hackingtool

セキュリティ研究者＆ペネトレーションテスターのためのオールインワンハッキングツール...

Cheatsheets

チートシート 私が長年にわたって収集したペネトレーションテスト/セキュリティチートシート。...

theHarvester

概要 theHarvesterは、レッドチーム評価やペネトレーションテストの偵察段階で使用するために設計された、シンプルで強力なツールです。オープンソースインテリジェンス（OSINT）を収集し、ドメインの外部脅威状況を把握するのに役立ちます。このツールは、以下の複数の公開リソースを使用して、名前、メールアドレス、IP、サブドメイン、URLを収集します。 パッケージバージョン インストールと依存関係 Python 3.12以上 https://github.com/laramies/theHarvester/wiki/Installation uvをインストール: root@kitploi...

quasar

Quasar Quasarは、Belahsan Ouerghiによってコード化されたペネトレーションテスター向けの情報収集フレームワークです。 ウェブサイト情報 メールアドレスチェッカー 電話番号情報 クレジットカードBINチェッカー IPロケーター ポートスキャナー インストール root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/quasar.git cd quasar chmod +x install.sh chmod +x quasar.sh sudo...

PenBox

PenBox – ペネトレーションテストフレームワーク ペネトレーションテストフレームワーク、ハッカーのリポジトリ。最終バージョンでは、ハッカーが必要とするすべてのスクリプトが揃うことを願っています。 情報収集: nmap Setoolkit ポートスキャン ホスト名からIPアドレスへの変換 WordPressユーザー列挙 CMSスキャナー XSStracer – リモートWebサーバーにおけるクリックジャッキング、クロスフレームスクリプティング、クロスサイトトレーシング、ホストヘッダーインジェクションをチェック Doork – Google Dorks パッシブ脆弱性監査ツール...

DarkSide

素晴らしいユーザーインターフェースを備えたツール 機能: ハッカーダッシュボード ハッカーニュース thehackernews.com/ 新しいエクスプロイト Exploit-db.com ハッキングチュートリアル動画 youtube.com デジタル通貨の最新価格 Rials , Usd 情報収集 Bypass Cloud Flare Cms Detect Trace Toute Reverse IP Port Scan IP location Finder Show HTTP Header Find Shared DNS Whois DNS Lookup エクスプロイト 参照...

jackdaw

jackdaw 収集 収集 収集 これは何？ Jackdawは、ドメイン内のすべての情報を収集し、SQLデータベースに保存し、ドメインオブジェクトが互いにどのように相互作用するか、そして潜在的な攻撃者がこれらの相互作用をどのように悪用する可能性があるかを示す美しいグラフを表示するためのツールです。 また、ハッシュ/パスワード/ユーザーを保存、検索、レポートすることで、パスワードクラッキングプロジェクトを支援する便利な機能も備えています。 クイック使用方法 自動収集を使用しない場合（例：Windows以外）は、dbinit で最初に空のデータベースを作成する必要があります。 最初に enu...

Meerkat

Meerkat Meerkat は、事前にエージェントを展開することなく Windows ベースのエンドポイントからアーティファクトの収集と偵察を行うために設計された PowerShell モジュールのコレクションです。ユースケースには、インシデント対応トリアージ、脅威ハンティング、ベースラインモニタリング、スナップショット比較などが含まれます。 アーティファクト ホスト情報| ネットワークアダプター| プロセス| サービス| ファイル ---|---|---|---|--- 監査ポリシー| Windows ファイアウォールルール| DLL| ローカルユーザー| ADS ディスク| ポー...

Vanquish

Vanquish – シェルを取得する Vanquishは、Kali Linuxベースの列挙オーケストレーターでPythonで構築されています。VanquishはKali上のオープンソースの列挙ツールを活用して、複数のアクティブな情報収集フェーズを実行します。各フェーズの結果は次のフェーズに投入され、リモートシェルを獲得するために利用できる脆弱性を特定します。 asciicast Vanquishの機能 Vanquishが他の列挙スクリプトと比べて特に優れている点は何でしょうか？ 1. マルチスレッド – 複数のコマンドを同時に実行し、複数のホストを同時にスキャンします。 2. 設定可能...

GhostTrack

GhostTrack 位置情報や電話番号を追跡するための便利なツール。このツールはOSINT、または情報収集とも呼べます。 新アップデート： Version 2.2 Linux deb へのインストール root@kitploit: sudo apt-get install git sudo apt-get install python3 Termux へのインストール root@kitploit: pkg install git pkg install python3 使用方法 root@kitploit: git clone...

SharpSCCM

工具概述 SharpSCCM 是一款后渗透工具，旨在利用 Microsoft Endpoint Configuration Manager（又称 ConfigMgr，原 SCCM）实现横向移动和凭据收集，而无需访问 SCCM 管理控制台图形界面。 SharpSCCM 最初是为了执行从 PowerSCCM（作者：@harmj0y、@jaredcatkinson、@enigma0x3 和 @mattifestation）移植而来的用户猎杀和横向移动功能而创建的，如今新增了凭据收集功能，并可滥用新发现的攻击原语，在启用了自动站点范围客户端推送安装的 SCCM 站点中强制 NTLM 认证。 请访...

