AdaptixC2

AdaptixC2 v1.2 2月28日：v1.2版本有哪些变化？ Adaptix 是一个可扩展的后渗透与对抗仿真框架，专为授权渗透测试而设计。Adaptix 服务器采用 Go 语言编写，以提供操作灵活性。GUI 客户端基于 C++ QT 开发，可在 Linux、Windows 和 MacOS 操作系统上运行。完整文档可在此处获取。 法律警告 本工具仅适用于授权安全测试与红队行动。未经授权的使用被严格禁止，并可能违反当地及国际法律。使用风险自负。 快速开始 请查看 wiki。 特性 支持多人协作的服务器/客户端架构 跨平台 GUI 客户端 全加密通信 监听器与代理作为插件（可扩展）...

Pompem

Pompem - エクスプロイトと脆弱性ファインダー Pompemは、最も重要なデータベースにおけるエクスプロイトと脆弱性の検索を自動化するために設計されたオープンソースツールです。 Pythonで開発され、ペネトレーションテスターや倫理的ハッカーの作業を支援する高度な検索システムを備えています。 現在のバージョンでは、PacketStorm security、CXSecurity、ZeroDay、Vulners、National Vulnerability Database、WPScan Vulnerability Databaseなどで検索を実行します。 スクリーンショット ソースコ...

afrog

バグバウンティ、ペンテスト、レッドチームのためのセキュリティツール 英語 • 中文 ダウンロード • Wiki • Afrog PoC ルール作成権威ガイド PoC コントリビューター 不动明王 雪山 a href="https://github...

linux-smart-enumeration

まず、便利なワンライナーをいくつか紹介します ; wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700 lse.sh バージョン 2.10 以降では、-S...

serval

ペネトレーションテストおよびペンテストチャレンジのためのNetcat風バックドア Servalは、ペンテストやペネトレーションテスト演習のためにリバースシェルやバインドシェルを起動する、軽量で使いやすいバイナリです。Servalはクロスプラットフォームであり、Windows 32ビット/64ビットおよびLinux 32ビット/64ビットの両方に対応しています。注意：Rustの柔軟性により、他のプラットフォーム（ARMなど）向けにコンパイルすることも可能かもしれませんが、他のプラットフォームではテストしていません。 なぜ？...

p0wny-shell

p0wny@shell: -- 单文件 PHP Shell p0wny@shell: 是一个非常基础的单文件 PHP Shell。在渗透测试 PHP 应用程序时，可以用它快速在服务器上执行命令。请谨慎使用：该脚本会对服务器构成安全风险。 功能： 命令历史（使用方向键 ↑ ↓） 命令和文件名的自动补全（使用 Tab 键） 在远程文件系统中导航（使用 cd 命令） 上传文件到服务器（使用 upload 命令） 从服务器下载文件（使用 download 命令） 警告： 此脚本是一个安全漏洞。切勿 将其上传到服务器，除非你清楚自己在做什么！ Docker 演示： docker build -t...

mitm6

mitm6...

LEAKEY

LEAKEY 🔑 LEAKEYは、ペネトレーションテストやRed Teamエンゲージメント中に見つかった漏洩したAPIトークン/キーの検証ツールです。 このスクリプトは、バグハンターが漏洩した認証情報の影響を検証・判断するのに非常に役立ちます。 LEAKEYは、/.leakey/signatures.json にあるJSONベースのシグネチャファイルを使用します。 LEAKEYの背後にあるアイデアは、高度にカスタマイズ可能で、新しいサービス/チェックが発見されたら簡単に追加できるようにすることです。...

RedRabbit

RedRabbit 概要 RedRabbitは、ペネトレーションテスターが倫理的なハッキング（RedTeam）を実施する際に役立つPowerShellスクリプトです。このツールの目的は、PowerShellがいかに強力であり、それが（倫理的に）どのように利用され得るかを強調することです。 実行方法 ローカルでスクリプトをダウンロードして実行するか、リモートから以下のコマンドで実行できます： powershell –nop –c “iexNew-Object...

linWinPwn

linWinPwn - Linux を使用した Active Directory ペネトレーションテストのための万能ナイフ 説明 linWinPwn は、Active Directory の各種ツールをラップする bash スクリプトです。列挙 LDAP、RPC、ADCS、MSSQL、Kerberos、SCCM、脆弱性チェック noPac、ZeroLogon、MS17-010、MS14-068、オブジェクト変更 パスワード変更、ユーザーのグループへの追加、RBCD、Shadow Credentials、パスワードダンプ secretsdump、lsassy、nanodump、DonPAP...

angryFuzzer

AngryFuzz3r ステータス: 開発中 AngryFuzz3rプロジェクトについて AngryFuzz3rは、ペンテスト用のツールコレクションで、Fuzzedb https://github.com/fuzzdb-project/fuzzdb プロジェクトに基づいてターゲットの情報収集と脆弱性発見を行います。 UrlFuzz3r-AngryFuzz3r1 Webサーバー上の隠しファイルやディレクトリを発見します。このアプリケーションは、指定されたセットと比較することで、指定されたWebサイトのURL相対パスを見つけようとします。 特徴 入力ファイルからのFuzz URLセット...

