DonPwner

🔥 DonPwner - 高度なDonPAPI分析・攻撃ツール 高度なパスワードスプレー＆資格情報分析ツール - DonPAPIを活用したスマートな遅延＆ジッター機能搭載 特徴 • インストール • 使用方法 • 使用例 • 設定オプション • ライセンス 🎯 概要 DonPwnerは、DonPAPIデータベースの結果を活用して資格情報分析に革命をもたらす高度なペネトレーションテストツールです。このツールは、アカウントロックアウトを回避するための遅延・ジッター機構を内蔵した安全なパスワードスプレー攻撃...

ad-autopwn

AD AutoPwn 从零认证到域管理员 — 自动化Active Directory攻击链 一个完全自动化的渗透测试工具，串连25+种攻击技术以入侵Active Directory环境。专为授权的安全评估而设计。 root@kitploit: /\ | \ /\ | | | \ / | | | / \ || | / \ /\ V V / ' \ // \/ // \,|\/| //|||| ⚡ Zero-Auth to Domain Admin — Attack Chain Discover | Sniff | ARP | WPAD | WSUS | PXE | AD CS |...

CVE-2026-60004

CVE-2026-60004 詳細: https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m 寄付 PayPalまたは以下のQRコードをスキャンして、このプロジェクトの維持をサポートしてください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use pyth...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

EasY_HaCk

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。...

Anti-Virus-Evading-Payloads

🚩 Anti-Virus-Evading-Payloads !CAUTION Durante la fase de explotación de una prueba de penetración o de un compromiso de hacking ético, en última instancia tendrás que intentar ejecutar código en los equipos del sistema objetivo. Ya sea mediante correos de phishing, la entrega de un payload a...

Awesome-Hacking

Awesome Hacking ハッカー、ペネトレーションテスター、セキュリティ研究者のための素晴らしいリスト集です。 contributions はいつでも歓迎します！ Awesome リポジトリ一覧 Repository| Description ---|--- Android Security| Androidセキュリティ関連リソースのコレクション AppSec| アプリケーションセキュリティ学習のためのリソース Asset Discovery| セキュリティ評価エンゲージメントの資産発見フェーズで役立つリソース一覧 Bug Bounty|...

hatiyar

Hatiyar ペネトレーションテスト、脆弱性評価、セキュリティ研究のためのモダンなセキュリティツールキット。 ⚠️ 重要: Hatiyarは教育、研究、および防御的なセキュリティ目的のみ に使用することを意図しています。 自分が所有していない、または明示的な書面による許可を得ていないシステムでこのソフトウェアを使用しないでください 。誤用は民事上または刑事上の責任を引き起こす可能性があります。 クイックデモ 概要 Hatiyar は、ペネトレーションテスト、脆弱性評価、セキュリティ研究のために設計されたセキュリティツールキットです。 次の機能を提供します: 対話型CLI（REPL） -...

pentest-book

description: - このブックには、私のペネトレーションテストで使用した情報、スクリプト、知識がまとめられています。 /home/six2dez/.pentest-book このサイトをご覧いただきありがとうございます。知っている便利なツールやテクニックがあれば、ぜひこのブックを充実させてください。連絡はTelegram@six2dez、Twitter@six2dez1、Discordsix2dez8201までどうぞ。GitHubのプルリクエストも歓迎です ; 全部ハックしろ 使い方: 上部の検索バーを使うか、左側のセクションをナビゲートしてください。お楽しみください 😊...

Dark-Moon

DarkMoon 完全自律でペネトレーションテストを実行し、データを決して漏洩させないオープンソースのAIペネトレーションテストプラットフォーム DarkMoonを認可済みターゲットに向けてください。50の専門AIエージェントが推論し、Web、クラウド、Active Directory、Kubernetesを横断して実際のエクスプロイトを連鎖させ、すべての発見に対して証拠を返します。セルフホスト型で、モデルは実際のIP、ホスト、認証情報ではなく、IPPRIVATE001のみを認識します。 ⭐ DarkMoonにスターを付ける · ▶️ 60秒デモを見る · 🚀 クイックスタート ·...

