WS-Attacker

WS-Attacker WS-Attacker 是一个用于 Web 服务渗透测试的模块化框架。它由鲁尔大学网络与数据安全教席（https://nds.rub.de/）和 Hackmanit GmbH（https://hackmanit.de/）开发。 WS-Attacker 的基本理念是提供加载 WSDL 文件并向 Web 服务端点发送 SOAP 消息的功能（该功能通过底层的 SoapUI 框架执行）。该功能可以通过各种插件和库进行扩展，以构建特定的 Web 服务攻击。您可以在我们的论文《Web...

LinuxEelvation

これは何 このプロジェクトは、Linuxプラットフォームにおける権限昇格のためのエクスプロイトを収集することを主目的としています。ペネトレーションテスターが実戦で迅速に権限昇格を達成できるように支援するためのものです。 情報 CVE ID| 説明| カーネル ---|---|--- CVE-2004-0077| Linuxカーネル| 2.4.20, 2.2.24, 2.4.25, 2.4.26, 2.4.27 CVE-2004-1235| Linuxカーネル| 2.4.29 CVE-2005-0736| Linuxカーネル| 2.6.5, 2.6.7, 2.6.8, 2.6.9,...

CheckPWD

プロジェクトの背景 ペネトレーションテストの過程では、さまざまなアプリケーションソフトウェアやネットワーク機器に遭遇することがよくあります。これは特に内部ネットワークで顕著です。このような対象に遭遇した場合、まずデフォルトパスワードでのログインを試みるのが一般的です。本プロジェクトはこのような背景に基づき、現在ネットワーク上で公開されている機器のパスワードアカウントを収録し、セキュリティテスト担当者によるテストおよび第三者セキュリティベンダーによる自己点検に役立てることを目的としています。 パスワード早見表 ハードウェア製品 暗号機...

dnschef-ng

!NOTE 这是 DNSChef 的更新版本，最初由 @iphelix 编写。 | | v0.7 | | / | | | | | | | / | ' / |/ | ' \ / \ || ' \ / | | | | | | \ | | | | / | | | | | | | ,|| ||/ || | ||| | | || , | / | | / D O C U M E N T A T I O N root@kitploit: DNSChef 是一个高度可配置的 DNS 代理，适用于渗透测试人员和恶意软件分析师。DNS 代理（又称“Fake...

Cl0neMast3r

Cl0neMast3r 概要: Cl0neMast3r は、あなたの生活をより簡単にするために書かれた Python スクリプトです。 GitHub からお気に入りのツールを簡単に選択し、ワンクリックでシステムにインストールできるようになりました。 さらに、お気に入りのツールを常に最新バージョンに保つことができます。 これらすべて、そしてそれ以上を Clone Master で実現できます。 Clone Master は主に ペネトレーションテスター と バグハンター のために作られました 😉 スクリーンショット: すべての スクリーンショット を確認 オプション: Cl0neMast3...

gitjacker

gitjacker Gitjacker downloads git repositories and extracts their contents from sites where the .git directory has been mistakenly uploaded. It will still manage to recover a significant portion of a repository even where directory listings are disabled. For educational/penetration testing use...

aws-pentesting-lab

AWS 渗透测试实验室 使用 Terraform 在 AWS 上通过 IaC 部署的渗透测试实验室。 它部署了一个可通过 SSH 和 WireGuard VPN 访问的 Kali Linux 实例。 易受攻击的实例位于私有子网中。 注意： 区域 ID 仅针对 "eu-west-1" 定义 对于其他区域，必须指定 Kali AMI ID，并且（在构建后）指定 Metasploitable3 ID 更新日志 2022-01-30 设置 sudoers 以允许用户组使用 sudo nmap 安全组允许连接到端口 8800-8899（用于反弹 shell） 2021-12-26 自动设置第一个可...

PowerLurk

PowerLurk PowerLurkは、悪意のあるWMIイベントサブスクリプションを構築するためのPowerShellツールセットです。ペネトレーションテストやレッドチーム演習中にWMIイベントをより簡単に発火させることを目的としています。詳細については、私の投稿 Creeping on Users with WMI Events: Introducing PowerLurk を参照してください: https://pentestarmoury.com/2016/07/13/151/...

