gallia

Gallia Galliaは、自動車ドメインに焦点を当てた拡張可能なペネトレーションテストフレームワークです。 このツールチェーンの適用範囲は、単一のECUから車両全体にわたるペネトレーションテストの実施です。 現在、主な焦点はUDSインターフェースにあります。 汎用インターフェースとして機能し、ログ機能は再現可能なテストを実装し、後処理タスクを可能にします。 ドキュメントはdocs/フォルダで利用可能です。 このプロジェクトは研究および開発目的でのみ使用されることを意図していることに留意してください！ 不適切な使用は、テスト対象デバイスに回復不可能な損傷を引き起こす可能性があります。...

MSSqlPwner

MSSqlPwner MSSqlPwnerは、MSSQLサーバーにシームレスにインタラクトし、攻略するための高度で多用途なペンテスティングツールです。 このツールはimpacketに基づいており、攻撃者は平文パスワード、NTLMハッシュ、Kerberosチケットを使用してデータベースに認証できます。 MSSqlPwnerを使用すると、カスタムアセンブリ、xpcmdshell、spoacreate（OLE Automation Procedures）などのさまざまな方法を通じてカスタムコマンドを実行できます。...

smbAutoRelay

免責事項 : 私はこのツールの誤用について責任を負いません。自己責任で実行してください。実行する前に、管理された環境で、かつこの種の演習を許可されている場所であることを確認してください。どうか良識を持って行動してください : SMB AutoRelay SMB AutoRelay は、Active Directory 環境におけるペネトレーションテストやレッドチーム演習のために、SMB/NTLM リレー手法の自動化を提供します。 使用方法 構文: ./smbAutoRelay.sh -i -t -q -d. 例: ./smbAutoRelay.sh -i eth0 -t...

A-Red-Teamer-diaries

レッドチーマーの日記 ペネトレーションテスターやレッドチーマーがセキュリティ評価中に使用するさまざまなツールやテクニックを用いた、複数の制御された環境/インフラでテストした私のペネトレーションテスト/レッドチーミング実験に関する公開メモです。 進行中のプロジェクト 貢献 GitHubのプルリクエストとしての貢献を歓迎します。 尽力してくれた人々に感謝と称賛を 目標 ペンテスト/レッドチームのチートシート。エンゲージメント中にペンテスターが時間を節約し、特定のコマンドを素早く検索できるよう、コードやコマンドの断片を収集します。 攻撃がどのように実行されるかを理解する 将来の参照用にメモを取...

shellerator

Shellerator Shelleratorは、ペネトレーションテスターがリバースシェル、バインドシェル、ウェブシェルをBash、Powershell、Netcat、PHP、ASPXなど複数のプログラミング言語で迅速に生成できるようにするシンプルなCLI/TUIツールです。 ワンライナーのファイルダウンロードコマンド生成に関する類似プロジェクトは、このコードを基にしたUberfileです。 このプロジェクトは、ハッキング環境Exegolにデフォルトでインストールされています。 インストール Shelleratorはpipxまたはuvを使用して簡単にインストールできます。 Pipx...

pypykatz

🚩 スポンサー このプロジェクトが気に入ったら、ブラウザで動作するフルペンテストスイート OctoPwn のライセンス購入をご検討ください。 新しいビルドやリリースの通知やその他の情報については、Discord にご参加ください。 pypykatz 純粋なPythonで実装されたMimikatz。少なくともその一部は : python=3.6 をサポートするすべてのOSで動作します。 🚩 ブラウザで動作 このプロジェクトは、多くの他のペンテスターツールとともに、OctoPwnの力でブラウザ上で動作します！ コミュニティ版は OctoPwn - Live でご確認ください。 WIKI...

linWinPwn

linWinPwn - Linuxを使用したActive Directoryペンテストのためのスイスアーミーナイフ 説明 linWinPwnは、多数のActive Directoryツールをラップするbashスクリプトであり、列挙（LDAP、RPC、ADCS、MSSQL、Kerberos、SCCM）、脆弱性チェック（noPac、ZeroLogon、MS17-010、MS14-068）、オブジェクト変更（パスワード変更、ユーザーをグループに追加、RBCD、Shadow...

poseidon

██████╗ ██████╗ ███████╗███████╗██╗██████╗ ██████╗ ███╗ ██╗ ██╔══██╗██╔═══██╗██╔════╝██╔════╝██║██╔══██╗██╔═══██╗████╗ ██║ ██████╔╝██║ ██║███████╗█████╗ ██║██║ ██║██║ ██║██╔██╗ ██║ ██╔═══╝ ██║ ██║╚════██║██╔══╝ ██║██║ ██║██║ ██║██║╚██╗██║ ██║ ╚██████╔╝███████║███████╗██║██████╔╝╚██████╔╝██║ ╚████...

nebula

Nebula AI搭載のペネトレーションテスト ゼロレイヤーのワークベンチ 謝辞 まず、すべての知識の源である全能の神に感謝します。神なしでは、これは不可能でした。 Nebulaは、セキュリティエンゲージメントの実用的な要素を1つのデスクトップ画面にまとめます：端末、コード、ブラウザ、アシスタント、ファイル、メモ、ミッション、発見事項、レポート。 AIは調査、整理、作成を行います。オペレーターはスコープを定義し、権限を付与し、実行内容を決定します。 オペレーターを中心に設計 1つの場所で作業する。...

wvctf

WebVulnCTF WVCTF または WebVulnCTF は、ペネトレーションテストと Web アプリケーション開発のセキュリティを楽しみながら訓練できるゲーム化された Web プラットフォームです。報酬システムを通じて、ユーザーは脆弱なアプリケーション内で、Web アプリケーションによくある脆弱性に対応する一連のフラグを探さなければなりません。 詳細は公式ウェブページをご覧ください: https://repojfm.github.io/wvctf/ ビルドとデプロイ 必要条件: Java 8 JDK（推奨: jdk1.8.0251 または最新） Apache Maven 3.6....

