chain-reactor

Chain Reactor Chain Reactor est un outil open source conçu pour tester la couverture de détection et de réponse sur les machines Linux. L'outil génère des exécutables qui simulent des séquences d'actions comme la création de processus et la connexion réseau. Chain Reactor ne requiert aucune...

discover

Discover Scripts Bash et Python personnalisés utilisés pour automatiser diverses tâches de test d'intrusion, notamment la reconnaissance, le scan, l'énumération et la création de charges utiles malveillantes à l'aide de Metasploit. Pour une utilisation avec Ubuntu. Prise en charge limitée de Kali...

w3af

sqlmap sqlmap est un outil Open Source de test d'intrusion. Cet outil permet d'automatiser le processus de détection et d'exploitation des failles d'injection SQL afin de prendre le contrôle des serveurs de base de données. sqlmap dispose d'un puissant moteur de détection utilisant les techniques...

PT-ToolKit

PT-ToolKit Exploits, Powershell Scripts, Executables that are useful during Penetration-Testing or Red Team engagement Most of the Tools and Script are aimed to Active-Directory environment and windows platfform Table of Contents Exploits PowerShell-Scripts Windows-Binary Exploits: Some exploits...

jsql-injection

Description jSQL Injection est une application légère utilisée pour trouver des informations sur une base de données à partir d'un serveur. Elle est gratuite , open source et multiplateforme pour Windows, Linux et Mac, et fonctionne avec Java de la version 21 à 25. jSQL Injection fait également...

flashlight

Outil automatisé de collecte d’informations pour testeurs d’intrusion Vidéos : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

ssj

SSJ - Votre distribution Linux quotidienne devenue Super Saiyan. Introduction SSJ est un petit script farfelu qui utilise Docker installé sur votre distribution Linux quotidienne Ubuntu, Debian, etc. et l'arme magiquement avec des centaines d'outils de test d'intrusion et de criminalistique...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools версия 2. c Google LLC. 2015 - 2024 Разработано Джеймсом Форшоу Это небольшой набор инструментов PowerShell для проверки различных свойств песочниц в Windows. Многие инструменты принимают флаг -ProcessId, который используется для указания PID процесса в...

log4shell-mitigation-tester

Log4Shell Mitigation tester This is an example application using Log4j 2.14.1 . source code: App.java The purpose of this is to be able to test different mitigation approaches. The mitigation approaches are also mentioned in Microsoft’s Response to CVE-2021-44228 Apache Log4j 2. Example usage...

apache-vulnerability-testing

Инструмент тестирования уязвимостей Apache HTTP Server Этот репозиторий предоставляет доказательство концепции PoC для тестирования различных уязвимостей в Apache HTTP Server, включая атаки с путаницей имён файлов, SSRF, отказ в обслуживании и другие, связанные с недавними CVE. Инструмент...

faraday_addon

О проекте Faraday Addon — это простое дополнение для автоматизации отправки отчётов об уязвимостях через браузер в ваш собственный экземпляр Faraday. Faraday Addon перехватывает каждый запрос из браузера, добавляя функциональность для доступа к каждому из них как к уязвимости. Таким образом,...

metta

Metta Metta est un outil de préparation à la sécurité de l'information. Ce projet utilise Redis/Celery, Python, et Vagrant avec VirtualBox pour effectuer une simulation adversarial. Cela vous permet de tester principalement votre instrumentation basée sur l'hôte mais peut aussi vous permettre de...

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

outpost

Outpost AWS Testing and Reporting Management Outpost is a simple tool to generate AWS configuration files for AssumeRole, a testing capability for verifying accounts work, and a report generator for ScoutSuite scan results. Run ScoutSuite Parse the results ✨Generate Report Findings✨ Installation...

threatbox

Threatbox - Plateforme d'attaque standard ThreatBox est une plateforme d'attaque standard et contrôlée basée sur Linux. J'utilise une version de celle-ci depuis des années. Elle a commencé comme un ensemble de scripts, a vécu comme une machine virtuelle roulante, a existé en tant que code pour...

doona

Doona — инструмент для сетевого фаззинга .:: О программе ::. Doona — это форк инструмента Bruteforce Exploit Detector Tool BED. BED — это программа, предназначенная для проверки демонов на потенциальные переполнения буфера, ошибки форматных строк и т.д. Doona — австралийское название пухового...

uro

uro Utiliser une liste d'URLs pour les tests de sécurité peut être pénible car il y a beaucoup d'URLs avec du contenu inintéressant/dupliqué ; uro vise à résoudre cela. Il n'effectue aucune requête http vers les URLs et supprime : les URLs incrémentales par ex. /page/1/ et /page/2/ les articles d...

koyane-framework

Koyane-Framework :: wordlist forge & analysis toolkit Early Stage | | / /| |\ \ / / / \ | \ | || | | || \ / \ | / || || | | || || | | / / | |/ / | | | | \ V / / /\ | | || | | | | |/ // /\ | . . || | | | | || | | || |/ /| |/ / | \ | | | | \ / | || . || | ||| | | / | || |/| || | | |/| || | |...

tulpar

Tulpar est un scanner de vulnérabilités web open source conçu pour automatiser les tests de pénétration web. Tulpar dispose des fonctionnalités suivantes. Injection SQL Méthode GET XSS Méthode GET Crawl Divulgation d'e-mails Divulgation de cartes de crédit Whois Injection de commandes Méthode GET...

tcpcopy

TCPCopy - Un outil de rejeu de flux TCP TCPCopy est un outil de rejeu de flux TCP pour des tests réalistes d'applications serveur Internet. Découvrir TCPCopy Un aperçu de TCPCopy pour les débutants Un aperçu général de l'architecture de TCPCopy Cas d'utilisation des tests avec TCPCopy Exemples de...