Hardware Hacking Cheatsheet

Hardware Hacking Cheatsheet TOC 免責事項 私はこの種のことを学ぼうとしている初心者なので、100%正しくないかもしれません。 悪い英語でごめんなさい。 注意事項 最も簡単な経路を最初に試す方法論に従う 時々はんだ付けが必要になるかもしれません。こちらに簡単な方法があります。 PCBのビアに直接ワイヤーをはんだ付けしなければならない場合があります（ビデオ） 1. カッターを使ってPCBの表面を、はんだマスクの下のキラキラが見えるまで削る 2. ファイバーグラスペンシルでもう一度表面を削る 3. IPAと綿棒で表面をきれいにする 4. 少量のフラックスを塗布す...

OSweep

OSweep™ OSINTを検索するだけじゃない。スイープせよ。 説明 ITセキュリティに携わっているなら、SIEMが警告した内容や、世界中の他の人がそれについてどう理解しているかを把握するために、OSINTを利用している可能性が高いでしょう。多くの場合、OSINTはIOCの最後の分析に基づいたレポートしか提供しないため、複数のOSINTサービスを使用していることでしょう。一部の人にとってはそれで十分です。ネットワークやメールのブロックを作成し、IDS/IPSの新しいルールを作成し、SIEMのコンテンツを更新し、Google...

OSIF

this project will be stopped for some time to come. root@kitploit: o' .=./ o o o ooO----Ooo O S I F open source information facebook OSIFは、Facebookアカウントの情報収集ツールです。ターゲットがすべてのプライバシー設定を「自分のみ」に変更しても、居住地、生年月日、職業、電話番号、メールアドレスなどの機密情報を簡単に収集できます。 インストール root@kitploit: $ pkg update upgrade $ pkg install gi...

GPOZaurr

GPOZaurr グループポリシーイーターは、グループポリシーに関する情報を収集するだけでなく、そこで見つけた問題を修正することもできるPowerShellモジュールです。 GPOZaurr は、グループポリシーとその設定に関する360度の情報を提供します。 単一のコマンド（Invoke-GPOZaurr）で以下のレポートが提供されます： GPOBroken GPOBrokenLink GPOOwners GPOConsistency GPODuplicates GPOOrganizationalUnit GPOList GPOLinks GPOPassword GPOPermissio...

amass

OWASP Amass プロジェクト OWASP Amass プロジェクトは、オープンソースの情報収集とアクティブな偵察技術を用いて、攻撃対象領域のネットワークマッピングと外部資産の発見を行います。 インストール 追加のインストール手順とドキュメントは Amass Docs リポジトリにあります。 コーポレートサポーター コントリビューション 新たなコントリビューターを常に歓迎しています！コードベースへの貢献方法については CONTRIBUTING.md を確認し、現在のプロジェクト目標について話し合うために Discord Server に参加してください。...

dnsmap

紹介 dnsmapは2006年に初めてリリースされ、ポール・クレイグによるフィクション作品「The Thief No One Saw」（書籍「Stealing the Network - How to 0wn the Box」に収録）に触発されました。 dnsmapは主に、ペンテスターがインフラストラクチャのセキュリティ評価における情報収集／列挙フェーズで使用することを目的としています。列挙段階では、セキュリティコンサルタントは通常、対象企業のIPネットブロック、ドメイン名、電話番号などを発見します。...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite KIS は、ペネトレーションテスター向けのインテリジェンス収集およびデータマイニングツールです。以下の機能を自動的に実行することで、迅速、自律的、集中的、かつ包括的なインテリジェンス収集を支援します： Kali Linux ツールの実行（例：dnsrecon、gobuster、hydra、nmap など） 公開 API のクエリ（例：Censys.io、Haveibeenpwned.com、Hunter.io、Securitytrails.com、Shodan.io など）...

Th3inspector

🚀🚀🔥🔥🔥新しいプロプライベートツールをチェック 🔥🔥🔥🔥🚀🚀https://XAttackerV50.Pro Th3inspector ツール 🕵️ Th3inspector 🕵️ は情報収集に最適なツールです 🔎 ⭐ オールインワンの情報収集ツール ⭐ Th3inspector 🕵️ は情報収集に最適なツールです 🔎 スクリーンショット ビデオ !https://assets.kitploit.com/production/public/readmes/1800/50a3aa23d607048707c06a0e5cbbf72cf7494e888a75e4...

killshot

This project is no longer maintained ! KILLSHOT A Penetration Testing Framework, Information gathering tool & Website Vulnerability Scanner Why KillShot? You can use this tool to spider your website, gather important information, and automate data collection using tools such as WhatWeb, Host,...