The_Shelf

货架 货架是 TrustedSec 存放从标准使用流程中退役的工具的地方。 上传到货架的工具不受支持，且按现状（AS IS）提供。此仓库同样不接受 pull requests，提交的 PR 将被直接关闭，且不做任何评论。 布局 你将在仓库顶层看到下面列出的文件夹。每一层内部都会包含一组符合该类别的子文件夹。 每个子文件夹都包含自己的 README 文件，用于描述该项目，以及一个专属于该项目的 LICENSE 文件。 已退役 此文件夹中的工具曾在行动中使用，但由于种种原因已被逐步淘汰。这是工具在某个时期被实际使用过相当长时间的最佳示例。 POC（概念验证）...

android

cSploit ahora se considera EOL y no está siendo actualizado por los desarrolladores. La versión actual podría no ser funcional en versiones más nuevas de Android. Agradecemos a todos los que contribuyeron a cSploit a lo largo de los años. cSploit: Suite de pentesting de redes para Android cSploit...

MagicArch

MagicArch：适用于渗透测试的自动化 Arch Linux 配置 作者：MagicBytes MagicArch 是一个基于 Ansible 构建的全面性安装后脚本，旨在将基础的 Arch Linux 安装转变为完全装备的、专为渗透测试和性能定制的渗透测试发行版。MagicArch 专注于安全评估、定制化和性能优化，简化了设置流程，并确保为渗透测试任务提供量身定制的环境。 特点 Ansible 驱动的自动化 ：借助 Ansible 的强大功能，MagicArch 简化了设置过程，自动配置了必要的工具和设置。 渗透测试工具集成 ：MagicArch...

linux-smart-enumeration

まず、便利なワンライナーをいくつか紹介します ; root@kitploit: wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh root@kitploit: curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700...

Pollenisator

Pollenisator は、ペネトレーションテスターや監査人がツール/スクリプトの使用を自動化し、それらを追跡するのを支援するツールです。 Python 3で記述 「ペンテストオブジェクト」のモデル化を提供：スコープ、ホスト、ポート、コマンド、ツールなど ツール/スクリプトは4つのカテゴリに分類：wave、ネットワーク/ドメイン、IP、ポート オブジェクトはNoSQLデータベース（Mongo）に保存 それらの間のリンクを保持し、クエリを可能にする オブジェクトはパーサー/手動入力で作成可能 ビジネスロジックを実装可能（自動脆弱性参照、アイテムトリガーなど）...

Lurkstrain

Lurkstrain 面向渗透测试人员的一体化管理员面板爬虫。...

LiquidNet

LiquidNet 🌐🔍 LiquidNet 是一款 IPv4 抓取器/扫描器，旨在帮助渗透测试人员收集全球范围内的 IP 地址/目标。该工具使安全专业人员能够识别网络中的潜在漏洞。 功能特性 🛠️ IPv4 收集： 快速高效地收集 IP 地址。 全球扫描： 访问全球不同地点的目标。 渗透测试支持： 非常适合安全专业人员和道德黑客。 使用方法 🚀 1. 克隆仓库：https://github.com/K3ysTr0K3R/LiquidNet.git 2. 安装依赖：pip install requirements.txt 3. 运行 LiquidNet：python3...

msldap

🚩 スポンサー このプロジェクトが気に入ったら、ブラウザで動作するフルペンテストスイート OctoPwn のライセンス購入をご検討ください！ 新しいビルド/リリースの通知やその他の情報は、Discord に参加してください。 msldap MS AD のための LDAP ライブラリ 🚩 ブラウザで動作 このプロジェクトは、他の多くのペンテスター向けツールと同様に、OctoPwn の力でブラウザ上で動作します！ コミュニティバージョンは OctoPwn - Live でご確認ください。 ドキュメント 素晴らしいドキュメントはこちら！ 特徴...

Nightingale

Nightingale: ペネトレーションテスターのためのDocker このプロジェクトは以下にサポートされています： | ---|--- Nightingaleは、ペネトレーションテストとセキュリティ研究のための、すぐに使えるマルチアーキテクチャDockerツールキットです。 再現可能な環境を提供し、Web、ネットワーク、モバイル、API、OSINT、フォレンジックのワークフロー向けに厳選されたツールが含まれています。 クイックスタート（2分） root@kitploit: docker pull ghcr.io/rajanagori/nightingale:stable docker...

Log4J-Simulation-Tool

关于该项目 这是一个专为 CVE-2021-44228 精心打造的自动化漏洞扫描器、补丁管理与漏洞利用工具。它结合了 Python、Java 和 Linux Shell 程序，使网络管理员、端点安全开发人员和网络安全分析师能够更轻松地执行渗透测试，并保护自身免受 Log4Shell 漏洞的威胁。 因此，安全分析师既可以执行 Log4J JNDI 攻击，也可以通过内置的补丁管理器来缓解该安全问题。 一旦我收到安全警报，此漏洞分析工具将定期更新。 系统前置要求 从此处下载 Java 8 版本的 JDK，将其解压到 src 目录，并将 Java jdk 文件重命名为 jdk1.8.020 下载...