Mind-Maps

思维导图 🗺️ 本仓库存储并收录了各种思维导图，适用于漏洞赏金猎人🧑‍🦰、渗透测试人员🧑‍🦰以及进攻方🔴/防守方🔵安全专业人士🫂，其中既有我本人提供的，也有社区🧑🏻‍🤝‍🧑🏽贡献的。欢迎您的贡献和建议。 名称| 链接| 类型| 描述| 作者 ---|---|---|---|--- 漏洞赏金猎人方法论| 🔗| 🔴| 此思维导图说明了如何在漏洞赏金计划中测试漏洞| Jhaddix 寻找服务端问题| 🔗| 🔴| 此思维导图说明了如何在你的漏洞赏金/渗透测试目标上寻找服务端问题| Imran parray JavaScript 侦察| 🔗| 🔴| 如何对 JavaScript 文件执行侦察|...

KeyDecoder

KeyDecoder KeyDecoder 是一款专为渗透测试人员和安全爱好者打造的移动应用。 通过一张钥匙的照片，即可轻松测量其牙花（bitting）。 由 Maxime BEASSE 和 Quentin CLEMENT 开发。 与 FrenchKey 以及 ESIEA 的 CNS 合作推出。 基于 Flutter 3.13.6 和 OpenCV 4.3.0 构建。 摘要 KeyDecoder 摘要 免责声明 安装 构建 Android IOS 发布版本 使用方法 拍照 裁剪 背面线 肩线 测量 常见问题 许可协议 免责声明 未经同意制作钥匙是违法的。...

ethibench

De lo controlado a lo salvaje: evaluación de agentes de pentesting en el mundo real Los agentes de pentesting con IA son cada vez más creíbles como sistemas ofensivos de seguridad, pero los benchmarks actuales aún proporcionan una guía limitada sobre qué sistemas tendrán un mejor rendimiento en...

prismsec

PrismSec 🔷 安全、模块化的渗透测试工具 MCP 服务器。 将 7 款行业标准安全工具（nmap、nuclei、gobuster、subfinder、httpx、nikto、sqlmap）封装为 13 个已注册的 MCP 工具 — 可直接与 Claude、Cursor、Copilot 以及任何兼容 MCP 的 AI 代理配合使用。 功能特性...

The_Shelf

货架 货架是 TrustedSec 存放从标准使用流程中退役的工具的地方。 上传到货架的工具不受支持，且按现状（AS IS）提供。此仓库同样不接受 pull requests，提交的 PR 将被直接关闭，且不做任何评论。 布局 你将在仓库顶层看到下面列出的文件夹。每一层内部都会包含一组符合该类别的子文件夹。 每个子文件夹都包含自己的 README 文件，用于描述该项目，以及一个专属于该项目的 LICENSE 文件。 已退役 此文件夹中的工具曾在行动中使用，但由于种种原因已被逐步淘汰。这是工具在某个时期被实际使用过相当长时间的最佳示例。 POC（概念验证）...

Lurkstrain

Lurkstrain Un rastreador de paneles de administración todo en uno para pentesters...

LiquidNet

LiquidNet 🌐🔍 LiquidNet 是一款 IPv4 抓取器/扫描器，旨在帮助渗透测试人员收集全球范围内的 IP 地址/目标。该工具使安全专业人员能够识别网络中的潜在漏洞。 功能特性 🛠️ IPv4 收集： 快速高效地收集 IP 地址。 全球扫描： 访问全球不同地点的目标。 渗透测试支持： 非常适合安全专业人员和道德黑客。 使用方法 🚀 1. 克隆仓库：https://github.com/K3ysTr0K3R/LiquidNet.git 2. 安装依赖：pip install requirements.txt 3. 运行 LiquidNet：python3...

pentestproxy

PentestProxy RedSocksとDNScryptを使用した隠蔽型ペネトレーションテストインフラ構築用スクリプト 概要 このリポジトリには、透過型プロキシインフラストラクチャをセットアップするためのBashスクリプト集が含まれています。RedSocksを介してSOCKS5プロキシにトラフィックをルーティングし、DNScryptを使用してDNSクエリを暗号化します。 オリジナルソース: CPH-SEC/CPH-SEC.github.io 要件 Linux Debian/Ubuntu ベース root権限 sudo python3 iptables nano または任意のエディタ...

viper

This repository is archived and development of Viper 1.x is discontinued. A full refactor of the project started withViper 2. Viper is a binary analysis and management framework. Its fundamental objective is to provide a solution to easily organize your collection of malware and exploit samples a...

luckystrike

luckystrike PowerShellベースの悪意のあるOfficeマクロ文書作成ユーティリティ。ペネトレーションテストまたは教育目的のみに使用すること。 はじめに 1. こちらをお読みください: http://www.shellntel.com/blog/2016/9/13/luckystrike-a-database-backed-evil-macro-generator. 2. Wikiをお読みください! 3. Win7-10マシン（32ビットまたは64ビット）を使用していることを確認してください。 4...

