858 matches found
foolav
foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...
infernal-twin
Infernal-Wireless v3 릴리스 3 Kali Linux 2018에서의 호환성 개선 무선 스캔의 시각적 표현 추가 장치가 요청한 SSID별 프로브 요청 및 지도의 시각적 표현 추가 MAC 주소 매핑 업데이트 프로브 요청 장치에 MAC 주소 매핑 추가 WPA2 PSK에 대한 이블 트윈 공격 제공된 자격 증명 사용 자동 무선 스캔 마법사의 개발 테스트 MiTM 개선 및 Metasploit과의 통합 무선 네트워크를 통한 사회 공학적 측면 개선 무선 스캔 결과에 비콘 신호 추가 도구의 파일 구조 및 레이아웃 정리 로그 및...
blackarmy-framework
BlackArmy BlackArmy ペンテストフレームワーク...
pentest-mapper
Pentest Mapper Pentest Mapper は、Burp Suite のリクエストログをカスタムアプリケーションテストチェックリストと統合する Burp Suite...
android-pentest-tool
Android ペンテストツール Kali Linux向けに設計されています javaFX + Spring boot + bashスクリプト すべての日常的な手順をワンクリックで実行 アップデート バージョン1.0がリリースされました！ ビルド root@kitploit: mvn clean package 実行 root@kitploit: java -jar target/android-pentest-tool.jar TODO: インストール手順を追加 機能リストを追加 スクリーンショットを追加 バグ修正 カスタムインテント送信機能を追加 URLを開くインテントを追加...
pentest-pivoting
ピボットガイド 目次 1. 重要な注意事項 2. SSH動的ポートフォワーディング 3. SSHリモートポートフォワーディング 4. SSHローカルポートフォワーディング 5. ダブルピボット 6. sshuttle 7. Chisel 8. プロキシとしてBurpsuiteを使用する 9. 役立つリソース 重要な注意事項 SOCKSプロキシのテストにICMPエコー要求（ping）を使用しないでください。...
megaquagga-pentest-report
megaquagga-pentest-report 黑盒渗透测试 — WordPress漏洞利用，通过CVE-2022-0847进行权限提升...
OSCP Notes and Custom Dashboard
OSCP Field Notebook Tags: ligolo hashcat Port-indexed pentest methodology notebook: decision trees, copy-paste command patterns, and lessons from authorized practice boxes HTB / PG / personal labs. Merged from the older finalnotes-vault into this single tree. A workflow you can run under time...
violin
Violin ☤ — Supervised Agentic Hermes Pentest Profile 35 playbooks · 19 references · 14 templates · required execution guard · Hermes-native Violin is a Hermes-native agentic pentest profile for supervised, authorised penetration tests — from reconnaissance through safe exploit validation to...
cve-2026-48282-pentest-lab
This repository does not have a README...
SnaffPoint
SnaffPoint これは何か SnaffPoint は、この世界に甘美さを必要とするペネトレーションテスターのためのツールです。SharePoint Online 上や、会社または顧客の共有 OneDrive ファイル上で利用可能な機密ファイルを見つけるのに役立ちます。 どのように動作するか 実際には2つのツールがあります: GetBearerToken は、通常の GUI と MFA 対応で SharePoint への認証を実行します SnaffPoint は CLI のみで、列挙自体と興味深いファイルの発見を行います GetBearerToken...
MobileApp-Pentest-Cheatsheet
移动应用渗透测试速查表 此移动应用渗透测试速查表旨在提供针对特定移动应用渗透测试主题和检查清单的高价值信息简明集合，并映射 OWASP Mobile Risk Top 10 以进行渗透测试。 移动应用安全测试发行版 一体化移动安全框架 Android 应用渗透测试 逆向工程与静态分析 动态与运行时分析 网络分析与服务端测试 绕过 Root 检测与 SSL 证书固定 安全库 iOS 应用渗透测试 在 iDevice 上访问文件系统 逆向工程与静态分析 动态与运行时分析 网络分析与服务端测试 绕过 Root 检测与 SSL 证书固定 安全库 移动渗透测试实验室 贡献 许可证...
DEFCON-CICD-pipelines-workshop
CI/CD : 新たなエルドラド？ 概要 CI/CDパイプラインは、Infrastructure as Code などの新しいアプローチの台頭に伴い、開発チーム内の標準的なインフラストラクチャの一部としてますます一般的になってきており、そのようなパイプラインの重要度は急速に高まっています。万一侵害された場合、リスクにさらされるのはアプリケーションだけではなく、基盤となるシステム自体、そしてしばしば情報システム全体にも及びます。...
pentest-copilot
Pentest Copilot 一个开源的、AI 驱动的渗透测试代理。连接到 Kali 攻击机，自主运行工具，分析结果，并迭代执行。你只需描述目标，其余的交由它完成。 专为真实项目、boot2root 靶机和 CTF 打造。 实际运行 Pentest Copilot 在 OWASP Juice Shop 中执行认证绕过：...
CVE-2026-81181
SysReptor , a customizable pentest reporting platform, is vulnerable to session fixation in the password authentication flow for protected shared notes. Prior to version 2026.68 , the session identifier is not rotated after successful authentication. An attacker who places an unauthenticated sess...
Shiro-basic
Shiro-basic これはシンプルなShiro-basicプロジェクトです。ペンテスト環境専用です。...
Pentest-Command
项目背景 在渗透测试过程中我们会使用到各类的框架，例如:MSF、CS、Empire、Impacket等，本项目的主要目的是收录在后渗透测试阶段中常用到的命令 基础知识 WIN目录介绍 a、开机启动程序目录 root@kitploit: C:\Users\Al1ex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup b、开机自启动程序该特色常被用于进行权限维持 root@kitploit: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup...
Awesome-Pentest
ペンテストツールのコレクション 目次 匿名化ツール アンチウイルス回避ツール 書籍 防御的プログラミング書籍 ハッカーズ・ハンドブックシリーズ ロックピッキング書籍 マルウェア解析書籍 ネットワーク解析書籍 ペネトレーションテスト書籍 リバースエンジニアリング書籍 ソーシャルエンジニアリング書籍 Windows書籍 CTFツール コラボレーションツール カンファレンスとイベント Dockerコンテナ 意図的に脆弱なシステムのDockerコンテナ ペネトレーションテスト用ディストリビューションとツールのDockerコンテナ ファイル形式解析ツール GNU/Linuxユーティリティ...
PyCk
PyCk 完全な詳細については、wikiをご覧ください。 インストール git clone https://github.com/Naategh/PyCk.git cd PyCk pip3 install -r requirements.txt Dockerによるインストール git clone https://github.com/Naategh/PyCK.git docker build . 必要条件 Python 3.5 ロードマップ これは、Pythonでペンテスト用のシンプルで便利なツールを作ることを学ぶための教育プロジェクトです。 改善案があれば、ぜひ共有してください。 連絡...