invoker

Invoker Утилита для тестирования на проникновение и оценки антивирусов. Собрана с помощью Visual Studio Community 2022 v17.5.4 64-bit и протестирована на Windows 10 Enterprise OS 64-bit. Сделано в образовательных целях. Надеюсь, это поможет! Этот репозиторий начал собирать известные сигнатуры, и ...

lnkbomb

Lnkbomb Lnkbomb is used for uploading malicious shortcut files to insecure file shares. The vulnerability exists due to Windows looking for an icon file to associate with the shortcut file. This icon file can be directed to a penetration tester's machine running Responder or smbserver to gather...

automato

automato.rb automato는 네이티브 LDAP 라이브러리를 사용하여 다양한 디렉터리 객체의 수집 및 열거를 자동화합니다. 이는 내부 침투 테스트 중에 매우 유용합니다. automato는 또한 비밀번호 스프레이 공격을 수행하고, 사용자가 여러 시스템에 대해 로컬 관리자인지 식별할 수 있습니다. 증거 보존을 위해 출력 파일이 자동으로 생성됩니다. 사용법 root@kitploit: $ ruby automato.rb automato v2.0 Written by: Sanjiv Kawa Twitter: @kawabungah...

Tools

도구 사이버 보안 도구 SecTools.Org: Top 125 Network Security Tools List of SecTools.Org: Top 125 Network Security Tools - 10년 넘게 Nmap 프로젝트는 네트워크 보안 커뮤니티가 선호하는 도구들을 목록화해 왔습니다. Kali Tools Kali Tool List - Kali Linux 도구 목록. 다중 패러다임 프레임워크 Metasploit - 공격 보안 팀이 취약점을 확인하고 보안 평가를 관리하는 데 도움을 주는 소프트웨어. Armitage...

recox

Recox v2.0 RecoX는 웹 애플리케이션 내 취약점을 식별하고 분류하는 데 특화된 매우 다재다능하고 강력한 도구입니다. 이 스크립트는 일반적으로 OWASP 상위 10대 취약점 목록에 포함되지 않은 취약점도 탐지할 수 있어 모든 보안 전문가의 도구 키트에 귀중한 추가 요소가 됩니다. RecoX의 주요 강점 중 하나는 대상 시스템에 대한 정보를 재귀적으로 수집하는 능력입니다. 이 스크립트는 정교한 공격에 사용될 수 있는 모든 하위 도메인과 IP 주소를 철저히 커버하도록 설계되었습니다. 이를 통해 보안 전문가는 가장 복잡한 ...

BruteSploit

Brutesploit BruteSploit — это сборка методов для автоматической генерации, брутфорса и манипуляции словарями с интерактивной оболочкой. Может использоваться во время пентеста для перебора и в CTF для манипуляции, комбинирования, трансформации и перестановки слов или текстовых файлов :p Я написал...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

gladius

Gladius Простой режим: от Responder до учётных данных Автор: Cory Duplantis @ctfhacker / блог Запись в блоге о Gladius asciicast Gladius предоставляет автоматизированный метод взлома учётных данных из различных источников во время пентеста. В настоящее время мы взламываем хеши из Responder,...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...

offensive-docker

Offensive Docker는 침투 테스트 환경을 쉽고 빠르게 구축할 수 있는 자주 사용되는 도구들을 포함한 이미지입니다. ➡️ 참고: VPS Google Cloud Platform 또는 Digital Ocean, 무료 크레딧 포함에서 offensive docker를 실행하는 방법은 다음 저장소를 확인하세요. Offensive Docker VPS 목차 링크 기능 요구 사항 설치된 도구 운영 체제 도구 네트워크 도구 개발자 도구 🔪 공격 도구 포트 스캐닝 🔍 정찰 서브도메인 서브도메인 탈취 DNS 조회 📷 스크린샷 🕸️ 크롤러 📁...

hacker-roadmap

이 저장소는 침투 테스트 학습에 필요한 개요와 윤리적 해킹을 연습하기 위한 해킹 도구, 리소스 및 참고 자료 모음입니다. 대부분의 도구는 UNIX 호환, 무료 및 오픈 소스입니다. 상태 이 프로젝트는 종료되어 보관되었습니다. 내용이 최신이 아닐 수 있습니다. 시작하기 전에 정보 보안이 처음이면, 해킹에 대해 알고 있다고 생각하는 모든 것을 잊으세요. 침투 테스트와 그것이 어떻게 작동하는지에 대해 읽지 않고 도구를 사용하기 시작하지 마세요 추가 리소스 섹션 참조. 코드를 감사audit하지 않았다면 도구를 다운로드하거나 사용하지...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

ssh-mitm

SSH MITM v2.3-dev Автор: Joe Testa @therealjoetesta Обзор Этот инструмент для тестирования на проникновение позволяет аудитору перехватывать SSH-соединения. Патч, применённый к исходному коду OpenSSH v7.5p1, заставляет его действовать как прокси между жертвой и её целевым SSH-сервером; все пароли...

FUSE

FUSE FUSE — это система тестирования на проникновение, предназначенная для выявления уязвимостей, связанных с неограниченной загрузкой исполняемых файлов UEFU. Подробности стратегии тестирования описаны в нашей статье «FUSE: Finding File Upload Bugs via Penetration Testing», опубликованной на NDS...

LALIN

Lalin — это будущее Lalin — это переделка Lazykali от bradfreda с исправленными ошибками, добавленными новыми функциями и современными инструментами. Она совместима с последним выпуском Kali Rolling. Пожертвования Если этот проект очень помогает вам в тестировании на проникновение и вы хотите...

wordpress-exploit-framework

WordPress Exploit Framework Фреймворк на Ruby, предназначенный для помощи в тестировании проникновения систем WordPress. Установка Чтобы установить последнюю стабильную сборку, выполните gem install wpxf...

wordpress-exploit-framework

WordPress Exploit Framework A Ruby framework designed to aid in the penetration testing of WordPress systems. Installation To install the latest stable build, run gem install wpxf. After installation, you can launch the WordPress Exploit Framework console by running...

SimpleEmailSpoofer

SimpleEmailSpoofer Несколько программ на Python, предназначенных для помощи специалистам по тестированию на проникновение в спуфинге электронной почты. Этот проект прекратил своё существование Из-за улучшений в защите электронной почты и методов борьбы со спамом, попытки подделать письма, просто...

envizon

envizon - от evait security EOL https://github.com/evait-security/envizon/issues/130 Мы evait security перешли на https://gitlab.com/invuls/pentest-projects/pcf для внутренней документации проектов. Визуализация сети и отчётность по пентестам Версия 5.0 Этот инструмент разработан, создан и...

wildPwn

wildPwn — инструмент для эксплуатации WildFly Это инструмент для WildFly. Инструмент можно использовать для брутфорса или развертывания оболочки. wildPwn.war содержит модифицированную оболочку Laudanum. userList.txt содержит общие имена пользователей, а passList.txt — общие пароли. Использование...