Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

attifyos

AttifyOS v3.0 AttifyOS は、モノのインターネット（IoT）デバイスのセキュリティ評価とペネトレーションテストを支援するために設計されたディストリビューションです。必要なツールがすべてプリインストールされた設定済み環境を提供することで、多くの時間を節約できます。新しいバージョンは Ubuntu 18.04 64-Bit をベースとしており、2023年4月までアップデートを受け取ることができます。 免責事項 - 適切な許可を得たターゲットに対してのみテストを実施してください。本ツールを使用して行うすべての行為について、お客様が全責任を負います。 ダウンロードリンク...

sparta

SPARTA v2.0 http://sparta.secforce.com == 著者: SECFORCE Antonio Quina @st3r30byt3 Leonidas Stavliotis @lstavliotis 説明 SPARTAは、ネットワークインフラストラクチャの侵入テストにおいて、スキャンおよび列挙フェーズを簡素化するPython...

V3n0M-Scanner

Venom 攻撃的セキュリティフレームワーク - 脆弱性スキャンとペネトレーションテスト 警告 : バージョン4.3.3以降はPROXIES/VPNが必要です。 特徴...

AutoPentest-DRL

AutoPentest-DRL: Pruebas de Penetración Automatizadas Usando Aprendizaje por Refuerzo Profundo AutoPentest-DRL es un marco de pruebas de penetración automatizadas basado en técnicas de Aprendizaje por Refuerzo Profundo DRL. AutoPentest-DRL puede determinar la ruta de ataque más apropiada para una...

Pentest-Windows

矛·盾 武器库 v3.2 首个适配Mac M芯片的武器库 中文文档 | English README 作者博客 | 文档教程 | 安全导航 | 微信公众号导航 📖 项目概览 📝 系统简介 本环境旨在提供一个开箱即用的windows渗透测试环境； 本项目欢迎转载，转载时请注明原作者和原文链接:https://github.com/arch3rPro/Pentest-Windows 建议运行环境：【vmware：17.0 】 /【运行内存：8G】 /【虚拟机磁盘：100G】/【硬盘实际占用：30G左右】 系统账号：admin，密码：123456 登录后请及时修改密码!!!...

PenetrationTesting_Notes-

Notas de Pruebas de Penetración Usa cherryTree última versión para abrir PenetrationTestingNotes.ctb puedes usar mi configuración de preferencias para obtener una mejor experiencia...

PAKURI

PAKURI: Penetration Test Achieve Knowledge Unite Rapid Interface PAKURI は Python と統合され、新しいプロジェクト PAKURI-THON として公開されました。 概要...

egressbuster

EgressBuster 著作権 2015 TrustedSec - EgressBuster 著者: David Kennedy ReL1K 会社: TrustedSec 免責事項: これはテスト目的のみであり、厳格な同意が得られた場合にのみ使用できます。違法目的で使用しないでください。 EgressBusterのライセンスについてはLICENSEをお読みください。 機能...

minipwner

MiniPwner TP-Link MR3040 （ OpenWRT 搭載）をシンプルかつ強力なペネトレーションテスト用「ドロップボックス」に設定するスクリプトです。 「MiniPwner」とは？ MiniPwnerはペネトレーションテスト用の「ドロップボックス」です。 小型でシンプルながら強力なデバイスとして設計されており、ネットワークに目立たず接続してペネトレーションテスターにリモートアクセスを提供します。 携帯可能な TP-Link MR3040 （ OpenWRT 搭載）で構成されています。 機能 有線・無線の統合接続...

cuddlephish

CuddlePhish ペネトレーションテスター向けの、多ユーザー対応ブラウザ・イン・ザ・ミドル（BitM）攻撃ツールです。この攻撃は、多くの高価値ウェブアプリケーションで多要素認証をバイパスするために使用できます。セッショントークンを使用しないアプリケーションでも機能するため、従来のトークン窃取攻撃では悪用できなかったアプリケーションにも対応します。これはソーシャルエンジニアリングツールであり、ターゲットサービスの技術的な欠陥を悪用するものではありません。 QuickStart（クイックスタート） このツールは専用のウェブサーバーです。Debian...

routersploit

RouterSploit - 組み込みデバイス向けエクスプロイトフレームワーク コミュニティ コミュニティに参加する: Embedded Exploitation Discord. 説明 RouterSploitフレームワークは、組み込みデバイスに特化したオープンソースのエクスプロイトフレームワークです。 以下のようなさまざまなモジュールで構成され、ペネトレーションテスト業務を支援します。 エクスプロイト - 特定された脆弱性を利用するモジュール クレデンシャル - ネットワークサービスに対する認証情報をテストするモジュール スキャナ -...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

ranger

ranger 一个支持安全专业人员访问和与远程基于Microsoft Windows系统交互的工具。 这个项目的构思源于这样的想法：我们并没有发明弓箭，只是找到了一种更高效的用法。 Ranger是一个命令行驱动的攻击和渗透测试工具，能够使用实例化的投石车服务器向Windows系统投送能力。只要用户拥有一组凭据或哈希集（NTLM、LM、LM:NTLM），就可以访问信任范围内的系统。...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

pentest-ai-agents

pentest-ai-agents ペネトレーションテストのための50のClaude Codeサブエージェント。 クイックスタート | チートシート | カバレッジ | エージェント | 例 目次 v3.3の新機能 v3.2の新機能 エージェントマップ v3.1の新機能 クイックスタート チートシート カバレッジ エージェント Tier 1 vs Tier 2...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

API-SPY-API-PROBE

API-SPY 🕵️👻 一款专为API侦察和渗透测试设计的高效目录暴力破解工具。可自动发现隐藏的API端点，执行递归子扫描，并探测HTTP方法以实现深度API枚举。 特性 ✨ 核心能力： 🎯 使用基于字典的暴力破解快速发现端点 🔄 自动对已发现端点进行递归子扫描 🔍 HTTP方法探测（GET、POST、PUT、DELETE、PATCH、OPTIONS） ⚡ 多线程扫描提升性能 📊 智能状态码处理（200、401、403） 🔗 交互式提示，选择性进行子扫描和探测 🕷️ JavaScript抓取，搜索常见 /api/ 端点 🪟 终端多路复用支持（tmux），用于并行操作 ⏱️...

PowerHuntShares

PowerHuntShares v2 PowerHuntSharesは、サイバーセキュリティチームやペネトレーションテスターが、保護するActive...

owtf

攻击性 Web 测试框架 OWTF OWASP OWTF 帮助渗透测试人员保持高效，并遵循诸如 OWASP Web 安全测试指南、OWASP Top 10、PTES 和 NIST 等安全标准，以便他们有更多时间： 纵览全局并跳出固有思维。 高效地发现、验证和组合漏洞。 调查复杂问题，例如业务逻辑缺陷或多租户边界情况。 对高风险区域进行有针对性的模糊测试。 在紧张的评估时间窗口内展示有意义的实际影响。 该工具高度可配置，任何人都可以创建简单的插件或在配置文件中添加新测试，而无需具备开发经验。 注意 OWTF...