Mr.SIP

SIP 보안, 공격 및 감사 프레임워크 Mr.SIP는 간단한 콘솔 기반 SIP 감사 및 공...

Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

RSPET

RSPET RSPETReverse Shell and Post Exploitation Tool는 Python 기반의 리버스 셸로, 사후 침투 시나리오에서 도움이 되는 기능을 갖추고 있습니다. 면책 조항: 이 소프트웨어는 교육 및 침투 테스트 목적과 개념 증명으로 제공됩니다. 개발자는 무단 컴퓨터 접근 및 네트워크 혼란을 지지, 선동 또는 어떤 방식으로든 지원하지 않습니다. 참고: min 폴더가 제거되었습니다. 두 버전을 유지 관리하는 오버헤드가 추가되면서 min이 버그 수정 및 중요한 업데이트를 받지 못하게 되었습니다. 보다...

ONUS

ONUS - 자동 취약성 평가 및 침투 테스트 maverickaayush가 제작했습니다. 로컬 호스팅, 에어갭air-gapped 방식의 VAPT 도구: 승인된 대상 도메인을 지정하면 8개의 스캐닝 모듈을 병렬로 실행하고, 모든 발견 항목을 결정론적으로CVSS v3.1 점수화하며, 로컬 LLM을 통해 선택적으로 AI 생성 평이한 영어 설명을 추가하고, PDF 보고서와 실시간 웹 대시보드를 생성합니다. 외부 API 호출 없음 - 모든 것이 자체 네트워크에서 실행됩니다. ONUS 실행 방법은 두 가지입니다: 자체 호스팅이 저장소:...

juice-shop

OWASP Juice Shop...

swarm

swarm v0.6.0 영어 | 中文. Swarm은 분산 작업 큐를 사용하여 마스터-슬레이브 모드 시스템에서 통신을 구현하고 MongoDB를 데이터 저장소로 사용하는 오픈 소스 모듈형 분산 침투 테스트 도구입니다. 분산 프레임워크와 기능 모듈로 구성됩니다. 기능 모듈은 침투 기능을 완전히 새롭게 구현한 것일 수도 있고, 기존 도구를 간단히 래핑하여 분산 기능을 구현한 것일 수도 있습니다. 모듈식 아키텍처 덕분에 분산 프레임워크 아래에서 새로운 기능을 쉽게 사용자 정의하고 확장할 수 있습니다. 현재 버전 0.6.0에는 5개의 모...

TIDoS-Framework

TIDoS 공격적 웹 애플리케이션 침투 테스트 프레임워크. 중요 : 새로운 Qt5 인터페이스가 완성되었으나 추가 종속성이 있습니다. 업데이트된 설치 지침을 확인하세요. 주요 내용 :- 프레임워크가 무엇에 관한 것인지 간략히 설명합니다: 정찰부터 취약점 분석까지 모든 것을 포괄하는 완전한 다목적 프레임워크. 5개의 주요 단계가 있으며, 14개의 하위 단계로 세분화되어 총 108개의 모듈로 구성됩니다. 정찰 단계에는 50개의 모듈능동 및 수동 정찰, 정보 공개 모듈 포함이 있습니다. 스캐닝 및 열거 단계에는 16개의 모듈포트 스캔...

threatbox

Threatbox - Стандартная платформа для атак ThreatBox — это стандартная и контролируемая платформа для атак на базе Linux. Я использую её версию уже много лет. Всё начиналось как набор скриптов, затем жило как виртуальная машина с rolling-обновлениями, потом превратилось в код для сборки ISO-образ...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

tactical-exploitation

tactical-exploitation "The Other Way to Pen-Test" -- HD Moore & Valsmith 저는 항상 알려진 소프트웨어 취약점을 악용하는 데 초점을 맞추지 않고, 정보 수집 및 무차별 대입과 같은 올드 스쿨 기법에 의존하는 전술적 침투 테스트 접근법을 강력히 지지해 왔습니다. 적절한 시기의 0day가 때때로 유용하다는 점을 인식하면서도, 베테랑 침투 테스터로서 저는 익스플로잇 없는 접근법을 선호합니다. 전술적 익스플로잇은 프로세스 취약점을 활용하여 공격 탐지 및 기타 바람직하지 않은...

