intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

PivotSuite

면책 조항: 이 소프트웨어는 교육 목적으로만 제공됩니다. 이 소프트웨어는 불법 활동에 사용해서는 안 됩니다. 저자는 그 사용에 대해 책임을 지지 않습니다. PivotSuite PivotSuite: 숨겨진 네트워크를 해킹하라 - 네트워크 피보팅 툴킷 설명 PivotSuite는 휴대 가능하고 플랫폼에 독립적이며 강력한 네트워크 피보팅 툴킷으로, 레드팀/침투 테스터가 손상된 시스템을 사용하여 네트워크 내부를 이동할 수 있도록 도와줍니다. 서버 또는 클라이언트로 사용할 수 있는 독립 실행형 유틸리티입니다. PivotSuite를 서버로...

juice-shop

OWASP Juice Shop...

nishang

Nishang Nishang은 오펜시브 시큐리티, 침투 테스트 및 레드 팀 활동을 위해 PowerShell을 사용할 수 있게 해주는 프레임워크이자 스크립트 및 페이로드 모음입니다. Nishang은 침투 테스트의 모든 단계에서 유용합니다. 작성자: Nikhil Mittal Altered Security - Hands-on red team and enterprise security training! 설립자 사용법 현재 PowerShell 세션에서 모든 스크립트 가져오기 PowerShell v3 이상. root@kitploit: P...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

android-pentest-tool

Android 渗透测试工具 专为 Kali Linux 设计 javaFX + Spring boot + bash 脚本 一键完成所有常规步骤 更新 已发布 1.0 版本！ 构建 root@kitploit: mvn clean package 运行 root@kitploit: java -jar target/android-pentest-tool.jar 待办事项： 添加安装步骤 添加功能列表 更多截图 Bug 修复 添加自定义 Intent 发送器 添加打开 URL 的 Intent 截图 使用的工具...

PowerShellForPentesters

PowerShellForPentesters プレイリストリンク - https://youtube.com/playlist?list=PLJQHPJLjSQatUsJy3O4k-VQlllquDmDr PowerShell for Pentesters は、内部ペネトレーションテストで PowerShell を使用するための基礎的な入門コースです。このコースは、TCM Academy と Udemy で公開している人気コース「Movement, Pivoting, and Persistence」の PowerShell...

oauth-scan

OAUTHScan 説明 OAUTHScanは、OAUTHv2およびOpenID標準を実装したアプリケーションのペネトレーションテスト中に役立つ自動セキュリティチェックを提供することを目的とした、Javaで書かれたBurp Suite拡張機能です。 このプラグインは、さまざまなOAUTHv2/OpenIDの脆弱性と一般的な誤設定（両フレームワークの公式仕様に基づく）を検出します。多くのチェックは、以下のリファレンスに従って開発されています： https://datatracker.ietf.org/doc/html/rfc6749...

Group3r

제작: Mike Loss @mikeloss 도움: @LukeHealy, @Sh3r4, @LegendOfLynkle Group3r 개발은 이전 고용주의 아낌없는 지원을 받았습니다: 좋아, 그런데 이게 뭐 하는 거야? 전작들과 마찬가지로 Group3r은 침투 테스터와 레드 팀이 AD 그룹 정책에서 관련 설정을 신속하게 열거하고, 그 안에서 악용 가능한 잘못된 구성을 식별하는 도구입니다. 도메인 컨트롤러와 LDAP 통신을 하고, 도메인 SYSVOL 공유에서 GPO 구성 파일을 파싱하며, GPO 내에서 참조되는 스크립트, MSI 패키...

CVE-2023-40361

CVE-2023-40361 이 취약점은 본인이 직접 발견하고 공개했습니다. 이 저장소에는 권고문이 포함됩니다. 이 저장소는 교육 목적으로만 사용됩니다. 링크 Blog Post Thinking Objects: https://to.com/news/advisory-secudos-qiata-cve-2023-40361 Blog Post SECUDOS GmbH: https://www.secudos.de/news/penetrationstest-von-thinking-objects-sicherheit-auf-hoechstem-niveau...

