AdaptixC2

AdaptixC2 v1.2 2月28日：v1.2版本有哪些变化？ Adaptix 是一个可扩展的后渗透与对抗仿真框架，专为授权渗透测试而设计。Adaptix 服务器采用 Go 语言编写，以提供操作灵活性。GUI 客户端基于 C++ QT 开发，可在 Linux、Windows 和 MacOS 操作系统上运行。完整文档可在此处获取。 法律警告 本工具仅适用于授权安全测试与红队行动。未经授权的使用被严格禁止，并可能违反当地及国际法律。使用风险自负。 快速开始 请查看 wiki。 特性 支持多人协作的服务器/客户端架构 跨平台 GUI 客户端 全加密通信 监听器与代理作为插件（可扩展）...

sessionprobe

SessionProbe 🚀⚡ SessionProbe は、Webアプリケーションにおけるユーザー権限の評価を支援するマルチスレッドのペネトレーションテストツールです。ユーザーのセッショントークンを受け取り、URLのリストに対してアクセスが可能かどうかを確認し、潜在的な認可の問題を強調します。SessionProbe はURLリストの重複を排除し、リアルタイムのログ記録と進行状況の追跡を提供します。 SessionProbe は、Burp Suite の Target タブにある "Copy URLs in this host" 機能（無料の Community Edition...

afrog

バグバウンティ、ペンテスト、レッドチームのためのセキュリティツール 英語 • 中文 ダウンロード • Wiki •...

serval

ペネトレーションテストおよびペンテストチャレンジのためのNetcat風バックドア Servalは、ペンテストやペネトレーションテスト演習のためにリバースシェルやバインドシェルを起動する、軽量で使いやすいバイナリです。Servalはクロスプラットフォームであり、Windows 32ビット/64ビットおよびLinux 32ビット/64ビットの両方に対応しています。注意：Rustの柔軟性により、他のプラットフォーム（ARMなど）向けにコンパイルすることも可能かもしれませんが、他のプラットフォームではテストしていません。 なぜ？...

penelope

Penelopeは、ペネトレーションテスターやCTFプレイヤーのための最新型シェルハンドラです。基本的なnetcatリスナーの代わりとなる、より高機能な選択肢を提供し、自動PTYアップグレード、セッション管理、ログ取得、ファイル転送、ヘルパーモジュールを追加します。 目次 📥 インストール ⚙️ 機能 🖥️ セッション機能 🌍 全体機能 🧩 モジュール 💻 使い方 ▶️ 典型的な使用例 🎬 ランダムな使用のデモ 🖲️ メインメニューコマンド ⚡ コマンドラインオプション 🔒 セキュリティ上の考慮事項 📝 TODO ❓ FAQ 🙌 早期の協力者への感謝 インストール...

pypykatz

🚩 スポンサー このプロジェクトが気に入ったら、ブラウザで動作するフルペンテストスイート OctoPwn のライセンス購入をご検討ください。 新しいビルドやリリースの通知やその他の情報については、Discord にご参加ください。 pypykatz 純粋なPythonで実装されたMimikatz。少なくともその一部は : python=3.6 をサポートするすべてのOSで動作します。 🚩 ブラウザで動作 このプロジェクトは、多くの他のペンテスターツールとともに、OctoPwnの力でブラウザ上で動作します！ コミュニティ版は OctoPwn - Live でご確認ください。 WIKI...

Kubestroyer

Kubestroyer Kubestroyerは、Kubernetesクラスターの設定ミスを悪用し、Kubernetesのペネトレーションテストにおけるスイスアーミーナイフとなることを目指しています。 ドキュメントを見る » ·...

linux-smart-enumeration

まず、便利なワンライナーをいくつか紹介します ; root@kitploit: wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh root@kitploit: curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700...

THERE-IS-A-CVE

There is a CVE TIAC 🕵️ There is a CVE は、 を活用してインターネット接続デバイスの脆弱性を迅速に特定するペネトレーションテスティングツールです。セキュリティ専門家がセキュリティ上の欠陥を効率的に検出・評価するのに役立ちます。さらに、 を統合してエクスプロイト検索を行い、 データベースを使用して関連するエクスプロイトを見つけます。 機能 : インタラクティブメニュー : IPアドレスまたはURLをスキャンし、エクスプロイトを検索します。 Shodan統合 : IPアドレスに関する情報（開いているポートやCVEを含む）を迅速に取得します。 エクスプロイト検...