MicroBurst

MicroBurst: Azure 공격을 위한 PowerShell 툴킷 MicroBurst는 Azure 서비스 검색, 취약한 구성 감사, 자격 증명 덤프와 같은 사후 공격 작업을 지원하는 함수와 스크립트를 포함합니다. Azure가 사용되는 침투 테스트 중에 사용하도록 설계되었습니다. 작성자, 기여자 및 라이선스 작성자: Karl Fosaaen @kfosaaen, NetSPI 기여자: Scott Sutherland @nullbind Thomas Elling @thomaselling Jake Karnes @jakekarnes42...

wstg

OWASP Руководство по тестированию безопасности веб-приложений Добро пожаловать в официальный репозиторий Open Worldwide Application Security Project® OWASP® Web Security Testing Guide WSTG. WSTG — это всеобъемлющее руководство по тестированию безопасности веб-приложений и веб-сервисов. Созданное...

proxmark3

Iceman Fork - Proxmark3 Proxmark3는 RFID 분야의 스위스 아미 나이프와 같은 도구로, 전 세계적으로 대부분의 RFID 태그와 상호 작용할 수 있게 해줍니다. 원래 Jonathan Westhues가 제작했으며, 이 장치는 이제 매니아를 위한 RFID 분석의 표준 도구가 되었습니다. Iceman 저장소는 기능과 성능의 정점으로 간주되며, 칩 식별, 침투 테스트, 프로그래밍을 자동화하는 매우 유용하고 편리한 광범위한 명령과 LUA 스크립트를 지원합니다. 최신 릴리스| Coverity| 기여자...

Thick-Client-Pentest-Checklist

シッククライアントペネトレーションテストチェックリスト OWASPベースのチェックリスト 🌟🌟 80以上のテストケース 🚀🚀 Notion link: https://hariprasaanth.notion.site/THICK-CLIENT-PENTESTING-CHECKLIST-35c6803f26eb4c9d89ba7f5fdc901fb0 情報収集 情報収集 アプリケーションアーキテクチャ（2層または3層）を特定する 使用されている技術（言語とフレームワーク）を特定する ネットワーク通信を特定する アプリケーションプロセスを観察する アプリケーションの各機能と動作を観察する...

APTRS

APTRS APTRS Automated Penetration Testing Reporting System — это автоматизированный инструмент для создания отчётов на Python и Django, предназначенный для пентестеров и организаций, занимающихся безопасностью. Этот инструмент упрощает процесс формирования отчётов, позволяя пользователям напрямую...

TCLtools

TCL-скрипты для пентестинга Cisco IOS С помощью TCLtools вы можете превратить любое оборудование Cisco IOS в станцию для pivoting. Это легко настроить и использовать! Особенности TCLmap — реализация сканера портов nmap TCLproxy — реализация прокси-сервера TCLproxy TCLproxy — это инструмент для...

pentestagent

PentestAgent AI 침투 테스트 https://github.com/user-attachments/assets/a67db2b5-672a-43df-b709-149c8eaee975 요구 사항 Python 3.10+ OpenAI, Anthropic 또는 LiteLLM 지원 공급자의 API 키 설치 root@kitploit: Clone git clone https://github.com/GH05TCREW/pentestagent.git cd pentestagent Setup creates venv, installs deps...

Venom-JWT

Venom-JWT 침투 도구 - JWT 취약점 및 키 브루트포스 서비스 침투 테스트 엄중 고지: 본 문서에 언급된 기술, 아이디어 및 도구는 보안 목적의 학습 및 교류 용도로만 제공되며, 누구도 이를 불법적인 용도나 수익 목적으로 사용할 수 없으며, 그로 인한 결과는 본인이 부담해야 합니다 . JWT 침투 테스트를 위해 개발된 취약점 검증/키 브루트포스 도구로, CVE-2015-9235/서명 검증 누락 공격/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042에 대한 결과를 생성하여 FUZZ에 사용할 ...

WS-Attacker

WS-Attacker WS-Attacker는 웹 서비스 침투 테스트를 위한 모듈형 프레임워크입니다. Ruhr University Bochum의 네트워크 및 데이터 보안 연구실Chair of Network and Data Security, https://nds.rub.de/과 Hackmanit GmbHhttps://hackmanit.de/가 개발했습니다. WS-Attacker의 기본 아이디어는 WSDL 파일을 로드하고 SOAP 메시지를 웹 서비스 엔드포인트로 전송하는 기능기본 SoapUI 프레임워크를 사용하여 실행됨을 제공하는...

pentest-ai-agents

pentest-ai-agents 50 субагентов Claude Code для тестирования на проникновение. Быстрый старт | Шпаргалка | Покрытие | Агенты | Примеры Содержание Что нового в v3.3 Что нового в v3.2 Карта агентов Что нового в v3.1 Быстрый старт Шпаргалка Покрытие...