dorothy

Créé par David French @threatpunter chez Elastic Security Dorothy est un outil qui aide les équipes de sécurité à tester leurs capacités de surveillance et de détection pour leur environnement Okta. Dorothy propose plusieurs modules pour simuler des actions qu'un attaquant pourrait entreprendre e...

Penetration-Testing-on-Metasploitable2

Проект стажировки 2 — Тестирование на проникновение Metasploitable2 Краткое описание: Этот проект демонстрирует полный рабочий процесс тестирования на проникновение: разведка, перечисление, эксплуатация, пост-эксплуатационная проверка и рекомендации по смягчению последствий. В качестве целевой...

decoder-plus-plus

Decoder++ Decoder++ est une application extensible conçue pour les testeurs d'intrusion, les développeurs de logiciels et toute personne cherchant à décoder et encoder facilement des données dans divers formats. Elle comprend une large gamme de scripts et de codecs préinstallés, le décodage...

SharpMapExec

SharpMapExec Une version affinée de CrackMapExec. Cet outil est conçu pour simplifier les tests d'intrusion des réseaux et pour créer un couteau suisse destiné à être exécuté sur Windows, ce qui est souvent une exigence lors des simulations de menaces internes. Outre l'analyse d'accès, il peut êt...

huskyCI

Cet article peut également être lu enportugais brésilien. Introduction huskyCI est un outil open source qui orchestre des tests de sécurité et centralise tous les résultats dans une base de données pour des analyses et des métriques ultérieures. Il peut effectuer une analyse de sécurité statique ...

dockernymous

SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM Warning: Dockernymous is in a very early state of development. Only use it for educational purposes. DON'T use it if you rely on strong anonymity! News 13.10.2018 I completely changed the overall function...

redherd-framework

RedHerd Framework RedHerd is a collaborative and serverless framework for orchestrating a geographically distributed group of assets capable of conducting simulating complex offensive cyberspace operations. --- Getting Started Take a look at the RedHerd documentation for instructions on how to...

TheCl0n3r

TheCl0n3r TheCl0n3r vous permettra de télécharger et gérer vos dépôts git. Préface Environ 90% des outils de tests de pénétration que j'ai utilisés se trouvent principalement sur Github. L'objectif de cet outil est de faciliter le téléchargement, la mise à jour et la suppression de ces dépôts git...

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

침투 테스트, 초보자부터 전문가까지! 이 가이드는 초보자와 숙련된 침투 테스터 모두를 위해 설계되었습니다. 웹 애플리케이션 침투 테스트의 모든 측면을 다루며, 기초 개념, Burp Suite 및 bWAPP과 같은 도구를 사용한 테스트 환경 구축, 그리고 특히 OWASP Top 10에 나열된 취약점을 식별하고 악용하기 위한 상세한 방법론을 포함합니다. 또한 이 가이드는 비디오 튜토리얼 및 관련 도구 링크와 같은 실용적인 리소스를 제공하므로, 웹 애플리케이션 보안 테스트 및 버그 바운티 헌팅 기술을 향상시키려는 모든 사람에게...

eyeballer

Eyeballer Jetez un coup d'œil rapide à vos captures d'écran. Eyeballer est conçu pour les tests de pénétration réseau à grande échelle où vous devez trouver des cibles « intéressantes » parmi un vaste ensemble d'hôtes web. Utilisez votre outil de capture d'écran préféré comme d'habitude EyeWitnes...

Prober

Vérifier les hypothèses réseau de manière reproductible Ce projet utilise Ansible pour générer des fichiers de test BATS vérifiant les hypothèses de sécurité concernant l'infrastructure réseau. Les tests sont exécutés à partir de machines sonde « nœuds sondeurs » sur lesquelles Prober est déployé...

chaos

chaos chaos est un scanner d'IP « d'origine » développé par RST en collaboration avec ChatGPT. C'est un utilitaire de niche destiné principalement aux testeurs d'intrusion et aux chasseurs de bugs. Une adresse IP d'origine est une expression technique décrivant la dernière adresse IP publique de...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

polyshell

PolyShell: a Bash/Batch/PowerShell polyglot What It Is PolyShell is a script that's simultaneously valid in Bash, Windows Batch, and PowerShell i.e. a polyglot. This makes PolyShell a useful template for penetration testing as it can be executed on most systems without the need for target-specifi...

dnschef

| | version 0.4 | | / | | | | | | | / | ' / |/| ' \ / \ | | | | | | \ | | | | / | ,|| | |/ || ||| | D O C U M E N T A T I O N DNSChef est un proxy DNS hautement configurable destiné aux testeurs d'intrusion et aux analystes de logiciels malveillants. Un proxy DNS aussi appelé « Fake DNS » est un...

Parth

Parth Scanner heuristique de paramètres vulnérables Introduction Certains noms de paramètres HTTP sont plus souvent associés à une fonctionnalité qu'à d'autres. Par exemple, le paramètre ?url= contient généralement des URLs comme valeur et est donc souvent victime d'attaques d'inclusion de fichie...

Parth

Parth Heuristic Vulnerable Parameter Scanner Introduction Some HTTP parameter names are more commonly associated with one functionality than the others. For example, the parameter ?url= usually contains URLs as the value and hence often falls victim to file inclusion, open redirect and SSRF...

CVE-2021-3019

Использование и отказ от ответственности Пакетная проверка уязвимости обхода каталога lanproxy CVE-2021-3019 Использование: Python CVE-2021-3019.py url.txt Каждый URL в url.txt указывается в отдельной строке, адреса уязвимых ресурсов выводятся в CVE-2021-3019.csv Затронутые версии lanproxy 0.1...

jwtear

Jwtear Un outil modulaire en ligne de commande pour analyser, créer et manipuler des tokens JSON Web Token JWT à des fins de tests de sécurité. Fonctionnalités Modularité complète. Toutes les commandes sont des plugins. Facile à ajouter de nouveaux plugins. Prise en charge des tokens JWS et JWE...

PurpleKeep

Description Avec la variété croissante des techniques d'attaque et l'augmentation simultanée du nombre de règles de détection proposées par les EDR Endpoint Detection and Response et celles créées sur mesure, la nécessité de tests fonctionnels constants des règles de détection est devenue évident...