pentest-book

description: - このブックには、私のペネトレーションテストで使用した情報、スクリプト、知識がまとめられています。 /home/six2dez/.pentest-book このサイトをご覧いただきありがとうございます。知っている便利なツールやテクニックがあれば、ぜひこのブックを充実させてください。連絡はTelegram@six2dez、Twitter@six2dez1、Discordsix2dez8201までどうぞ。GitHubのプルリクエストも歓迎です ; 全部ハックしろ 使い方: 上部の検索バーを使うか、左側のセクションをナビゲートしてください。お楽しみください 😊...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

AcuAutomate

AcuAutomate AcuAutomate は、非公式の Acunetix CLI ツールであり、広範囲のターゲットに対する自動ペネトレーションテストやバグハンティングを簡素化します。大規模なペンテストにおいて貴重な助けとなり、複数の Acunetix スキャンを同時に簡単に開始または停止できます。さらに、その汎用性の高い機能は、列挙ラッパーやワンライナーにシームレスに統合され、パイプライン機能を通じて効率的な制御を提供します。 インストール git clone https://github.com/danialhalo/AcuAutomate.git cd AcuAutomate...

RedTeaming-Tactics-and-Techniques

description: - 这些笔记主要关注但不限于红队和攻防安全相关内容。 什么是 ired.team 笔记？ 这是公开的个人红队笔记，托管在 https://ired.team 和 https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques 上，内容涉及我在受控环境中进行的渗透测试/红队实验，包括使用渗透测试人员、红队和实际对手常用的各种工具和技术。 这是我学习的方式——通过实践、跟随、修补、探索、重复和做笔记。 在 ired.team...

instaloader

.. image:: https://raw.githubusercontent.com/instaloader/instaloader/master/docs/logoheading.png .. badges-start |pypi| |pyversion| |license| |aur| |contributors| |downloads| .. |pypi| image:: https://img.shields.io/pypi/v/instaloader.svg :alt: Instaloader PyPI Project Page :target:...

wifi-pentesting-guide

WiFi 渗透测试指南 目录 1. 基本命令 2. 开放网络 2.1. 认证门户 2.2. 中间人攻击 3. WEP 破解 3.1. 无客户端 4. WPA2-PSK 破解 4.1. 破解四次握手 4.2. PMKID 攻击 4.3. 无 AP 攻击 5. WPA2-企业版 5.1. 伪造接入点 5.2. 暴力破解 5.3. 支持的 EAP 方法 6. 其他攻击 6.1. Krack 攻击与 Frag 攻击 6.2. OSINT 6.3. WiFi 干扰 6.4. 其他框架 7. 后渗透 7.1. 攻击路由器 7.2. 扫描器类型 7.3. 欺骗 1. 基本命令 设置环境变量...

discover

Discover Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Ubuntu. Limited support for Kali Linux. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend...

The_Shelf

货架 货架是 TrustedSec 存放从标准使用流程中退役的工具的地方。 上传到货架的工具不受支持，且按现状（AS IS）提供。此仓库同样不接受 pull requests，提交的 PR 将被直接关闭，且不做任何评论。 布局 你将在仓库顶层看到下面列出的文件夹。每一层内部都会包含一组符合该类别的子文件夹。 每个子文件夹都包含自己的 README 文件，用于描述该项目，以及一个专属于该项目的 LICENSE 文件。 已退役 此文件夹中的工具曾在行动中使用，但由于种种原因已被逐步淘汰。这是工具在某个时期被实际使用过相当长时间的最佳示例。 POC（概念验证）...

Pollenisator

Pollenisator は、ペネトレーションテスターや監査人がツール/スクリプトの使用を自動化し、それらを追跡するのを支援するツールです。 Python 3で記述 「ペンテストオブジェクト」のモデル化を提供：スコープ、ホスト、ポート、コマンド、ツールなど ツール/スクリプトは4つのカテゴリに分類：wave、ネットワーク/ドメイン、IP、ポート オブジェクトはNoSQLデータベース（Mongo）に保存 それらの間のリンクを保持し、クエリを可能にする オブジェクトはパーサー/手動入力で作成可能 ビジネスロジックを実装可能（自動脆弱性参照、アイテムトリガーなど）...