Interview_Tips

面接のヒント（情報セキュリティ） このページは私が経験してきた面接のまとめです。かなり幅広い役割をカバーし、何度も不採用になりましたが、それぞれの面接から学び、建設的なフィードバックを集めて前進してきました。 これらの質問／ヒントが皆さんのお役に立てば幸いです。 一般的にカバーする役割は以下の通りです： サイバーセキュリティインターン ペネトレーションテストインターン／レッドチーム Webアプリ／アプリケーションセキュリティインターン プロダクトセキュリティインターン インフラストラクチャセキュリティインターン クイックヒント：...

aws_pwn

AWS pwn 요약 이것은 AWS 침투 테스트와 관련된 다양한 작업을 수행하기 위해 끔찍하게 작성된 스크립트 모음입니다. 작동하지 않더라도 슬퍼하지 마세요. 특정 도구가 작성된 이후 AWS가 변경되었거나 코드가 별로일 수 있습니다. 어쨌든 기여해 주시기 바랍니다. 이 쓰레기 대부분은 Daniel Grzelak이 작성했지만 많은 기여가 있었으며, 특히 Mike Fuller의 기여가 두드러집니다. 요구 사항 root@kitploit: pip install -r requirements.txt 또한 /.aws/credentials에...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

Vulnerable-Web-Application

Vulnerable Web Application Vulnerable-Web-Application とは Vulnerable-Web-Application は、Web ペネトレーションに興味があり、この分野についての情報を得たい、または業務として取り組みたいと考えている人々のために用意された Web サイトです。実際、この Web サイトのインストールと使用は非常に簡単です。 Vulnerable-Web-Application は、カテゴリとして Command Execution、File Inclusion、File Upload、SQL、XSS...

metasploit-framework

Metasploit Framework The Metasploit Framework is an open-source tool released under a BSD-style license. For detailed licensing information, refer to the COPYING file. Latest Version Access the latest version of Metasploit from the Nightly Installers page. Documentation Comprehensive documentatio...

Dracnmap

Dracnmap이란 무엇인가? Dracnmap은 nmap의 도움을 받아 네트워크를 공격하고 정보를 수집하는 데 사용되는 오픈 소스 프로그램입니다. Nmap 명령어는 다양한 옵션을 제공하여 유틸리티를 더욱 강력하게 만들지만, 초보 사용자에게는 따라가기 어렵게 만듭니다. 따라서 Dracnmap은 nmap의 스크립트 엔진을 활용하여 빠른 스캔을 수행하도록 설계되었으며, nmap은 고급 명령어로 다양한 자동 스캔 기술을 수행할 수 있습니다. 기부 이 프로젝트가 침투 테스트에 많은 도움이 되었고 저를 지원하고 싶다면, 커피 한 잔 사주...

naive-hashcat

Naive Hashcat Crack password hashes without the fuss. Naive hashcat is a plug-and-play script that is pre-configured with naive, emperically-tested, "good enough" parameters/attack types. Run hashcat attacks using ./naive-hashcat.sh without having to know what is going on "under the hood"...

xerosploit

Xerosploit Xerosploitは、テスト目的で中間者攻撃を実行することを目的としたペネトレーションテスティングツールキットです。効率的な攻撃を実現するためのさまざまなモジュールを備えており、DoS攻撃やポートスキャンも実行できます。 bettercapおよびnmapを搭載。 依存関係 nmap hping3 build-essential ruby-dev libpcap-dev libgmp3-dev tabulate terminaltables インストール 依存関係は自動的にインストールされます。 root@kitploit: git clone...

Awesome-Hacking

Awesome Hacking A collection of awesome lists for hackers, pentesters & security researchers. Your contributions are always welcome ! Awesome Repositories Repository| Description ---|--- Android Security| Collection of Android security related resources AppSec| Resources for learning about...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...