflows for Maximum Impact
Penetration testing is critical to uncovering real-world security weaknesses. With the shift into continuous testing and validation, it is time we automate the delivery of these results. The way results are delivered hasn’t kept up with today’s fast-moving threat landscape. Too often, findings ar...
Automation Is Redefining Pentest Delivery
Pentesting remains one of the most effective ways to identify real-world security weaknesses before adversaries do. But as the threat landscape has evolved, the way we deliver pentest results hasn't kept pace. Most organizations still rely on traditional reporting methods—static PDFs, emailed...