8793 matches found
Umbrella
Umbrella Dropper Copyright 2017 Umbrella 作成者: Alisson Moretto - 4w4k3 Umbrellaはペネトレーションテスト専用のファイルドロッパーであり、ターゲットシステム上でファイルをダウンロードして実行します。exeの二重実行は不要で、埋め込みのみで動作します。 同じターゲットを再度侵害するには、ターゲットシステム上の次のフォルダを削除する必要があります。 - C:\Users\Public\Libraries\Intel - ドロッパーはこのフォルダの存在をチェックして動作を決定するためです。 Twitter:...
CVE-2026-60004
CVE-2026-60004 更多：https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m 捐赠 通过 PayPal 或扫描下方二维码支持本项目的维护。 ⚡ 简单用法 仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例配置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate t...
pentest-muse-cli
Pentest Muse Pentest Museは、サイバーセキュリティ専門家向けに設計されたAIアシスタントです。ペネトレーションテスターがアイデアをブレインストーミングし、ペイロードを作成し、コードを分析し、偵察を行うのを支援します。また、アクションを実行したり、コマンドラインコードを実行したり、複雑なタスクを反復的に解決することもできます。 Pentest Muse ウェブアプリ このコマンドラインツールに加えて、Pentest Muse...
egression
説明 EGRESSION は、任意のネットワークから機密データをアップロードすることがどれほど簡単かを即座に把握できるツールです。 このツールは、以下の内容の機密ファイルをローカルにプレーンテキストで保存することから始まります。このファイルは、さまざまな手法を使用してアウトバウンド接続を試み、このファイルをアップロードすることで、ネットワーク上のイグレス/DLP コントロールをテストするために使用されます。 //米国社会保障番号 567-24-4901 //クレジットカード番号 4111111111111111 5105105105105100 4222222222222 //生年月日...
dotdotslash
dotdotslash ディレクトリトラバーサルの脆弱性を検索するためのツール ベンチマーク ツールの効率を検証するためにテストしたプラットフォーム： DVWA 低/中/高 bWAPP 低/中/高 スクリーンショット インストール このリポジトリをクローンして最新バージョンをダウンロードできます git clone https://github.com/jcesarstef/dotdotslash/ このツールはPython3で動作するように作られています 使い方 python3 dotdotslash.py --help usage: dotdotslash.py -h --url U...
nullscan
説明 セキュリティテストを連鎖させ自動化するために設計されたモジュラーフレームワークです。コマンドラインからターゲット定義を解析し、対応するモジュールとその nullscan-tools を後で実行します。また、ホストを受け取り、最初に nmap を起動して基本的なポートスキャンを実行し、その後モジュールを実行することもできます。さらに、nullscan は指定された nmap ログファイルからオープンな TCP および UDP ポートを解析し、再度モジュールを実行できます。すべての結果は、クリーンな構造で指定されたディレクトリにログが記録され、後で HTML レポートを生成できます。...
golddigger
Gold Digger 搜索文件中的“黄金” Gold Digger 是一个简单的工具，用于递归地在文件中快速发现敏感信息。最初是为了在渗透测试期间快速检查获取的文件而编写的。 安装 Gold Digger 需要 Python3。 virtualenv -p python3 . source bin/activate python dig.py --help 使用 usage: dig.py -h -e EXCLUDE -g GOLD -d DIRECTORY -r RECURSIVE -l LOG optional arguments: -h, --help 显示此帮助信息并退出 -e...
MalwLess
MalwLess シミュレーションツール MST MalwLess は、プロセスや PoC を実行せずにシステム侵害や攻撃行動をシミュレートできるオープンソースツールです。このツールは、Blue Team の検出や SIEM の相関ルールをテストするために設計されています。誰でも記述できるルールベースのフレームワークを提供しており、新しいテクニックや攻撃が登場したときに独自のルールを作成し、コミュニティと共有できます。 これらのルールは、Sysmon または PowerShell イベントをシミュレートできます。MalwLess はルールを解析し、Windows...
