strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...

Pollenisator

Pollenisator 是一款旨在帮助渗透测试者和审计人员自动化使用某些工具/脚本并对其进行追踪的工具。 使用 Python 3 编写 提供“渗透测试对象”的模型化：范围、主机、端口、命令、工具等。 工具/脚本分为 4 类：波次、网络/域名、IP、端口 对象存储在 NoSQL 数据库（Mongo）中 在对象之间保持链接，以便进行查询 可通过解析器/手动输入创建对象 可实现业务逻辑（自动漏洞引用、项目触发等） 许多工具/脚本的启动条件可用于避免过载目标或扫描器 基于 Tcl/Tk 的图形界面 文档 所有内容都在 wiki 中，包括 安装 功能 注册你自己的工具 在数据库中添加命令行选项...

wvctf

WebVulnCTF WVCTF または WebVulnCTF は、ペネトレーションテストと Web アプリケーション開発のセキュリティを楽しみながら訓練できるゲーム化された Web プラットフォームです。報酬システムを通じて、ユーザーは脆弱なアプリケーション内で、Web アプリケーションによくある脆弱性に対応する一連のフラグを探さなければなりません。 詳細は公式ウェブページをご覧ください: https://repojfm.github.io/wvctf/ ビルドとデプロイ 必要条件: Java 8 JDK（推奨: jdk1.8.0251 または最新） Apache Maven 3.6....

pentesting-multitool

Pentesting-Multitool 简介 Pentesting-Multitool 项目源于将多个渗透测试工具整合到一个工具中的需求。它将使用 Python3 开发，并添加一些外部库，如 DNSPython、pythonwhois 或 scapy。 该脚本的主要功能是收集 DNS 记录、域名或其他设备的信息。 使用前的必要配置 简单安装 Clone pentesting-multitool : $ git clone https://github.com/ffmancera/pentesting-multitool.git Python libraries : pip3 insta...

MagicArch

MagicArch：适用于渗透测试的自动化 Arch Linux 配置 作者：MagicBytes MagicArch 是一个基于 Ansible 构建的全面性安装后脚本，旨在将基础的 Arch Linux 安装转变为完全装备的、专为渗透测试和性能定制的渗透测试发行版。MagicArch 专注于安全评估、定制化和性能优化，简化了设置流程，并确保为渗透测试任务提供量身定制的环境。 特点 Ansible 驱动的自动化 ：借助 Ansible 的强大功能，MagicArch 简化了设置过程，自动配置了必要的工具和设置。 渗透测试工具集成 ：MagicArch...

polyshell

PolyShell: Bash/Batch/PowerShell のポリグロット 概要 PolyShell は Bash、Windows Batch、PowerShell で同時に動作するスクリプトです（つまりポリグロット）。 これにより PolyShell はペネトレーションテストにおいて有用なテンプレートとなります。ほとんどのシステムでターゲット固有のペイロードを必要とせず実行できるからです。また、PolyShell は USB Rubber Ducky、MalDuino、または類似のデバイスを使用した入力インジェクションによる配信に特化して設計されています。 使用方法...

instaloader

.. image:: https://raw.githubusercontent.com/instaloader/instaloader/master/docs/logoheading.png .. badges-start |pypi| |pyversion| |license| |aur| |contributors| |downloads| .. |pypi| image:: https://img.shields.io/pypi/v/instaloader.svg :alt: Instaloader PyPI Project Page :target:...

libenom

libenom Libenom とは？？ Libenom は、MSFvenom を使用したペイロードの作成をより簡単かつ迅速にし、生成されたすべてのデータを整理して取得するために作られたツールです。 必要条件 ペネトレーションテスト用の Linux ディストリビューション、または Ubuntu、Debian、Mint 推奨: Kali Linux 2.0 sana または 2016.1 rolling、Parrot OS、Blackarch、Dracos、Lionsec はじめに git clone https://github.com/bounteous/libenom.git cd...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

