Dark-Moon

DarkMoon Open-source autonomous AI penetration testing — finds, exploits and qualifies every vulnerability on your own infrastructure ⭐ Star DarkMoon · 🚀 Quick Start · 🧩 Integrations · 📊 Benchmark · 🔒 Darkmoon Pro · ▶️ Install & Run OSS · ▶️ Demo Pro DarkMoon is autonomous AI penetration testing...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF 는 침투 테스터가 OWASP Web Security Testing Guide, OWASP Top 10, PTES, NIST와 같은 보안 표준에 부합하면서도 효율적으로 작업할 수 있도록 도와줍니다. 이를 통해 테스터는 다음과 같은 작업에 더 많은 시간을 할애할 수 있습니다: 큰 그림을 보고 틀에 박히지 않은 사고를 하기. 취약점을 효율적으로 찾고, 검증하며, 결합하기. 비즈니스 로직 결함이나 멀티테넌트 경계 사례와 같은 복잡한 문제 조사하기...

hostscan

hostscan 0.2 Hostscan は、特定のホスト範囲をスキャンできる PHP ツールです。主に情報収集と 弱いパスワードのテストを目的としています。ペンテストツールだと思います。よく行うテストを自動化するために作成しました。 PHP 製なので、クライアントサイドのソフトウェアと比較すると動作がかなり遅いです。 どのように動作するのか？ IP の範囲を指定する必要があります（例: 127.0.0.1 - 127.0.0.10）。プログラムは選択されたオプションに基づいて 各アドレスに対して個別に操作を実行し、その応答を出力します。...

CVE-2019-9053

CVE-2019-9053 CVE-2019-9053 익스플로잇 Python 3 최종 테스트: 2021-12-28 테스트 환경: Python 3.10.1 원본 익스플로잇 출처: https://www.exploit-db.com/exploits/46635 사용자는 본 도구를 사용하여 수행된 모든 행동에 대해 전적인 책임을 집니다. 이 조건에 동의하지 않는다면 본 도구를 사용하지 마십시오. 침투 테스트 활동을 수행할 권한이 있는 환경에서만 본 도구를 사용하십시오. 악의적인 목적으로 본 도구를 사용하지 마십시오. 워드리스트 문자 인코딩...

taser

Taser TASER Testing and Security Resource는 공격 보안 도구 제작 과정을 간소화하기 위해 사용되는 추상화 라이브러리입니다. 다양한 프로토콜과 클래스를 통해 모의 침투 중 커스텀 도구 개발을 효율적으로 진행할 수 있습니다. examples 디렉토리에는 사용법을 보여주는 여러 스크립트와 침투 테스터, 레드팀, 버그 바운티 헌터에게 유용한 도구가 포함되어 있습니다! ⚠ 경고: Taser는 작업 중인 라이브러리이며, 호환성을 깨는 변경 사항이 발생할 수 있습니다. 설치 옵션 1: 개발 버전 최신 코드 ...

pentest-tools

pentest-tools 빠른 요구를 위한 맞춤형 보안 도구 모음입니다. 중요한 참고사항 ‼ 2022년 11월에 대규모 정리가 있었습니다 ‼ 일부 쓸모없거나 작동하지 않는 스크립트는 보관되었고, 다른 일부는 더 나은 가시성을 위해 자체 리포지토리로 이동되었습니다. 자유롭게 확인해보세요: apk-analyzer cloudflare-origin-ip csp-analyzer detectify-cves extract-endpoints favicon-hashtrick google-search...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

Tools

도구 사이버 보안 도구 SecTools.Org: Top 125 Network Security Tools List of SecTools.Org: Top 125 Network Security Tools - 10년 넘게 Nmap 프로젝트는 네트워크 보안 커뮤니티가 선호하는 도구들을 목록화해 왔습니다. Kali Tools Kali Tool List - Kali Linux 도구 목록. 다중 패러다임 프레임워크 Metasploit - 공격 보안 팀이 취약점을 확인하고 보안 평가를 관리하는 데 도움을 주는 소프트웨어. Armitage...