mongoaudit
mongoaudit は、MongoDBサーバーのセキュリティ監査、脆弱な設定の検出、自動化されたペネトレーションテストを実行するCLIツールです。 インストール このリポジトリをクローンして、セットアップを実行します： git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit はじめに MongoDBのデフォルト設定にはいくつかの穴があることは広く知られています。この事実に加えて、怠惰なシステム管理者や開発者が多いことが、報道で...
mongoaudit
mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit...
toxssin
toxssin 目的 toxssinは、クロスサイトスクリプティング（XSS）脆弱性の悪用プロセスを自動化するオープンソースのペネトレーションテストツールです。このツールは、悪意のあるJavaScriptペイロード（toxin.js）によって生成されるトラフィックのインタプリタとして機能するhttpsサーバーで構成されています。 このプロジェクトは、（現在も）バニラJavaScript、信頼できる証明書、そして安価なトリックを用いてXSS脆弱性がもたらす悪用の深さを探求する、研究ベースの創造的な試みとして始まりました。 免責事項 :...
toxssin
toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...
Ghazi
Ghazi Ghazi 是一个 BurpSuite 插件，用于通过不同标签页测试各种有效载荷，如 "XSS、SQLi、SSTI、SSRF、RCE 和 LFI"。每个标签页在 "Proxy" 或 "Repeater" 标签中会将每个 GET 或 POST 参数替换为所选标签页的内容。 Ghazi 的 XSS 标签页，将所有参数替换为 XSS 有效载荷 SSTI（服务器端模板注入）标签页，替换每个参数 感谢 'Ijaaz 和 Kashif' 做出的最佳贡献 致意 p3n73st3r twitter.com/p3n73st3r...
subscraper
SubScraper 概要 :smallbluediamond: 使い方 :smallbluediamond: 貢献 SubScraperは、様々な手法を用いて対象ドメインのサブドメインを発見するサブドメイン列挙ツールです。サブドメイン列挙は、ペネトレーションテストやバグバウンティにおいて、組織の攻撃対象領域を明らかにするのに特に役立ちます。 適用されたCMD引数に応じて、SubScraperはDNS名の解決、HTTPS情報の取得、乗っ取りの機会を探るためのCNAMEルックアップを列挙プロセス中に実行できます。これにより、次のステップの特定や、悪用のパターンの発見が可能になります。 主な...
Kvasir
Kvasir Kvasir へようこそ！ このディレクトリ群は、ペネトレーションテスト中における 効果的なデータ管理のための基盤ツールを提供します。 ペネトレーションテストでは、一般的に入手できる大量の情報のために、 データ管理が悪夢となることがあります。脆弱性スキャナは、 確認すべき実際の/潜在的な脆弱性を数多く返します。ポートスキャナは、 ほんの数台のホストに対して数千ものポートを返すことがあります。 このすべてのデータを同僚と共有するのはどれほど簡単でしょうか？ Kvasir は、そのようなデータ共有を支援するためにあります。 始めるために必要なものは次のとおりです： web2py...
PolarDNS
PolarDNS は Python 3.x で書かれた特殊な権威 DNS サーバーで、もともとはサーバー側から DNS 再帰リゾルバーのセキュリティテストを行うためのツールとして開発されました。 これにより、オペレーターはカスタム DNS 応答を生成でき、詳細な DNS プロトコルテストに適しています。 PolarDNS は以下のテストに使用できます： DNS リゾルバー（サーバー側） DNS クライアント DNS ライブラリ DNS パーサーおよびディセクター DNS 情報を扱うあらゆるソフトウェア UDP と TCP の両方のプロトコルをサポートし、オペレーターは DNS...
aura-botnet
Aura Botnet C2 Server The botnet's C2 server utilizes the Django framework as the backend. It is far from the most efficient web server, but this is offset by the following: Django is extremely portable and therefore good for testing/educational purposes. The server and database are contained...
openapi-parser
openapi-parser !UPDATE この拡張機能は、最新の Burp Montoya Java API を使用するように更新されました。UI/UX とパフォーマンスの両方を向上させるために、拡張機能は完全に再構築されました。これらの変更により、拡張機能は最新かつ最適化された状態で使用できるようになります。 openapi-parser は、OpenAPI ベースの API テスト向けに設計された Burp Suite 拡張機能です OpenAPI 仕様 OAS は、プログラミング言語に依存しない REST API...