PentestingEverything

PentestingEverything 完全で検索可能なペネトレーションテストの知識ベース。23のセキュリティドメインをカバー。 ライブウェブサイト: pentesting.m14r41.in ライブウェブサイト · PentestingChecklist · コントリビュート · 問題を報告 オンラインで読む: pentesting.m14r41.in 。完全検索可能、108のドキュメントページ、104のリファレンスPDF、23ドメインにわたる212以上のトピックを収録。このウェブサイトはリポジトリを高速で構造化された読みやすい知識ベースに変換します。 v2.0.0の新機能:...

commando-vm

CommandoVMとは？ Complete Mandiant Offensive VM（「CommandoVM」） は、ペネトレーションテストやレッドチーム活動のための、Windowsベースの包括的かつカスタマイズ可能なセキュリティディストリビューションです。CommandoVMには、Kali Linuxには含まれていない様々な攻撃ツールが同梱されており、Windowsが攻撃プラットフォームとして有効であることを示しています。 必要条件 Windows 10 Insider PreviewエディションのWindowsはサポートされていません 60 GBのハードドライブ 2 GBのRAM...

Black-Tool

Black-Tool Black-Tool v5.5.5 New ツールをインストールしてハッキングを始めよう！ Black-Tool root@kitploit: ███████████ ████ █████ ███████████ ████ ░░███░░░░░███░░███ ░░███ ░█░░░███░░░█ ░░███ ░███ ░███ ░███ ██████ ██████ ░███ █████ ░ ░███ ░ ██████ ██████ ░███ ░██████████ ░███ ░░░░░███ ███░░███ ░███░░███ ░███ ███░░███...

awesome-hacker-search-engines

Awesome Hacker Search Engines ペネトレーションテスト、脆弱性評価、Red/Blue Team活動、バグバウンティなどで役立つ、厳選された検索エンジンのリスト 一般 • サーバー • 脆弱性 • エクスプロイト • 攻撃対象領域 • コード • メールアドレス • ドメイン • URL • DNS • 証明書 • WiFiネットワーク • デバイス情報 • 認証情報 • リーク • 隠しサービス • ソーシャルネットワーク • 電話番号 • 画像 • 脅威インテリジェンス • Web履歴 • ファイル • 監視カメラ • 暗号 • 人物 • 車両 一般検索エン...

HackTools

HackTools へようこそ！ はじめに — プレビュー — インストール — ビルド — サポート !NOTE Psst... HackTools はお気に入りですか？ 👀 新しいセキュリティテストコンパニオン Penflow をチェックしてみてください！ map.penflow.sh で試せます 🚀 !NOTE ユーザーの皆様 アプリの大幅なリニューアルを発表できることを嬉しく思います！最近の変更とブラウザ拡張環境の複数の複雑さにより、今後は HackTools をウェブアプリケーションとして開発することにしました。...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlmap

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。 スクリーンショ...

CVE-2020-6308

CVE-2020-6308 SAP Business Objects SSRF のエクスプロイトスクリプト これはCVE-2020-6308のエクスプロイトを自動化するシンプルなGolangスクリプトです。元のGithubリポジトリには自動化機能がありませんでした（https://github.com/InitRoot/CVE-2020-6308-PoC 、 @InitRoot に感謝）。そのため、ペネトレーションテスターやレッドチームがクライアントに概念実証を提供できるように、このスクリプトが作成されました。 警告:...

esp32-wifi-penetration-tool

ESP32 Wi-Fi ペネトレーションツール このプロジェクトは、ESP32 プラットフォーム向けの汎用ツールを紹介し、さまざまな Wi-Fi 攻撃を実装するためのものです。Wi-Fi 攻撃で一般的に使用される共通機能を提供し、新しい攻撃の実装を少し簡単にします。また、ハンドシェイクから PMKID をキャプチャしたり、ログ重複 AP を起動したり、直接 deauthentication フレームを送信するなど、さまざまな方法でハンドシェイク自体をキャプチャするなどの Wi-Fi 攻撃自体も含まれています。 当然、クラッキングはこのプロジェクトの一部ではありません。ESP32...

WEF

WiFi エクスプロイテーションフレームワーク 💙 を込めて D3Ext が開発 はじめに • 攻撃 • 機能 • インストール • 使い方 スペイン語版 README はじめに このツールは、セキュリティ研究者やペネトレーションテスターがWi-Fiネットワークの脆弱性を分析・悪用するために設計されています。WPA/WPA2、WPS、WEPのセキュリティをテストするための、自動および手動の多様な攻撃手法を備えた直感的なインターフェースを提供します。2.4 GHz および 5 GHz...