polyshell

PolyShell: Bash/Batch/PowerShell のポリグロット 概要 PolyShell は Bash、Windows Batch、PowerShell で同時に動作するスクリプトです（つまりポリグロット）。 これにより PolyShell はペネトレーションテストにおいて有用なテンプレートとなります。ほとんどのシステムでターゲット固有のペイロードを必要とせず実行できるからです。また、PolyShell は USB Rubber Ducky、MalDuino、または類似のデバイスを使用した入力インジェクションによる配信に特化して設計されています。 使用方法...

luckystrike

luckystrike PowerShellベースの悪意のあるOfficeマクロ文書作成ユーティリティ。ペネトレーションテストまたは教育目的のみに使用すること。 はじめに 1. こちらをお読みください: http://www.shellntel.com/blog/2016/9/13/luckystrike-a-database-backed-evil-macro-generator. 2. Wikiをお読みください! 3. Win7-10マシン（32ビットまたは64ビット）を使用していることを確認してください。 4...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

vulnreport

放棄されたプロジェクト このプロジェクトは現在メンテナンスされておらず、放棄されています。 Vulnreport ペンテスト管理・自動化プラットフォーム Vulnreport は、ペネトレーションテストを管理し、セキュリティエンジニアの時間を奪う通常のオーバーヘッドなしに、適切にフォーマットされ、実用的な発見レポートを生成するためのプラットフォームです。このプラットフォームは、プロセスのあらゆる段階で自動化をサポートし、ペンテストプロセスで使用する他のシステムに合わせてカスタマイズできるように構築されています。 Vulnreport は、Salesforce Product Securi...

Hijacker

Hijacker Hijackerは、ペネトレーションテストツール Aircrack-ng, Airodump-ng、MDK3、Reaver のグラフィカルユーザーインターフェースです。これらのツールをコンソールでコマンドを入力したり、MACアドレスをコピー＆ペーストしたりせずに使用できる、シンプルで使いやすいUIを提供します。 このアプリケーションは、モニターモード をサポートする内部ワイヤレスアダプターを搭載したARM...

pentest-book

description: - このブックには、私のペネトレーションテストで使用した情報、スクリプト、知識がまとめられています。 /home/six2dez/.pentest-book このサイトをご覧いただきありがとうございます。知っている便利なツールやテクニックがあれば、ぜひこのブックを充実させてください。連絡はTelegram@six2dez、Twitter@six2dez1、Discordsix2dez8201までどうぞ。GitHubのプルリクエストも歓迎です ; 全部ハックしろ 使い方: 上部の検索バーを使うか、左側のセクションをナビゲートしてください。お楽しみください 😊...

athena

Sumérgete en una nueva experiencia de pentesting con Athena OS...

Masterchef

Masterchef Framework 👨‍🍳 最も美味しいペネトレーションテストツール 👩‍🍳 開発中... Masterchef は、グラフィカルな脆弱性の悪用・検証ツールで、美味しいレシピを作成することでペネトレーションテストのワークフローを分解するのに役立ちます。 これは、攻撃的セキュリティの世界に飛び込むための理想的なツールです。視覚的で直感的、カスタマイズ可能で、美味しい材料がたくさん詰まっています！ So yummy! 🍱 目次 名誉ある言及 免責事項 ダウンロードとインストール コンパイル済みバージョン Go Docker ソース コード はじめに 例 🥇 名誉ある言及...

aws-pentesting-lab

AWS ペネトレーションテストラボ Terraformを用いたIaCとしてAWS上に展開されるペネトレーションテストラボ。SSHおよびWireGuard VPNを介してアクセス可能なKali Linuxインスタンスをデプロイします。脆弱性を含むインスタンスはプライベートサブネット内に配置されます。 注: IDはリージョン「eu-west-1」のみ定義されています。 他のリージョンの場合、Kali AMI IDを指定し、Metasploitable3のID（ビルド後）を指定する必要があります。 変更履歴 2022-01-30 sudoersを設定し、ユーザーグループがsudo...

