invoker

Invoker ペネトレーションテストユーティリティおよびアンチウイルス評価ツール。 Visual Studio Community 2022 v17.5.4（64ビット）でビルドし、Windows 10 Enterprise OS（64ビット）でテストしました。 教育目的で作成されました。お役に立てれば幸いです！ このリポジトリには既知のシグネチャが含まれ始めており、毎回新しい実行ファイルをアップロードする時間がないため、このプロジェクトを自分でコンパイルする必要があります。 便利なウェブサイト: elastic.co learn.microsoft.com...

lnkbomb

Lnkbomb Lnkbomb is used for uploading malicious shortcut files to insecure file shares. The vulnerability exists due to Windows looking for an icon file to associate with the shortcut file. This icon file can be directed to a penetration tester's machine running Responder or smbserver to gather...

BruteSploit

Brutesploit BruteSploitは、自動化された生成、ブルートフォース、およびワードリストの操作のためのメソッドを集めたもので、インタラクティブシェルを備えています。 ペネトレーションテスト中に列挙に使用でき、CTFでは一部の単語やテキストファイルの操作、結合、変換、置換、順列に使用できます。これは単に楽しみと、インタラクティブシェルの動作を学ぶために書きました。 寄付 このプロジェクトがペネトレーションテストに非常に役立ち、私をサポートしたい場合は、コーヒーを一杯ご馳走してください : 機能とチュートリアル 新しいIssueをリクエストする...

scanless

⚠️ I am no longer maintaining scanless as of August 2023. ⚠️ scanless This is a Python command-line utility and library for using websites that can perform port scans on your behalf. Supported Online Port Scanners ipfingerprints spiderip standingtech viewdns yougetsignal Install Do it up:...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

gladius

Gladius Responderから認証情報への簡単モード 作者: Cory Duplantis @ctfhacker / ブログ Gladiusに関するブログ記事 asciicast Gladiusは、エンゲージメント中に様々なソースから認証情報を自動的にクラックする方法を提供します。現在、Responder、secretsdump.py、smarthashdumpからのハッシュをクラックします。 インストール root@kitploit: pip install watchdog git clone...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...

lscript

The lazy script has not been updated for a while due to me being very busy with my life. I will try my best to upload an update when I find the time Welcome to the LAZY script v2.1.4 A video Hackersploit made : https://www.youtube.com/watch?v=oBpo5sElrMY A video sstec made:...

hacker-roadmap

このリポジトリは、ペネトレーションテストを学ぶために必要なものの概要と、倫理的ハッキングを実践するためのハッキングツール、リソース、リファレンスのコレクションです。ほとんどのツールはUNIX互換で、無料かつオープンソースです。 ステータス このプロジェクトは終了し、アーカイブされています 。内容が古くなっている可能性があります。 始める前に 情報セキュリティが初めてなら、ハッキングについて知っていることはすべて忘れてください。 ペンテストとその仕組みについて読まずにツールを使い始めないでください（追加リソースセクションを参照）。...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

ssh-mitm

SSH MITM v2.3-dev 著者: Joe Testa @therealjoetesta 概要 このペネトレーションテストツールは、監査人がSSH接続をインターセプトできるようにします。OpenSSH v7.5p1 ソースコードに適用されたパッチにより、被害者と目的のSSHサーバー間のプロキシとして動作し、すべての平文パスワードとセッションがディスクに記録されます。 もちろん、被害者のSSHクライアントはサーバーの鍵が変更されたことを警告します。しかし、99.99999%...

LALIN

Lalin は未来です Lalin は bradfreda による Lazykali のリメイクで、バグ修正、新機能の追加、最新ツールへの対応が行われています。Kali Rolling の最新リリースと互換性があります。 寄付 このプロジェクトがペネトレーションテストに役立ち、私をサポートしたいと思われるなら、コーヒー一杯をご馳走してください : 📜 変更履歴 Lalin は毎週、新機能、改善、バグ修正で更新されます。変更履歴 を確認してください。現在の更新は Lalin v1.8 2016-06-27 です。 📖 動作方法 lalin-master をホームまたは別のフォルダに展開しま...

wordpress-exploit-framework

WordPress Exploit Framework WordPress システムのペネトレーションテストを支援するために設計された Ruby フレームワークです。 インストール 最新の安定版をインストールするには、gem install wpxf を実行します。 インストール後、wpxf を実行して WordPress Exploit Framework コンソールを起動できます。...

wordpress-exploit-framework

WordPress Exploit Framework A Ruby framework designed to aid in the penetration testing of WordPress systems. Installation To install the latest stable build, run gem install wpxf. After installation, you can launch the WordPress Exploit Framework console by running...

SimpleEmailSpoofer

SimpleEmailSpoofer ペネトレーションテスターがメールスプーフィングを行うためのPythonプログラム集です。 このプロジェクトは廃止されました メール保護対策とスパム防止技術の向上により、適切なDMARCレコードがない、または任意のメールサーバーからの送信という理由だけでメールをスプーフィングしようとすることはもはや効果的ではありません。このプロジェクトは廃止され、メンテナンスは行われません。 セットアップ メールサーバー...

envizon

envizon - evait セキュリティによる EOL https://github.com/evait-security/envizon/issues/130 当社 evait セキュリティ は内部プロジェクト文書を https://gitlab.com/invuls/pentest-projects/pcf に移行しました。 ネットワーク可視化 & ペンテストレポート バージョン 5.0 このツールは evait...

wildPwn

wildPwn - WildFly エクスプロイトツール WildFly用のツールです。ブルートフォース攻撃やシェルデプロイに使用できます。 wildPwn.war には修正されたLaudanum Shellが含まれています。 userList.txt には一般的なユーザー名、 passList.txt には一般的なパスワードが含まれています。 使用方法 ブルートフォース root@kitploit: python wildPwn.py -m brute --target -user -pass シェルデプロイ root@kitploit: python wildPwn.py -m...

SiteBroker

SiteBroker 情報収集と侵入自動化のためのクロスプラットフォームPythonベースのユーティリティ！ 出力 Sitebrokerの完全な出力 簡単な方法（Dockerイメージ） システム全体や仮想環境にPythonパッケージをインストールせずにSiteBrokerをテストするには、このDockerイメージを実行するだけです。 root@kitploit: docker build -t sitebroker . docker run -it --rm sitebroker 必要条件 Python 3.6. - 3.7. Python pip3 Pythonモジュール reques...

novahot

novahot novahotはペネトレーションテスター向けのウェブシェルフレームワークです。JSONベースのAPIを実装しており、任意の言語で書かれたトロイの木馬と通信できます。デフォルトでは、PHP、Ruby、Pythonで書かれたトロイの木馬が付属しています。 システムコマンドの実行に加えて、novahotはmysql、sqlite3、psqlなどのインタラクティブターミナルをエミュレートできます。また、「仮想コマンド」を実装しており、ユーザーが好みのアプリケーションを使用してリモートファイルのアップロード、ダウンロード、編集、表示をローカルで行うことができます。 インストール...

novahot

novahot novahot is a webshell framework for penetration testers. It implements a JSON-based API that can communicate with trojans written in any language. By default, it ships with trojans written in PHP, ruby, and python. Beyond executing system commands, novahot is able to emulate interactive...