LinkFinder

LinkFinder 소개 LinkFinder는 JavaScript 파일에서 엔드포인트와 그 매개변수를 발견하기 위해 작성된 파이썬 스크립트입니다. 이를 통해 침투 테스터와 버그 헌터는 테스트 중인 웹사이트에서 새로운 숨겨진 엔드포인트를 수집할 수 있습니다. 이는 새로운 테스트 영역을 제공하며, 새로운 취약점을 포함할 가능성이 있습니다. 이 스크립트는 Python용 jsbeautifier와 상당히 큰 정규 표현식을 함께 사용하여 작동합니다. 정규 표현식은 네 개의 작은 정규 표현식으로 구성됩니다. 이들은 다음을 찾는 역할을 합니...

xerosploit

Xerosploit Xerosploitは、テスト目的で中間者攻撃を実行することを目的としたペネトレーションテスティングツールキットです。効率的な攻撃を実現するためのさまざまなモジュールを備えており、DoS攻撃やポートスキャンも実行できます。 bettercapおよびnmapを搭載。 依存関係 nmap hping3 build-essential ruby-dev libpcap-dev libgmp3-dev tabulate terminaltables インストール 依存関係は自動的にインストールされます。 git clone...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

social-engineer-toolkit

The Social-Engineer Toolkit SET Social-Engineer Toolkit은 공인된 사회공학 평가를 위한 오픈소스 침투 테스트 프레임워크입니다. SET은 사용자 인식 테스트, 통제 검증, 동의 기반 레드팀 연습이 필요한 보안 팀을 위한 안내된 공격 벡터를 제공합니다. SET은 David Kennedy ReL1K / @HackingDave가 작성한 TrustedSec 프로젝트입니다. 책임 있는 사용 SET은 명시적 허가와 범위가 설정된 공인된 테스트에만 사용하세요. 동의 없이 시스템, 계정, 네트워크 또...

IAMActionHunter

설명 IAMActionHunter는 IAM 정책 문장 파서 및 쿼리 도구로, AWS Identity and Access ManagementIAM에서 사용자와 역할에 대한 권한 정책 문장을 수집하고 이해하는 과정을 간소화하는 것을 목표로 합니다. 기능 자체는 간단하지만, 이 도구는 일상적인 AWS 침투 테스트 중 효율적인 솔루션의 필요성에 대응하여 개발되었습니다. 블로그 게시물 https://rhinosecuritylabs.com/aws/iamactionhunter-aws-iam-permissions/ 공격적 활용 이 도구는 다...

hakkuframework

Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...

hakkuframework

Hakku 프레임워크 Hakku는 침투 테스트 도구를 위해 만들어진 간단한 프레임워크입니다. Hakku 프레임워크는 간단한 구조, 기본 CLI, 그리고 침투 테스트 모듈 개발에 유용한 기능을 갖추고 있습니다. 시작하기 "help" 명령어를 사용하여 사용 가능한 모든 명령을 확인하세요. Hakku의 실제 작동을 보고 싶다면 다음 동영상을 참조하십시오: https://vimeo.com/197610469 설치 시스템에 설치하려면 "install.py" 스크립트를 사용할 수 있습니다. 하지만 이것은 필수 사항이 아니며, hakku는...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

hardcidr

hardCIDR 배경 침투 테스트의 정보 수집 단계에서 대상 조직이 소유한 네트워크 블록 또는 범위CIDR 표기법를 발견하기 위한 Linux Bash 스크립트입니다. 이 정보는 5개의 지역 인터넷 레지스트리RIR에서 관리합니다: ARIN 북미 RIPE 유럽/아시아/중동 APNIC 아시아/태평양 LACNIC 라틴 아메리카 AfriNIC 아프리카 네트워크 블록과 IP 주소 외에도 자율 시스템 번호ASN도 중요합니다. ASN은 인터넷 상의 각 네트워크를 고유하게 식별하기 위해 BGP경계 게이트웨이 프로토콜의 일부로 사용됩니다. 대상...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDATM icros oft SQL D atabase A ttacking T ool은 원격으로 Microsoft SQL 데이터베이스의 보안을 테스트하는 오픈 소스 침투 테스트 도구입니다. MSDAT 사용 예시: 원격으로 Microsoft 데이터베이스가 수신 대기 중이며, 데이터베이스에 연결하기 위한 유효한 자격 증명을 찾고 싶을 때 유효한 Microsoft SQL 계정이 있으며, 권한을 상승시키고 싶을...

ONUS

ONUS - 自動脆弱性評価 & ペネトレーションテスト Built by maverickaayush. ローカルでホストされ、エアギャップ環境でも動作するVAPTツール：認可済みのターゲットドメインを指定すると、8つのスキャンモジュールを並列実行し、すべての発見事項を決定的にスコアリング（CVSS v3.1）し、オプションでローカルLLMによる平易な英語の説明を追加し、PDFレポートとライブWebダッシュボードを生成します。外部API呼び出しは一切なし - すべてがお客様自身のネットワーク上で動作します。 ONUSの2つの実行方法: セルフホスト（このリポジトリ）: docker...