automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

hardcidr

hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...

faraday

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

golddigger

Gold Digger Search files for gold Gold Digger is a simple tool used to help quickly discover sensitive information in files recursively. Originally written to assist in rapidly searching files obtained during a penetration test. Installation Gold Digger requires Python3. root@kitploit: virtualenv...

Best-Practices-Cybersecurity-Otanata-Project

CP3418사이버보안모범사례OTANATA프로젝트 CVE-2024-3273 — 승인된 침투 테스트 보고서 D-Link DNS-320L NAS | 클라이언트: Otonata 개요 이 저장소는 제임스 쿡 대학교 싱가포르James Cook University Singapore의 CP3418 사이버보안 모범 사례 과목의 일환으로, 클라이언트 OtonataMr. Johnny Yap를 위해 D-Link DNS-320L NAS 장치에 대해 수행된 승인된 침투 테스트의 전체 보안 평가 보고서를 포함합니다. 역할: 웹 애플리케이션 및 API 보...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

pentest-guide

OWASP + Extra 기반 침투 테스트 가이드 이 가이드는 침투 테스트 프로젝트 중 필요한 적절한 테스트 케이스를 찾는 침투 테스터를 위한 것입니다. 저는 OWASP Testing Guide v4를 제 관점에서 재구성하여 9개의 테스트 클래스를 포함시켰으며, 각 클래스는 대상에 대해 수행할 여러 테스트 케이스를 가지고 있습니다. 각 테스트 케이스는 보고서 문서에도 유용한 여러 OWASP 테스트를 포함합니다. 또한 EXTRA-TEST로 표시된 15개의 추가 테스트 케이스를 추가했습니다. 침투 테스트 프로젝트와 버그 바운티 모...

RATel

RATel 바이러스토탈에 업로드하지 마세요! RATel이 안티바이러스에 탐지되는 것을 방지하려면 페이로드를 TOTAL VIRUS에 업로드하지 마십시오. 매달 제가 직접 페이로드가 안티바이러스에 탐지되는지 테스트할 것입니다. 따라서 매달 RATel의 은밀성을 입증할 수 있는 사진을 보여드리겠습니다. 설명 RAT-el은 Windows 머신을 제어할 수 있는 오픈 소스 침투 테스트 도구입니다. 클라이언트-서버 모델로 작동하며, 서버는 명령을 보내고 클라이언트는 명령을 실행한 후 결과를 서버에 다시 보냅니다. 클라이언트는 안티바이러스...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

spiderfoot

SpiderFoot is an open source intelligence OSINT automation tool. It integrates with just about every data source available and utilises a range of methods for data analysis, making that data easy to navigate. SpiderFoot has an embedded web-server for providing a clean and intuitive web-based...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

WordPress-Path-Traversal-CVE-2019-11447

ペネトレーションテストレポート WordPress パストラバーサル - CVE-2019-11447 ドキュメント情報...

CVE-2024-0692-SolarWinds-SEM-RCE

CVE-2024-0692-SolarWinds-SEM-RCE 침투 테스트 중 수행한 연구를 바탕으로, 자세한 내용은 https://www.sprocketsecurity.com/blog/cve-2024-0692-building-the-exploit-that-didnt-exist에서 확인하세요...

mtechweek_04

mtechweek04 격리된 Metasploitable2 랩 VM에서 수행한 Metasploit 기반 침투 테스트 — DistCCCVE-2004-2687를 통한 원격 공격, udev netlinkCVE-2009-1185를 통한 권한 상승, vsftpd 2.3.4 백도어 분석CVE-2011-2523, 그리고 방화벽 완화 조치의 종단 간 검증을 포함합니다. 이 저장소는 사설 회사 서버를 시뮬레이션한 격리된 QEMU 랩에서 Metasploitable2를 대상으로 수행된 인가된 침투 테스트를 문서화합니다. 이 작업은 Metasploi...

metasploitable-pentest-report

Metasploitable 2 — 침투 테스트 보고서 면책 조항: 이 침투 테스트는 교육 목적으로만 개인 격리 VMware 랩 환경에서 수행되었습니다. 실제 시스템에는 접근하지 않았습니다. 모든 IP 주소는 익명화되었습니다. 개요 필드| 세부 정보 ---|--- 테스터| Prafullya Shandilya 대상| Metasploitable 2 의도적으로 취약한 VM 공격자| Kali Linux 네트워크| 격리된 VMware 호스트 전용 랩 날짜| 2026년 5월 9일 도구| Nmap 7.95, Metasploit v6.4.94...

Vuln_Exploitation_MegaQuagga_Pentest

취약점 악용 — MegaQuagga 침투 테스트 보고서 분석가: Samuel Weiss 조직: 0x2A Security 날짜: 2026년 4월 20일 고객: MegaQuagga Publishing 대상: www.megaquagga.local 분류: 기밀 개요 이 프로젝트는 MegaQuagga Publishing 웹 환경을 대상으로 수행된 구조화된 침투 테스트 를 문서화합니다. 이번 침투 테스트에서 5개의 악용 가능한 취약점이 확인되었으며, 그중 2개는 체이닝되어 인증 없는 원격 코드 실행RCE을 달성하고 대상 호스트에 지속적인...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Nexus 점검 결과 보고서 📋 개요 이 저장소는 Hack The Box 머신 Nexus 에 대한 포괄적인 침투 테스트 보고서를 포함합니다. 🔍 주요 발견 사항 Gitea 커밋 기록에서 노출된 자격 증명 - 중간 심각도 Krayin CRM 무제한 파일 업로드 CVE-2026-38526 - 높은 심각도 Gitea 템플릿 동기화 디렉터리 경로 탐색 - 치명적 심각도 사용자 플래그 획득: 3290dde5fca195ea451632d54d4b60da 루트 플래그 획득:...