Pollenisator

Pollenisator は、ペネトレーションテスターや監査人がツール/スクリプトの使用を自動化し、それらを追跡するのを支援するツールです。 Python 3で記述 「ペンテストオブジェクト」のモデル化を提供：スコープ、ホスト、ポート、コマンド、ツールなど ツール/スクリプトは4つのカテゴリに分類：wave、ネットワーク/ドメイン、IP、ポート オブジェクトはNoSQLデータベース（Mongo）に保存 それらの間のリンクを保持し、クエリを可能にする オブジェクトはパーサー/手動入力で作成可能 ビジネスロジックを実装可能（自動脆弱性参照、アイテムトリガーなど）...

graphicator

Graphicator Graphicator は、GraphQL の「スクレイパー」/抽出ツールです。このツールは、対象の GraphQL エンドポイントが返すイントロスペクションドキュメントを反復処理し、スキーマを内部形式に再構築して、サポートされているクエリを再作成します。作成されたクエリを使用してエンドポイントにリクエストを送信し、返されたレスポンスをファイルに保存します。 エラーレスポンスは保存されません。デフォルトでは、ツールは正しいレスポンスとエラーの両方をキャッシュするため、再実行時に同じクエリに対して再度アクセスすることはありません。...

BurpSuite-Grand-Master-Tools

BurpSuite-Grand-Master-Tools 作者nu11secur1ty — 一个模块化工具包，可将 Burp 捕获的内容转化为即时、可重复的操作。 转换。复用。打开。自动化。 🚀 电梯推介 BurpSuite-Grand-Master-Tools 是一款轻量级、可审计且可扩展的工具包，专为渗透测试人员与漏洞赏金猎人打造。借助 Nu11Request 等工具快速上手——一键将 Burp 捕获的 HTTP 请求转换为真实、可浏览的 URL——然后构建一套模块库，将 Burp 工作流中的其余部分自动化。 ✨ 为何重要 节省重建请求目标与查询载荷的时间。...

pentest-automation-framework

pentest-automation-framework Built this to speed up structure...

Automation Is Redefining Pentest Delivery

Pentesting remains one of the most effective ways to identify real-world security weaknesses before adversaries do. But as the threat landscape has evolved, the way we deliver pentest results hasn't kept pace. Most organizations still rely on traditional reporting methods—static PDFs, emailed...