PowerHuntShares

PowerHuntShares v2 PowerHuntSharesは、サイバーセキュリティチームやペネトレーションテスターが、保護するActive...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlmap

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。 スクリーンショ...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

invoker

Invoker ペネトレーションテストユーティリティおよびアンチウイルス評価ツール。 Visual Studio Community 2022 v17.5.4（64ビット）でビルドし、Windows 10 Enterprise OS（64ビット）でテストしました。 教育目的で作成されました。お役に立てれば幸いです！ このリポジトリには既知のシグネチャが含まれ始めており、毎回新しい実行ファイルをアップロードする時間がないため、このプロジェクトを自分でコンパイルする必要があります。 便利なウェブサイト: elastic.co learn.microsoft.com...

lnkbomb

Lnkbomb Lnkbomb is used for uploading malicious shortcut files to insecure file shares. The vulnerability exists due to Windows looking for an icon file to associate with the shortcut file. This icon file can be directed to a penetration tester's machine running Responder or smbserver to gather...

mass-bruter

Mass Bruter Mass bruteforce network protocols Info Simple POC to quickly mass bruteforce common services in a large scale of network. It will check for default credentials on ftp, ssh, mysql, mssql...etc. This was made for authorized penetration testing purpose only. How it works 1. Use...

commando-vm

CommandoVMとは？ Complete Mandiant Offensive VM（「CommandoVM」） は、ペネトレーションテストやレッドチーム活動のための、Windowsベースの包括的かつカスタマイズ可能なセキュリティディストリビューションです。CommandoVMには、Kali Linuxには含まれていない様々な攻撃ツールが同梱されており、Windowsが攻撃プラットフォームとして有効であることを示しています。 必要条件 Windows 10 Insider PreviewエディションのWindowsはサポートされていません 60 GBのハードドライブ 2 GBのRAM...

TheCl0n3r

TheCl0n3r TheCl0n3rを使用すると、gitリポジトリのダウンロードと管理ができます。 はじめに 私の経験で使用するペネトレーションテストツールの約90%は、主にgithubで見つけることができます。このツールの目的は、これらのgitリポジトリのダウンロード、更新、削除を容易にすることです。新しいテストシステムに移行する場合、使用している同じツールセットを簡単に移行できるようにします。 使い方 GitHubを検索 現在インストールされているツールの一覧表示 GOバイナリのビルドとPythonツールのインストール 機能 リポジトリのダウンロード リポジトリの更新 リポジトリの...

automato

automato.rb automato はネイティブのLDAPライブラリを使用して、さまざまなディレクトリオブジェクトの収集と列挙を自動化します。これは内部ペネトレーションテスト中に非常に有用です。 automato はまた、パスワードスプレー攻撃を実行したり、任意の数のシステムに対してユーザーがローカル管理者であるかどうかを特定することもできます。 証拠保存のために出力ファイルが自動的に作成されます。 使用方法 root@kitploit: $ ruby automato.rb automato v2.0 Written by: Sanjiv Kawa Twitter:...

API-SPY-API-PROBE

API-SPY 🕵️👻 一款专为API侦察和渗透测试设计的高效目录暴力破解工具。可自动发现隐藏的API端点，执行递归子扫描，并探测HTTP方法以实现深度API枚举。 特性 ✨ 核心能力： 🎯 使用基于字典的暴力破解快速发现端点 🔄 自动对已发现端点进行递归子扫描 🔍 HTTP方法探测（GET、POST、PUT、DELETE、PATCH、OPTIONS） ⚡ 多线程扫描提升性能 📊 智能状态码处理（200、401、403） 🔗 交互式提示，选择性进行子扫描和探测 🕷️ JavaScript抓取，搜索常见 /api/ 端点 🪟 终端多路复用支持（tmux），用于并行操作 ⏱️...

conquest

Conquest は、ペネトレーションテストおよびアドバーサリシミュレーションのために開発された、高機能で拡張性・可変性に優れたコマンド&コントロール/ポストエクスプロイテーションフレームワークです。Conquest のチームサーバー、オペレータークライアント、エージェントはすべて Nim プログラミング言語で開発されており、モジュール性と柔軟性を重視して設計されています。ネットワークトラフィックをカスタマイズするための高度なメイリアブルプロファイルシステム、Dear ImGui を使用して開発されたマルチユーザークライアント GUI、強力な Python スクリプティング API、そし...