vulnreport

Abandoned Project This project is not currently maintained and has been abandoned. Vulnreport Pentesting management and automation platform Vulnreport is a platform for managing penetration tests and generating well-formatted, actionable findings reports without the normal overhead that takes up...

vulnreport

放棄されたプロジェクト このプロジェクトは現在メンテナンスされておらず、放棄されています。 Vulnreport ペンテスト管理・自動化プラットフォーム Vulnreport は、ペネトレーションテストを管理し、セキュリティエンジニアの時間を奪う通常のオーバーヘッドなしに、適切にフォーマットされ、実用的な発見レポートを生成するためのプラットフォームです。このプラットフォームは、プロセスのあらゆる段階で自動化をサポートし、ペンテストプロセスで使用する他のシステムに合わせてカスタマイズできるように構築されています。 Vulnreport は、Salesforce Product Securi...

Hijacker

Hijacker Hijacker 是一个图形用户界面，用于渗透测试工具 Aircrack-ng, Airodump-ng、MDK3 和 Reaver。它提供了一个简单易用的界面，无需在控制台中输入命令和复制粘贴 MAC 地址即可使用这些工具。 此应用程序需要一个 ARM Android 设备，并配备支持 监听模式 的内部无线适配器。少数 Android 设备支持，但没有一款原生支持。这意味着你需要一个自定义固件。任何使用 BCM4339 芯片组（MSM8974，例如 Nexus 5、Xperia Z1/Z2、LG G2、LG G Flex、Samsung Galaxy Note...

Masterchef

Masterchef Framework 👨‍🍳 最美味的渗透测试工具 👩‍🍳 开发中... Masterchef 是一款图形化漏洞利用与验证工具，通过创建美味的配方，帮助你分解渗透测试工作流程。 对于想要入门进攻性网络安全领域的人来说，这是一款理想的工具。可视化、直观、可定制，并且包含大量美味配方！ 太美味了！ 🍱 目录 🥇 特别鸣谢 🍅 免责声明 🥤 下载与安装 🥡 编译版本 🥣 Go 🐟 Docker 🍲 源码 🍴 快速开始 📚 示例 🥇 特别鸣谢 MisterChef 由作者创作，并以最终学位项目的形式，在 维戈大学 （University of Vigo）的学术验证下完成。 🍅...

probable_subdomains

推定される（サブ）ドメイン オンラインツール: https://weakpass.com/generate/domains TL;DR バグバウンティ、ペネトレーションテスト、レッドチーム演習、その他優れた活動において、test.google.com 、dev.admin.paypal.com 、staging.ceo.twitter.com のような、突破に利用できるサブドメインを見つけるために amass、subfinder、sublister、その他のツールを起動する必要がある場面が必ずあります。このリポジトリでは、以下の質問に対する答えを見つけることができます： 1...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf ahora tiene un paquete oficial en PyPi bajo el nombrebbpb. El paquete blackboxprotobuf es un fork más antiguo Descripción Blackbox Protobuf es un conjunto de herramientas para trabajar con Protocol Buffers protobuf codificados sin la definición protobuf...

BurpSuiteHTTPSmuggler

Burp Suite HTTP Smuggler 一个 Burp Suite 扩展，帮助渗透测试人员绕过 WAF 或使用多种技术测试其有效性。 此扩展由 NCC Group 的 Soroush Dalili（@irsdl）开发。 初始版本（v0.1）仅支持 Encoding 功能，该功能手动执行可能相当复杂。 更多详情请参阅参考资料。 后续版本将包含更多技术以及可能的错误修复。 示例截图 参考资料：...

R4venzCl4w

R4venzCl4w ◣◢ノ-=≡≡卍 Python3 で書かれた ペネトレーションテスター と バグハンター のためのモジュラーフレームワーク。 目次 R4venzCl4w ◣◢ノ-=≡≡卍 技術とツール 必要条件 機能 機能の実装 インストール 設定 使い方 オプション 例 やることリスト コントリビュート ライセンス 🔧 技術とツール 📚 必要条件 Python 3.9+ pip3 機能 簡単で素早く使える モジュラーフレームワーク IP の列挙 DNS、Whois、ポートスキャン、ブラックリストチェッカー、Ping、トレースルート、地理位置情報 など Shodan の API...

CVE-2023-26602

CVE-2023-26602 的漏洞利用信息 免责声明：仅供教育、研究、道德黑客和专业渗透测试使用...

mikrotik-beast

Mikrotik Beast tool Mass MikroTik WinBox Exploitation tool, CVE-2018-14847 This tool allows you to scan a range of network hosts CIDR against the CVE-2018-14847 winbox exploit. Usage $ python3 mikrotikbeast.py Accepted input examples Example 1: '192.168.5.0/24' Example 2: '172.16.0.0/16' NOTES:...