rapidscan

🟥 RapidScan v1.2 - 多工具 Web 漏洞扫描器 RapidScan 已移植到 Python3，即 v1.2 。Python2.7 代码库可在 v1.1 发布部分获取。如果您尚未升级到 Python 3，请下载并使用它。请注意，v1.1（Python2.7）将不再增强。 演进： 对于渗透测试人员来说，在没有自动化的情况下执行 批量工具扫描 （ 一个接一个地运行安全扫描工具 ）是一件相当麻烦的事。除非你是自动化方面的专家，否则每次参与都要进行批量扫描是一项艰巨的任务。该程序的最终目标是通过自动化解决这个问题；即 运行多个扫描工具来发现漏洞，有效判断误报，集体关联结果 并...

aws-pentesting-lab

AWS ペネトレーションテストラボ Terraformを用いたIaCとしてAWS上に展開されるペネトレーションテストラボ。SSHおよびWireGuard VPNを介してアクセス可能なKali Linuxインスタンスをデプロイします。脆弱性を含むインスタンスはプライベートサブネット内に配置されます。 注: IDはリージョン「eu-west-1」のみ定義されています。 他のリージョンの場合、Kali AMI IDを指定し、Metasploitable3のID（ビルド後）を指定する必要があります。 変更履歴 2022-01-30 sudoersを設定し、ユーザーグループがsudo...

THERE-IS-A-CVE

There is a CVE TIAC 🕵️ There is a CVE は、 を活用してインターネット接続デバイスの脆弱性を迅速に特定するペネトレーションテスティングツールです。セキュリティ専門家がセキュリティ上の欠陥を効率的に検出・評価するのに役立ちます。さらに、 を統合してエクスプロイト検索を行い、 データベースを使用して関連するエクスプロイトを見つけます。 機能 : インタラクティブメニュー : IPアドレスまたはURLをスキャンし、エクスプロイトを検索します。 Shodan統合 : IPアドレスに関する情報（開いているポートやCVEを含む）を迅速に取得します。 エクスプロイト検...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

HomePWN

HomePwn - IoTデバイスのペネトレーションテスト用スイスアーミーナイフ root@kitploit: . | | \ \ | | \ / \ / / | /\ / / / \ | Y Y Y \ /| | \ / | \ || //||| /\ | //|| / / / / / ☠ HomePwn - IoTペネトレーションテスト＆倫理的なハッキング ☠ ♥をもって作成: 'Ideas Locas CDO Telefonica'...

android

cSploit は現在 EOL とみなされており、開発者による更新は行われていません。現在のバージョンは新しい Android バージョンでは機能しない可能性があります。長年にわたり cSploit に貢献してくださったすべての皆様に感謝いたします。 cSploit: Android ネットワークペネトレーションテストスイート cSploit は フリー/自由 かつオープンソース GPL ライセンス の Android ネットワーク分析・侵入テストスイートであり、モバイルデバイス上でネットワークセキュリティ評価を実施するための 最も完全で高度なプロフェッショナルツールキット...

smbAutoRelay

免責事項 : 私はこのツールの誤用について責任を負いません。自己責任で実行してください。実行する前に、管理された環境で、かつこの種の演習を許可されている場所であることを確認してください。どうか良識を持って行動してください : SMB AutoRelay SMB AutoRelay は、Active Directory 環境におけるペネトレーションテストやレッドチーム演習のために、SMB/NTLM リレー手法の自動化を提供します。 使用方法 構文: ./smbAutoRelay.sh -i -t -q -d. 例: ./smbAutoRelay.sh -i eth0 -t...

pip3line

Pip3line Codacy Badge Linux / MacOS Builds Windows Builds Raw bytes manipulation utility, able to apply well known and less well known transformations, quick binary search, network proxy interception and more. Install on Windows: Download the release zip here Remember to install/repair the VS...

hacktronian

Herramientas de Pentesting que todo hacker necesita. Menú de HACKTRONIAN : Recopilación de Información Ataques de Contraseñas Pruebas Inalámbricas Herramientas de Explotación Sniffing & Spoofing Hacking Web Hacking Web Privado Post-Explotación Instalar HACKTRONIAN Recopilación de Información: Nma...