evil-twin-ap

Evil Twin Access Point Toolkit 完全なモジュール式で再現可能なEvil Twinアクセスポイントセットアップ。防御的なセキュリティテスト、ペネトレーションテスト、ワイヤレスセキュリティ研究のためのツールです。 ⚠️ 法的免責事項 教育目的および許可されたセキュリティテスト専用 このツールは以下の目的で提供されています： 教育目的 許可されたペネトレーションテスト 管理された環境でのセキュリティ研究 防御的なセキュリティトレーニング 不正使用は固く禁じられています...

Dark-Moon

DarkMoon 完全自律でペネトレーションテストを実行し、データを決して漏洩させないオープンソースのAIペネトレーションテストプラットフォーム DarkMoonを認可済みターゲットに向けてください。50の専門AIエージェントが推論し、Web、クラウド、Active Directory、Kubernetesを横断して実際のエクスプロイトを連鎖させ、すべての発見に対して証拠を返します。セルフホスト型で、モデルは実際のIP、ホスト、認証情報ではなく、IPPRIVATE001のみを認識します。 ⭐ DarkMoonにスターを付ける · ▶️ 60秒デモを見る · 🚀 クイックスタート ·...

pulsexploit

pulsexploit Shodan APIから取得したホストを使用して、Pulse Secure SSL VPNのエクスプロイト（CVE-2019-11510）を実行する自動化スクリプトです。このスクリプトを使用するにはShodanアカウントが必要です。Shodanアカウントをお持ちでない場合は、こちらをクリックしてください。 インストール 1. 依存関係をインストールします。 root@kitploit: CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3...

Tools

ツール サイバーセキュリティツール SecTools.Org: トップ125ネットワークセキュリティツール SecTools.Org: トップ125ネットワークセキュリティツールのリスト - 10年以上にわたり、Nmapプロジェクトはネットワークセキュリティコミュニティのお気に入りのツールをカタログ化してきました。 Kaliツール Kaliツールリスト - Kali Linuxのツール一覧。 マルチパラダイムフレームワーク Metasploit - 攻撃的セキュリティチーム向けのソフトウェアで、脆弱性の検証とセキュリティ評価の管理を支援します。 Armitage -...

WEF

WiFi エクスプロイテーションフレームワーク 💙 を込めて D3Ext が開発 はじめに • 攻撃 • 機能 • インストール • 使い方 スペイン語版 README はじめに このツールは、セキュリティ研究者やペネトレーションテスターがWi-Fiネットワークの脆弱性を分析・悪用するために設計されています。WPA/WPA2、WPS、WEPのセキュリティをテストするための、自動および手動の多様な攻撃手法を備えた直感的なインターフェースを提供します。2.4 GHz および 5 GHz...

cuddlephish

CuddlePhish ペネトレーションテスター向けの、多ユーザー対応ブラウザ・イン・ザ・ミドル（BitM）攻撃ツールです。この攻撃は、多くの高価値ウェブアプリケーションで多要素認証をバイパスするために使用できます。セッショントークンを使用しないアプリケーションでも機能するため、従来のトークン窃取攻撃では悪用できなかったアプリケーションにも対応します。これはソーシャルエンジニアリングツールであり、ターゲットサービスの技術的な欠陥を悪用するものではありません。 QuickStart（クイックスタート） このツールは専用のウェブサーバーです。Debian...

recox

Recox v2.0 RecoXは、Webアプリケーションの脆弱性を特定し分類するために特別に設計された、非常に多用途で強力なツールです。このスクリプトは、一般的にOWASPトップ10脆弱性リストに含まれない脆弱性も検出できるため、セキュリティ専門家のツールキットに貴重な追加要素となります。...

hackbox

HackB0x v2.0 HackBoxは、優れたツールとテクニックを組み合わせたものです。 HackBoxは、Webアプリケーションやネットワーク内の脆弱性を特定し修復するという使命において、セキュリティ専門家を支援するために、さまざまな最先端技術を組み合わせた包括的かつ強力なツールです。このツールは、ユーザーがセキュリティ評価やペネトレーションテスト活動を容易かつ効率的に実施できるようにする、幅広い機能を備えています。...