Awesome-Pentest

ペンテストツールのコレクション 目次 匿名化ツール アンチウイルス回避ツール 書籍 防御的プログラミング書籍 ハッカーズ・ハンドブックシリーズ ロックピッキング書籍 マルウェア解析書籍 ネットワーク解析書籍 ペネトレーションテスト書籍 リバースエンジニアリング書籍 ソーシャルエンジニアリング書籍 Windows書籍 CTFツール コラボレーションツール カンファレンスとイベント Dockerコンテナ 意図的に脆弱なシステムのDockerコンテナ ペネトレーションテスト用ディストリビューションとツールのDockerコンテナ ファイル形式解析ツール GNU/Linuxユーティリティ...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

fuxploider

fuxploider Fuxploider は、ファイルアップロードフォームの欠陥の検出と悪用のプロセスを自動化するオープンソースのペネトレーションテスティングツールです。このツールは、アップロードが許可されているファイルタイプを検出し、Web サーバーに Web シェルや悪意のあるファイルをアップロードするためにどの手法が最も効果的かを判断できます。 スクリーンショット インストール 少なくとも Python 3.6 が必要です。 root@kitploit: git clone https://github.com/almandin/fuxploider.git cd...

viproy-voipkit

已停止维护 Viproy 是一个 PoC 级 VoIP 安全评估工具，曾包含多个模块和漏洞利用代码需要维护。然而，它是作为 Metasploit 框架的模块集开发的。随着 Metasploit 框架的重大更新，除非您使用旧版 Kali Linux 和 Metasploit 框架，否则 Viproy 的现有模块将无法正常工作。我很久以前就停止了该项目，因为过去 5 年我停止从事 VoIP 和 UC 项目的工作。 如果您仍然需要这些模块，"infosecconsultant" 在 Issues...

viproy-voipkit

Discontinued Viproy was a PoC VoIP security assessment tool which had several modules and exploits to maintain. However, it was developed as a modules set to Metasploit Framework. As Metasploit Framework had significant updates, Viproy's current modules won't be able to work unless you use legacy...

IAMActionHunter

説明 IAMActionHunter は IAM ポリシーステートメントのパーサー兼クエリツールで、AWS Identity and Access Management IAM におけるユーザーとロールの許可ポリシーステートメントを収集・理解するプロセスを簡素化することを目的としています。機能は単純ですが、日常の AWS ペネトレーションテストにおいて効率的なソリューションの必要性に応えて開発されました。 ブログ記事 https://rhinosecuritylabs.com/aws/iamactionhunter-aws-iam-permissions/ 攻撃的利用...

hacker-container

Hacker Container Kubernetesクラスターをハッキングする際に役立つツール/コマンドのリストを含んだコンテナです。詳細はブログ記事 https://blog.madhuakula.com/hacker-container-for-kubernetes-security-assessments-7d1522e96073 をご覧ください。 コンテナ内で利用可能なツール/コマンド/ユーティリティのリストは list.todo です。 ハッカーコンテナの使い方 Dockerコンテナ環境で試すには、以下のコマンドを実行してください root@kitploit: docker...

DracOS

Dracos Linux とは？ Dracos Linux www.dracos-linux.org はインドネシア製のLinuxオペレーティングシステムであり、GNU General Public License v3.0 の保護の下、Linux From Scratch をベースに構築されたオープンソースです。このオペレーティングシステムはLinuxディストリビューションの一種であり、セキュリティテスト（ペネトレーションテスト）を実行するために使用されます。 Dracos Linux は、ARM...

tomcatWarDeployer

tomcatWarDeployer Apache Tomcat 自動 WAR デプロイ & 悪用 侵入テストツール。 これは何？ これは、Apache Tomcat の認証情報を利用して、JSP バックドアを自動生成・デプロイし、その後それを呼び出して便利なシェル（Web GUI、リモートマシンへのバインドリスニングポート、または攻撃者に接続するリバース TCP ペイロードのいずれか）を提供することを目的とした侵入テストツールです。 実際には、ペンテスターが提供した有効な HTTP 認証情報（またはカスタムのもの。結局、私たちはみんな tomcat:tomcat...

adapt

概要 ADAPT は、Web アプリケーション向けの自動動的アプリケーション侵入テスト Automated Dynamic Application Penetration Testing を実行するツールです。ペネトレーションテストにおける精度、速度、および信頼性を高めるために設計されています。ADAPT は、業界標準の OWASP Top 10 の複数の脆弱性を自動的にテストし、これらの潜在的な脆弱性に基づいて分類された結果を出力します。また、OWASP ZAP の機能を利用して、自動アクティブスキャン、パッシブスキャン、および自動スパイダリングを実行します。ADAPT...

Rabbit Hole

概要 Rabbit Holeは、Maltegoの機能の非常に限られたサブセットを提供し、ペネトレーションテストにおける情報の視覚的表現の作成に焦点を当てています。IPアドレス、ポート、サービスなどのさまざまなタイプのノードとそれらの間のリンクを作成でき、はるかに直感的なインターフェースを備え、登録を必要としません。 これは、Hack The Boxのさまざまなマシンに取り組む際に情報を整理するための個人ツールとして作成され、他の人の生活を楽にすることを願って共有されています。 ソースからのビルド Linux Rabbit HoleはLinux...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...