hackbox

HackB0x v2.0 HackBox는 멋진 도구와 기술을 결합한 것입니다. HackBox는 최신 기술을 다양하게 결합한 포괄적이고 강력한 도구로, 보안 전문가가 웹 애플리케이션과 네트워크 내 취약점을 식별하고 수정하는 임무를 지원합니다. 이 도구는 사용자가 다양한 보안 평가 및 침투 테스트 활동을 쉽고 효율적으로 수행할 수 있게 해주는 광범위한 기능을 갖추고 있습니다. 이 도구는 일반적인 웹 애플리케이션 취약점을 식별하고 완화하는 데 필수적인 여러 기능을 자랑합니다. 예를 들어, HackBox에는 웹 애플리케이션에서 XSS교...

BruteSploit

Brutesploit BruteSploit is a collection of method for automated Generate, Bruteforce and Manipulation wordlist with interactive shell. That can be used during a penetration test to enumerate and can be used in CTF for manipulation,combine,transform and permutation some words or file text :p i wro...

reconmap

Reconmap Платформа для управления тестированием на проникновение, автоматизации и создания отчётов Reconmap — это платформа с открытым исходным кодом для оценки уязвимостей и тестирования на проникновение, созданная для поддержки специалистов по безопасности на всём протяжении жизненного цикла...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

gladius

Gladius Простой режим: от Responder до учётных данных Автор: Cory Duplantis @ctfhacker / блог Запись в блоге о Gladius asciicast Gladius предоставляет автоматизированный метод взлома учётных данных из различных источников во время пентеста. В настоящее время мы взламываем хеши из Responder,...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF 는 침투 테스터가 OWASP Web Security Testing Guide, OWASP Top 10, PTES, NIST와 같은 보안 표준에 부합하면서도 효율적으로 작업할 수 있도록 도와줍니다. 이를 통해 테스터는 다음과 같은 작업에 더 많은 시간을 할애할 수 있습니다: 큰 그림을 보고 틀에 박히지 않은 사고를 하기. 취약점을 효율적으로 찾고, 검증하며, 결합하기. 비즈니스 로직 결함이나 멀티테넌트 경계 사례와 같은 복잡한 문제 조사하기...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...

dolos_cloak

Dolos Cloak Dolos Cloak은 고급 중간자 공격MITM을 사용하여 802.1x 인증 솔루션을 우회할 수 있도록 네트워크 침투 테스터와 레드 팀을 돕기 위해 설계된 Python 스크립트입니다. 이 도구는 대상 네트워크에 이미 허용된 피해자 장치의 유선 연결에 탑승하여 피해자 장치를 네트워크에서 강제로 내보내지 않고 작업을 수행할 수 있습니다. Odroid C2에서 Kali ARM을 실행하도록 설계되었으며, 두 개의 외부 USB 이더넷 동글이 필요합니다. 다른 하드웨어와 배포판에서도 실행할 수 있어야 하지만, 현재까...

exploitdb

New repo can be found here: https://gitlab.com/exploit-database/exploitdb...

AutoRecon

Это как боулинг с бамперами. - @ippsec AutoRecon AutoRecon — это многопоточный инструмент для сетевой разведки, который выполняет автоматизированную разведку служб. Он предназначен для экономии времени в CTF и других средах тестирования на проникновение например, OSCP. Также может быть полезен в...

hacker-roadmap

This repository is an overview of what you need to learn penetration testing and a collection of hacking tools, resources and references to practice ethical hacking. Most of the tools are UNIX compatible, free and open source. Status This project has been terminated and archived. Content might be...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

ssh-mitm

SSH MITM v2.3-dev Автор: Joe Testa @therealjoetesta Обзор Этот инструмент для тестирования на проникновение позволяет аудитору перехватывать SSH-соединения. Патч, применённый к исходному коду OpenSSH v7.5p1, заставляет его действовать как прокси между жертвой и её целевым SSH-сервером; все пароли...

arsenal

Arsenal Arsenal은 침투 테스트 명령어를 위한 빠른 목록, 알림 및 실행기입니다. 이 프로젝트는 침투 테스터가 침투 테스터를 위해 작성한 것으로, 기억하기 어려운 모든 명령어의 사용을 간소화합니다. Arsenal에서는 명령어를 검색하고 선택하면 터미널에 바로 미리 채워집니다. 이 기능은 사용 중인 셸과 무관합니다. 실제로 arsenal은 실제 사용자 입력을 에뮬레이트하므로TTY 인수 및 IOCTL 사용 모든 셸에서 작동하며 명령어가 기록에 남습니다. 필요하면 인수를 입력해야 하지만 arsenal은 전역 변수를...

FUSE

FUSE FUSE is a penetration testing system designed to identify Unrestricted Executable File Upload UEFU vulnerabilities. The details of the testing strategy is in our paper, "FUSE: Finding File Upload Bugs via Penetration Testing", which appeared in NDSS 2020. To see how to configure and execute...

LALIN

Lalin is the future Lalin is a remake of Lazykali by bradfreda with fixed bugs , added new features and uptodate tools . It's compatible with the latest release of Kali Rolling Donate If this project very help you to penetration testing and u want support me , you can give me a cup of coffee : 📜...

wordpress-exploit-framework

WordPress Exploit Framework Фреймворк на Ruby, предназначенный для помощи в тестировании проникновения систем WordPress. Установка Чтобы установить последнюю стабильную сборку, выполните gem install wpxf...

wordpress-exploit-framework

WordPress Exploit Framework A Ruby framework designed to aid in the penetration testing of WordPress systems. Installation To install the latest stable build, run gem install wpxf. After installation, you can launch the WordPress Exploit Framework console by running...

SimpleEmailSpoofer

SimpleEmailSpoofer A few Python programs designed to help penetration testers with email spoofing. This Project is Retired Due to improvements in email protections and anti-spam techniques, it is no longer effective to attempt to spoof emails simply because they do not have a proper DMARC record ...

envizon

envizon - от evait security EOL https://github.com/evait-security/envizon/issues/130 Мы evait security перешли на https://gitlab.com/invuls/pentest-projects/pcf для внутренней документации проектов. Визуализация сети и отчётность по пентестам Версия 5.0 Этот инструмент разработан, создан и...