Pentest-Mapper

Pentest Mapper Pentest Mapper هي إضافة لـ Burp Suite تدمج تسجيل طلبات Burp Suite مع قائمة مهام اختبار تطبيقات مخصصة. توفر الإضافة تدفقًا مباشرًا لاختبار اختراق التطبيقات. تتضمن الإضافة وظائف تسمح للمستخدمين برسم تدفق التطبيق لاختبار الاختراق لتحليل أفضل للتطبيق ونقاط ضعفه. يمكن ربط استدعاءات API ...

JCS

JCS Joomla Component Scanner صُمم لأغراض اختبار الاختراق على نظام Joomla CMS يمكن أن يساعدك JCS في أحدث ثغرات المكونات والاستغلالات. يمكن تحديث قاعدة البيانات من عدة مصادر، وتم تنفيذ زاحف Crawler للعثور على المكونات وروابطها. هذا الإصدار يدعم ثغرات Exploitdb و Packetstorm لإنشاء قاعدة بيانات...

KITT-Lite

Framework de Test d'Intrusion KITT - Version Lite N'est plus maintenu, peut nécessiter quelques modifications pour fonctionner Le framework de test d'intrusion KITT a été développé comme une solution open source pour les pentesteurs et les programmeurs afin de compiler les outils qu'ils utilisent...

tplmap

Tplmap Ce projet n'est plus maintenu. Je suis heureux de fusionner les nouvelles PR tant qu'elles ne cassent pas la suite de tests. Tplmap facilite l'exploitation des vulnérabilités d'injection de code et d'injection de templates côté serveur SSTI grâce à un ensemble de techniques d'évasion de...

KaliIntelligenceSuite

مجموعة كالي الاستخباراتية مجموعة كالي الاستخباراتية KIS هي أداة لجمع المعلومات والتنقيب في البيانات موجهة لمختبري الاختراق. تهدف إلى المساعدة في جمع المعلومات بسرعة وبشكل مستقل ومركزي وشامل عن طريق: تنفيذ أدوات Kali Linux مثل: dnsrecon, gobuster, hydra, nmap، إلخ. الاستعلام عن واجهات برمجة...

DVIA-v2

DVIA-v2 При поддержке 8ksec.io DVIA-v2 написано на Swift и содержит дополнительные уязвимости Damn Vulnerable iOS App DVIA — это iOS-приложение, которое чертовски уязвимо. Его основная цель — предоставить энтузиастам/профессионалам в области мобильной безопасности или студентам платформу для...

Mindmap

Hacking Articles — Интеллект-карта по кибербезопасности Обширная коллекция интеллект-карт по кибербезопасности, охватывающая технологии, инструменты, методологии, курсы и сертификации, используемые в индустрии безопасности. Этот репозиторий организует сложные концепции кибербезопасности в...

tactical-exploitation

tactical-exploitation «Другой способ пентеста» -- HD Moore & Valsmith Я всегда был большим сторонником тактического подхода к пентесту, который не сосредоточен на эксплуатации известных уязвимостей программного обеспечения, а опирается на старые добрые техники, такие как сбор информации и...

badKarma

badKarma 는 오픈 소스 GUI 기반 네트워크 정찰 툴킷으로, 침투 테스터가 네트워크 인프라 평가를 수행하는 데 도움을 주기 위해 설계되었습니다. 스크린샷 업데이트되지 않음 설치 Kali Linux 의존성 설치: root@kitploit: apt install python3-pip python3-gi phantomjs mitmproxy ffmpeg gir1.2-gtk-vnc-2.0 \ gir1.2-gtksource-3.0 gir1.2-vte-2.91 gir1.2-osmgpsmap-1.0 gir1.2-webkit2-4.0...

aws-pentesting-lab

AWS Pen-Testing Laboratory Лаборатория пен-тестинга, развернутая как IaC с помощью Terraform на AWS. Развёртывает экземпляр Kali Linux, доступный через SSH и Wireguard VPN. Уязвимые экземпляры в приватной подсети. ПРИМЕЧАНИЕ: Идентификаторы Ids определены только для региона "eu-west-1" Для других...

Kvasir

Kvasir Bienvenue dans Kvasir ! Ces répertoires contiennent les outils de base pour une gestion efficace des données lors d'un test d'intrusion. Les tests d'intrusion peuvent être des cauchemars de gestion des données en raison des grandes quantités d'informations généralement obtenues. Les scanne...

gophish

Gophish Gophish: 오픈소스 피싱 툴킷 Gophish는 기업과 침투 테스터를 위해 설계된 오픈소스 피싱 툴킷입니다. 신속하고 쉽게 피싱 캠페인과 보안 인식 교육을 설정하고 실행할 수 있는 기능을 제공합니다. 설치 Gophish 설치는 매우 간단합니다. 시스템에 맞는 릴리스가 포함된 zip 파일을 다운로드하여 압축을 풀고 바이너리를 실행하면 됩니다. Gophish는 Windows, Mac, Linux 플랫폼용 바이너리 릴리스를 제공합니다. 소스에서 빌드하기 소스에서 빌드하는 경우 Gophish에는 Go v1.10 이상...

Ashok

Ashok أداة سويسرية سريعة بشكل لا يصدق لإعادة الاستطلاع 📌 مقدمة الاستطلاع هو المرحلة الأولى من اختبار الاختراق والتي تعني جمع المعلومات قبل التخطيط لأي هجمات حقيقية. لذا فإن Ashok هي أداة استطلاع سريعة بشكل لا يصدق لمختبر الاختراق، وقد صُممت خصيصًا لمرحلة الاستطلاع. وفي Ashok-v1.1 يمكنك العثور على...

vucsa

Application Client-Serveur Vulnérable VuCSA L'application client-serveur vulnérable VuCSA est conçue pour apprendre/présenter comment effectuer des tests de pénétration d'applications client-serveur non-HTTP. Elle est écrite en Java avec une interface utilisateur graphique JavaFX. Actuellement,...

hacker-container

Hacker Container Контейнер со списком полезных инструментов и команд для взлома кластеров Kubernetes. Подробнее читайте в статье блога https://blog.madhuakula.com/hacker-container-for-kubernetes-security-assessments-7d1522e96073 Список инструментов/команд/утилит, доступных в контейнере: list.todo...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

fuxploider

fuxploider Fuxploider est un outil de test de pénétration open source qui automatise le processus de détection et d'exploitation des failles de formulaires de téléchargement de fichiers. Cet outil est capable de détecter les types de fichiers autorisés à être téléchargés et de déterminer la...

ptf

Le PenTesters Framework PTF === Un projet TrustedSec - Copyright 2022 Écrit par : David Kennedy @HackingDave https://www.trustedsec.com Twitter : @TrustedSec, @HackingDave Le PenTesters Framework PTF est un script Python conçu pour les distributions basées sur Debian/Ubuntu/ArchLinux afin de crée...

PenCrawLer

PenCrawLer Un Crawler Web avancé et DirBuster PeNCrawLer est un webcrawler et dirbuster avancé conçu pour être utilisé dans les tests de pénétration basés sur Windows OS. Pour en savoir plus sur les fonctionnalités, veuillez lire le wiki : https://github.com/TheM4hd1/PenCrawLer/wiki...

SteaLinG

SteaLinG v3.1 Description SteaLinG est un framework de tests d'intrusion open source conçu pour l'ingénierie sociale. Après le piratage, vous pouvez le télécharger sur l'appareil de la victime et l'exécuter. Avertissements : Ceci est uniquement à des fins de test et ne peut être utilisé qu'avec u...