hideNsneak

hideNsneakへようこそ。 このアプリケーションは、ペネトレーションテスターが攻撃インフラを管理するのを支援し、VM、ドメインフロンティング、Cobalt Strikeサーバー、APIゲートウェイ、ファイアウォールなど、さまざまなクラウドサービスを迅速にデプロイ、管理、廃棄するためのインターフェースを提供します。 Black Hat Arsenal ビデオデモ - https://youtu.be/8YTYScLn7pA 目次 概要 ローカルでの実行 コマンド 構成 コントリビューション ライセンス 概要...

SecLists

SecListsについて SecListsはセキュリティテスターのコンパニオンです。セキュリティ評価中に使用される複数タイプのリストを一箇所に集めたコレクションです。リストの種類には、ユーザー名、パスワード、URL、機密データパターン、ファジングペイロード、ウェブシェルなどが含まれます。目標は、セキュリティテスターがこのリポジトリを新しいテストボックスにプルし、必要となる可能性のあるあらゆるタイプのリストにアクセスできるようにすることです。 このプロジェクトは、Daniel Miessler、Jason Haddix、Ignacio Portal、g0tmi1k...

black-widow

description: - black-widow は、最も有用で強力かつ完全なオフェンシブ侵入テストツールの一つです。 black-widow オフェンシブ侵入テストツール オープンソース black-widow は、さまざまな情報収集や攻撃を簡単に実行する方法を提供します。 完全なオープンソース Python で記述 継続的に更新・拡張 機能 ローカルホスト Web GUI スニッフィング...

APTS

OWASP APTSとは？ 自律型侵入テストプラットフォームのためのガバナンス標準です。ベンダーによって提供される場合、サービスとして運用される場合、またはエンタープライズセキュリティチームが自組織のテストのために社内で構築する場合を問わず、これらのシステムが安全かつ透明性を持ち、定義された境界内で動作するために何をすべきかを定義します。 APTSはテスト手法ではありません。自律型運用に固有の問題（スコープの強制、安全な自律性、操作耐性、説明責任）に対処することで、PTES、OWASP WSTG、OSSTMMを補完します。 8ドメインにわたる173の階層別要求事項...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

docker-hacklab

Docker Hacklab 私の個人用ハックラボ、あなた自身のものを作成しましょう。 フランス語の記事: https://blog.ston3o.me/creer-hacklab-virtuel-docker/ クイックスタート root@kitploit: $ docker run --name hacklab --net=host --privileged -it ston3o/docker-hacklab zsh | || | /\ / | |/ / | /\ | | |/ \ | ' /dev/null 2&1; docker start hacklab /dev/null;...

-Pegasus-Suite

Pegasus-Suite 1000以上のペネトレーションテストとセキュリティ評価ツールを備えた包括的なセキュリティツールキット。 著者 Letda Kes Dr. Sobri, S.Kom. 連絡先: [email protected] GitHub: github.com/sobri3195 概要...

Venom

Venom - ペネトレーションテスター向けマルチホッププロキシ 简体中文 ｜ English Venomは、ペネトレーションテスター向けにGoで開発されたマルチレベルプロキシツールです。 Venomは複数のノードを接続し、それらのノードを踏み台として多段プロキシを構築できます。 ペネトレーションテスターはVenomを使用して、ネットワークトラフィックを簡単に多層内部ネットワークにプロキシし、プロキシノードを簡単に管理できます。...

CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी 攻撃的セキュリティのために作られた、初のオープンソース AI エージェント。 ターミナルからの自律ペネトレーションテスト —...

Lazymux

Lazymux Lazymux ツールインストーラーは非常に使いやすく、怠け者な Termux ユーザーのために提供されています。多数のハッキングツールとペネトレーションテストツールの膨大なリストを備えています！ 注意: このプロジェクトの悪用については私は責任を負いません。 スクリーンショット 必要条件 • Linux 環境 • Python 2.x • git インストールと Lazymux の使用方法 root@kitploit: git clone https://github.com/Gameye98/Lazymux cd Lazymux python2 lazymux.py...

FuzzingTool

FuzzingTool は、ファジングを扱う Web 侵入テストツールです。テストが完了すると、脆弱性が疑われるすべてのエントリ（および応答データ）がレポートファイルに保存されます。 免責事項 本ツールの誤用について、私たちは一切の責任を負いません。このプロジェクトは教育目的で作成されており、法的な許可なく環境で使用すべきではありません。...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

Pentest-Mapper

Pentest Mapper Pentest Mapper は、Burp Suite の拡張機能であり、Burp Suite...

dot

Deepfake Offensive Toolkit dot （Deepfake Offensive Toolkit）は、リアルタイムで制御可能なディープフェイクを生成し、仮想カメラに注入するためのツールです。 dot は、セキュリティアナリスト、レッドチームメンバー、生体認証研究者による、例えば本人確認システムやビデオ会議システムに対するペネトレーションテストを目的として作成されました。 dot が業界でディープフェイクを使ったペネトレーションテストにどのように利用されているかについて詳しく知りたい場合は、The Verge や Biometric Update の記事をお読みください...

JCS

JCS Joomla Component Scanner は、Joomla CMS のペネトレーションテスト用に作成されました。 JCS は、最新のコンポーネントの脆弱性やエクスプロイトを特定するのに役立ちます。 データベースは複数のリソースから更新でき、コンポーネントとそのリンクを見つけるためのクローラーが実装されています。 このバージョンは、Exploitdb および Packetstorm の脆弱性をサポートし、Joomla コンポーネントのデータベースを作成します。 JCS は HTML 形式のレポートも生成できます。 特徴: マルチスレッド リクエスト間の遅延 カスタム HTT...

bento

This software is exprimental but we accept suggestions and contributions PTとCTFのためのBento Toolkit 弁当（bento）は、日本発祥の一人前のテイクアウトまたは家庭用の食事です。 Bento Toolkitは、ペネトレーションテスターやCTFプレイヤーのためのシンプルで最小限のDockerコンテナです。 Dockerの移植性にXを加えたもので、GUIアプリケーション（Burpなど）も実行できます。 前提条件 bentoを実行するには、ホストマシンにDockerとXorgサーバーが必要です。...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

SecArchive

🥷 SecArchive - 网络安全资源合集 一个精选的高质量资源存档，用于学习网络安全、漏洞赏金、道德黑客和渗透测试。 ⚠️ 仅供教育目的 使用。请负责任地使用工具和技术。 由 MD Kaif 维护...

chisel-ng

| | | | /| ' | / |/ \ | | ' \ / | | | | | | \ / || | | | | | || | ||/ || | | || , | |/ root@kitploit: chisel-ng ペネトレーションテストやレッドチームオペレーション向けの chisel の Rust 実装です。SSH-over-WebSocket-over-TLS でリバーストンネルを確立し、通常の HTTPS トラフィックに紛れながら、侵害したホストを経由したピボットを可能にします。 --- 目次 - クイックスタート - 機能 - アーキテクチャ - 使用方法リファレンス -...

catsploit

CATSploit🐈 CATSploitは、ペンテスターなしでも使用できる、Cyber Attack Techniques Scoring CATS メソッドを使用した自動ペネトレーションテストツールです。 現在、ペンテスターは暗黙的に攻撃対象システムに適した攻撃手法を選択していました。 CATSploitは、スキャナーによって収集されたOS、オープンポート、ソフトウェアバージョンなどのシステム設定情報を使用し、各攻撃手法のキャプチャスコアeVcと検出可能性eVdをターゲットシステムに対して計算します。...