Red-Teaming-TTPs

!CAUTION このリポジトリには、特にレッドチーミング分野におけるサイバーセキュリティ学習に関連したチートシート、メモ、スクリプトが含まれています。長年にわたってまとめたさまざまなリソースがあります。 チートシート : 一般的なツールやテクニックのクイックリファレンスガイド ガイド : さまざまなサイバーセキュリティトピックに関する詳細な解説と洞察 スクリプト : タスクの自動化と効率向上に役立つスクリプト これらのTTPの更新されたPDFはこちらからも入手できます。 これらのリソースを自由に探索、使用、貢献してください。メモ、改善、追加コンテンツがあれば歓迎します！ 目次...

probable_subdomains

推定される（サブ）ドメイン オンラインツール: https://weakpass.com/generate/domains TL;DR バグバウンティ、ペネトレーションテスト、レッドチーム演習、その他優れた活動において、test.google.com 、dev.admin.paypal.com 、staging.ceo.twitter.com のような、突破に利用できるサブドメインを見つけるために amass、subfinder、sublister、その他のツールを起動する必要がある場面が必ずあります。このリポジトリでは、以下の質問に対する答えを見つけることができます： 1...

Kubestroyer

Kubestroyer Kubestroyerは、Kubernetesクラスターの設定ミスを悪用し、Kubernetesのペネトレーションテストにおけるスイスアーミーナイフとなることを目指しています。 ドキュメントを見る » ·...

ctf-tools

ctf-tools This is a collection of setup scripts to create an install of various security research tools. Of course, this isn't a hard problem, but it's really nice to have them in one place that's easily deployable to new machines and so forth. The install-scripts for these tools are checked ever...

P4wnP1_aloa

P4wnP1 A.L.O.A. P4wnP1 A.L.O.A. by MaMe82 は、Raspberry Pi Zero W を、ペネトレーションテスト、レッドチーミング、物理的関与のための柔軟で低コストなプラットフォームに、または「A Little Offensive Appliance」（小さな攻撃用アプライアンス）に変えるフレームワークです。 0. インストール方法 最新のイメージはリリースタブにあります。 新規インストールしたP4wnP1...

raven

Raven 現在はメンテナンスされていません Raven は、ペンテスターが LinkedIn を使用して組織の従業員に関する情報を収集するために使用できる LinkedIn 情報収集ツールです。 免責事項 root@kitploit: Please do not use this program to do stupid things. The author does not keep any responsibility of any damage done by this program. USE IT AT YOUR OWN RISK. インストール...

phantom-brain

PHANTOM BRAIN v0.9 オフラインAI搭載ペネトレーションテスト分析ツール（実ハードウェア連携） WiFi、Sub-GHz、NFC/RFID、WPA2キャプチャをローカルLLM（Ollama経由）で分析 — インターネット不要、クラウドAPI不使用、100%オフライン。 メインLLMはWindows PC上で動作。Raspberry Piは軽量セカンダリノード（ライブキャプチャ＋phi3:miniのみ）として動作。 対応ハードウェア： Flipper Zero · WiFi Pineapple MK7 · Proxmark3 · Raspberry Pi 4 Kali...

serval

ペネトレーションテストおよびペンテストチャレンジのためのNetcat風バックドア Servalは、ペンテストやペネトレーションテスト演習のためにリバースシェルやバインドシェルを起動する、軽量で使いやすいバイナリです。Servalはクロスプラットフォームであり、Windows 32ビット/64ビットおよびLinux 32ビット/64ビットの両方に対応しています。注意：Rustの柔軟性により、他のプラットフォーム（ARMなど）向けにコンパイルすることも可能かもしれませんが、他のプラットフォームではテストしていません。 なぜ？...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

netpwn

netpwn 一个用于自动化渗透测试任务的框架。 使用 Python 2.7 编写 模块 reverseshell - 使用 Python 创建反向 shell，连接到您指定的机器。 sendfile - 允许您向目标服务器发送文件。 phpbackdoor - 生成一个简单的 PHP 后门，上传到 Web 服务器后可通过 ?cmd= 执行命令。 hashcheck - 粘贴哈希值，查看它属于哪种类型的哈希。 base64converter - 粘贴 base64 进行解码，或粘贴 ASCII 进行编码，它能自动识别您的需求。 addressinfo - 根据接口显示您的 IPv4、IP...

hacktronian

すべてのハッカーが必要とするペンテスティングツール。 HACKTRONIAN メニュー : 情報収集 パスワード攻撃 無線テスト エクスプロイトツール スニッフィング & スプーフィング Webハッキング プライベートWebハッキング ポストエクスプロイテーション HACKTRONIAN のインストール 情報収集: Nmap Setoolkit ポートスキャン ホストからIPへ wordpress user CMS scanner XSStrike Dork - Google Dorks Passive Vulnerability Auditor サーバーユーザーのスキャン Crips...