ligolo-mp

Ligolo-MP : VPNのようにピボット、今度は仲間と一緒に！ Ligolo-MP は Ligolo-ng の高度版で、クライアント・サーバーアーキテクチャを採用しており、ペネトレーションテスターが複数の同時トンネルを協調して操作できるようにします。すべての TUN を自動管理し、さらにクリーンな GUI ですべてを追跡できます。 機能 マルチプレイヤー 自動 TUN 管理 自動復元ルーティング 無制限の同時リレー SOCKS および HTTP プロキシ対応（SSPI/SPNEGO 認証を含む） Linux/FreeBSD/MacOS/Windows 7+...

peirates

Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...

drinkme

drinkme drinkme はシェルコードのテストハーネスです。stdinからシェルコードを読み取り、実行します。これにより、ペネトレーションテスターはデプロイ前にペイロードを迅速にテストできます。 フォーマット drinkme は以下の形式のシェルコードを処理できます： "0x" "\x" "x" "" 例えば、NOPは "0x90", "\x90", "x90", "90" のいずれかで表現できます。 入力の処理中、 drinkme は以下を無視します： CおよびC++スタイルのコメント。 すべての空白。 集合 ",; に含まれる任意の文字。 例...

MSSqlPwner

MSSqlPwner MSSqlPwnerは、MSSQLサーバーにシームレスにインタラクトし、攻略するための高度で多用途なペンテスティングツールです。 このツールはimpacketに基づいており、攻撃者は平文パスワード、NTLMハッシュ、Kerberosチケットを使用してデータベースに認証できます。 MSSqlPwnerを使用すると、カスタムアセンブリ、xpcmdshell、spoacreate（OLE Automation Procedures）などのさまざまな方法を通じてカスタムコマンドを実行できます。...

linWinPwn

linWinPwn - Linuxを使用したActive Directoryペンテストのためのスイスアーミーナイフ 説明 linWinPwnは、多数のActive Directoryツールをラップするbashスクリプトであり、列挙（LDAP、RPC、ADCS、MSSQL、Kerberos、SCCM）、脆弱性チェック（noPac、ZeroLogon、MS17-010、MS14-068）、オブジェクト変更（パスワード変更、ユーザーをグループに追加、RBCD、Shadow...

raven

Raven 現在はメンテナンスされていません Raven は、ペンテスターが LinkedIn を使用して組織の従業員に関する情報を収集するために使用できる LinkedIn 情報収集ツールです。 免責事項 root@kitploit: Please do not use this program to do stupid things. The author does not keep any responsibility of any damage done by this program. USE IT AT YOUR OWN RISK. インストール...

tracy

Tracy Webアプリケーションのすべてのシンクとソースを見つけ、その結果をわかりやすい形で表示するよう設計されたペネトレーションテストツールです。tracyは、ペネトレーションテストのアプリケーションマッピングフェーズで使用し、入力ソースと対応する出力を特定する必要があります。tracyはこのデータを利用して、特に大量のJavaScriptを使用するWebアプリケーションにおいて、脆弱なXSSインスタンスをインテリジェントに発見できます。...

mitm6

mitm6...

p0wny-shell

p0wny@shell: -- 单文件 PHP Shell p0wny@shell: 是一个非常基础的单文件 PHP Shell。在渗透测试 PHP 应用程序时，可以用它快速在服务器上执行命令。请谨慎使用：该脚本会对服务器构成安全风险。 功能： 命令历史（使用方向键 ↑ ↓） 命令和文件名的自动补全（使用 Tab 键） 在远程文件系统中导航（使用 cd 命令） 上传文件到服务器（使用 upload 命令） 从服务器下载文件（使用 download 命令） 警告： 此脚本是一个安全漏洞。切勿 将其上传到服务器，除非你清楚自己在做什么！ Docker 演示： root@kitploit:...

angryFuzzer

AngryFuzz3r ステータス: 開発中 AngryFuzz3rプロジェクトについて AngryFuzz3rは、ペンテスト用のツールコレクションで、Fuzzedb https://github.com/fuzzdb-project/fuzzdb プロジェクトに基づいてターゲットの情報収集と脆弱性発見を行います。 UrlFuzz3r-AngryFuzz3r1 Webサーバー上の隠しファイルやディレクトリを発見します。このアプリケーションは、指定されたセットと比較することで、指定されたWebサイトのURL相対パスを見つけようとします。 特徴 入力ファイルからのFuzz URLセット...

catnip

Cat-Nip 自動化基本ペンテストツール このツールは、情報収集、監査、レポート作成といった基本的なペンテスト作業を完全に自動化します。 使用方法 Cat-Nip のダウンロード / クローン git clone https://github.com/baguswiratmaadi/catnip Cat-Nip ディレクトリに移動 cd catnip Cat-Nip に権限を付与 chmod 777 catnip.sh Cat-Nip を実行 ./catnip.sh 変更履歴 1.0 初回リリース Cat-Nipで自動実行されるペンテストツール Whois Lookup DNSmap...