on-the-fly

on-the-fly ▒█████ ███▄ █ ▄▄▄█████▓ ██░ ██ ▓█████ █████ ██▓ ▓██ ██▓ ▒██▒ ██▒ ██ ▀█ █ ▓ ██▒ ▓▒▒▓██░ ██ ▓█ ▀ ▓██ ▓██▒ ▒██ ██▒ ▒██░ ██▒▓██ ▀█ ██▒ ▒ ▓██░ ▒░░▒██▀▀██ ▒███ ▒████ ▒██░ ▒██ ██░ ▒██ ██░▓██▒ ▐▌██▒ ░ ▓██▓ ░ ░▓█ ░██ ▒▓█ ▄ ░▓█▒ ▒██░ ░ ▐██▓░ ░ ████▓▒░▒██░ ▓██░ ▒██▒ ░ ░▓█▒░██▓▒░▒████ ▒░▒█░ ▒░████...

catnip

Cat-Nip 自動化基本ペンテストツール このツールは、情報収集、監査、レポート作成といった基本的なペンテスト作業を完全に自動化します。 使用方法 Cat-Nip のダウンロード / クローン git clone https://github.com/baguswiratmaadi/catnip Cat-Nip ディレクトリに移動 cd catnip Cat-Nip に権限を付与 chmod 777 catnip.sh Cat-Nip を実行 ./catnip.sh 変更履歴 1.0 初回リリース Cat-Nipで自動実行されるペンテストツール Whois Lookup DNSmap...

ligolo-mp

Ligolo-MP : VPNのようにピボット、今度は仲間と一緒に！ Ligolo-MP は Ligolo-ng の高度版で、クライアント・サーバーアーキテクチャを採用しており、ペネトレーションテスターが複数の同時トンネルを協調して操作できるようにします。すべての TUN を自動管理し、さらにクリーンな GUI ですべてを追跡できます。 機能 マルチプレイヤー 自動 TUN 管理 自動復元ルーティング 無制限の同時リレー SOCKS および HTTP プロキシ対応（SSPI/SPNEGO 認証を含む） Linux/FreeBSD/MacOS/Windows 7+...

pypykatz

🚩 スポンサー このプロジェクトが気に入ったら、ブラウザで動作するフルペンテストスイート OctoPwn のライセンス購入をご検討ください。 新しいビルドやリリースの通知やその他の情報については、Discord にご参加ください。 pypykatz 純粋なPythonで実装されたMimikatz。少なくともその一部は : python=3.6 をサポートするすべてのOSで動作します。 🚩 ブラウザで動作 このプロジェクトは、多くの他のペンテスターツールとともに、OctoPwnの力でブラウザ上で動作します！ コミュニティ版は OctoPwn - Live でご確認ください。 WIKI...

peirates

Peirates Peiratesとは？ PeiratesはKubernetesペネトレーションツールであり、攻撃者がKubernetesクラスタ内で権限を昇格し、横展開することを可能にします。サービスアカウントトークンやシークレットの窃取と収集、さらなるコード実行の取得、クラスタの制御奪取といった既知の手法を自動化します。 Peiratesはどこで実行しますか？ PeiratesはKubernetes上で動作するコンテナ内から、またはコンテナ外のKubernetesノードから実行します。 PeiratesはKubernetesクラスタを攻撃しますか？...

sessionprobe

SessionProbe 🚀⚡ SessionProbe は、Webアプリケーションにおけるユーザー権限の評価を支援するマルチスレッドのペネトレーションテストツールです。ユーザーのセッショントークンを受け取り、URLのリストに対してアクセスが可能かどうかを確認し、潜在的な認可の問題を強調します。SessionProbe はURLリストの重複を排除し、リアルタイムのログ記録と進行状況の追跡を提供します。 SessionProbe は、Burp Suite の Target タブにある "Copy URLs in this host" 機能（無料の Community Edition...

tracy

Tracy Webアプリケーションのすべてのシンクとソースを見つけ、その結果をわかりやすい形で表示するよう設計されたペネトレーションテストツールです。tracyは、ペネトレーションテストのアプリケーションマッピングフェーズで使用し、入力ソースと対応する出力を特定する必要があります。tracyはこのデータを利用して、特に大量のJavaScriptを使用するWebアプリケーションにおいて、脆弱なXSSインスタンスをインテリジェントに発見できます。...

MSSqlPwner

MSSqlPwner MSSqlPwnerは、MSSQLサーバーにシームレスにインタラクトし、攻略するための高度で多用途なペンテスティングツールです。 このツールはimpacketに基づいており、攻撃者は平文パスワード、NTLMハッシュ、Kerberosチケットを使用してデータベースに認証できます。 MSSqlPwnerを使用すると、カスタムアセンブリ、xpcmdshell、spoacreate（OLE Automation Procedures）などのさまざまな方法を通じてカスタムコマンドを実行できます。...

THERE-IS-A-CVE

There is a CVE TIAC 🕵️ There is a CVE は、 を活用してインターネット接続デバイスの脆弱性を迅速に特定するペネトレーションテスティングツールです。セキュリティ専門家がセキュリティ上の欠陥を効率的に検出・評価するのに役立ちます。さらに、 を統合してエクスプロイト検索を行い、 データベースを使用して関連するエクスプロイトを見つけます。 機能 : インタラクティブメニュー : IPアドレスまたはURLをスキャンし、エクスプロイトを検索します。 Shodan統合 : IPアドレスに関する情報（開いているポートやCVEを含む）を迅速に取得します。 エクスプロイト検...