AdaptixC2

AdaptixC2 v1.2 2月28日：v1.2版本有哪些变化？ Adaptix 是一个可扩展的后渗透与对抗仿真框架，专为授权渗透测试而设计。Adaptix 服务器采用 Go 语言编写，以提供操作灵活性。GUI 客户端基于 C++ QT 开发，可在 Linux、Windows 和 MacOS 操作系统上运行。完整文档可在此处获取。 法律警告 本工具仅适用于授权安全测试与红队行动。未经授权的使用被严格禁止，并可能违反当地及国际法律。使用风险自负。 快速开始 请查看 wiki。 特性 支持多人协作的服务器/客户端架构 跨平台 GUI 客户端 全加密通信 监听器与代理作为插件（可扩展）...

idb

Idb idb 是一款用于简化 iOS 渗透测试及研究中常见任务的工具。最初存在该工具的命令行版本，但已不再开发，因此建议使用 GUI 版本。 idb 的新主页位于http://www.idbtool.com 。所有文档和新闻都在那发布。 安装 请参见 idbtool.com 上的安装说明。 用法 请参见基础手册与演练以入门。 常见问题 请参见常见问题 贡献 1. Fork 项目（ https://github.com/my-github-username/idb/fork ） 2. 创建你的功能分支（git checkout -b my-new-feature） 3. 提交你的更改（g...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

msldap

🚩 スポンサー このプロジェクトが気に入ったら、ブラウザで動作するフルペンテストスイート OctoPwn のライセンス購入をご検討ください！ 新しいビルド/リリースの通知やその他の情報は、Discord に参加してください。 msldap MS AD のための LDAP ライブラリ 🚩 ブラウザで動作 このプロジェクトは、他の多くのペンテスター向けツールと同様に、OctoPwn の力でブラウザ上で動作します！ コミュニティバージョンは OctoPwn - Live でご確認ください。 ドキュメント 素晴らしいドキュメントはこちら！ 特徴 組み込みのコンソール LDAP クライアントを搭載...

P4wnP1_aloa

P4wnP1 A.L.O.A. P4wnP1 A.L.O.A. by MaMe82 は、Raspberry Pi Zero W を、ペネトレーションテスト、レッドチーミング、物理的関与のための柔軟で低コストなプラットフォームに、または「A Little Offensive Appliance」（小さな攻撃用アプライアンス）に変えるフレームワークです。 0. インストール方法 最新のイメージはリリースタブにあります。 新規インストールしたP4wnP1...

Pompem

Pompem - 漏洞利用与漏洞查找器 Pompem 是一款开源工具，旨在自动化搜索最重要数据库中的漏洞利用代码和漏洞信息。 它使用 Python 开发，拥有高级搜索系统，能够帮助渗透测试人员和道德黑客开展工作。 在当前版本中，它可搜索 PacketStorm security、CXSecurity、ZeroDay、Vulners、国家漏洞数据库、WPScan 漏洞数据库等。 截图 源代码 你可以通过点击此处下载最新的 tarball 或最新的 zipball。 你也可以直接从其 Git 仓库 下载 Pompem： $ git clone...

Nightingale

Nightingale: ペネトレーションテスターのためのDocker このプロジェクトは以下にサポートされています： | ---|--- Nightingaleは、ペネトレーションテストとセキュリティ研究のための、すぐに使えるマルチアーキテクチャDockerツールキットです。 再現可能な環境を提供し、Web、ネットワーク、モバイル、API、OSINT、フォレンジックのワークフロー向けに厳選されたツールが含まれています。 クイックスタート（2分） docker pull ghcr.io/rajanagori/nightingale:stable docker run -it --name...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

Awesome-OSINT-List

Awesome OSINT For Everything ペネトレーションテスト、リバースサーチ、レッドチームオペレーション、情報収集、バグバウンティなど、ほぼすべてを単一ファイルで網羅するOSINTツール/ウェブサイトのリスト。 インデックス AI ⁕ 漏洩・リーク ⁕ 基本OSINT ⁕ 偵察 ⁕ 生産性 ⁕ OSINTチャレンジ ⁕ ファイルアップロード ⁕ ツールセット ⁕ 検索エンジン ⁕ Whois ⁕ ソースコード ⁕ ドメイン / IP / DNS ⁕ マルウェア ⁕ データセット ⁕ 地理 ⁕ IoT ⁕ ダークネット ⁕ 暗号通貨 ⁕ ユーザー名 ⁕ メール ⁕ 電話...

libenom

libenom 什么是 Libenom ?? Libenom 是一个工具，旨在更简单快速地使用 MSFvenom 创建载荷，并有序地获取所有生成的数据。 :exclamation: 系统要求 适用于渗透测试的 Linux 发行版，或 Ubuntu、Debian、Mint 推荐使用 Kali Linux 2.0 sana 或 2016.1 rolling、Parrot OS、Blackarch、Dracos、Lionsec :book: 开始使用 git clone https://github.com/bounteous/libenom.git cd libenom chmod +x...