Pentest-Tools-Collection

Pentest-Tools-Collection Active Directory AMSI https://amsi.fail/ Tool Collections WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...

pentest_lab

ペンテストラボ もう積極的には開発していませんが、バグ修正やIssue・プルリクエストの確認は行います。 助けていただけると幸いです : このローカルペンテストラボは、docker composeを利用して複数の被害者サービスとKali Linuxが動作する攻撃者サービスを立ち上げます。初めてこのラボを実行する場合、さまざまなDockerイメージのダウンロードに時間がかかります。 スクリーンキャスト 実行したコマンド: ./lab.sh --help ./lab.sh --check-dependencies ./lab.sh --up --all-services ./lab.sh...

petereport

PeTeReport PeTeReport Pe nTe st Report は、ペンテスト/レッドチーム活動を支援するために設計されたオープンソースのアプリケーション脆弱性報告ツールであり、レポートの作成と生成のタスクを簡素化します。 プロダクトセキュリティに重点を置き、このツールはセキュリティ研究者やペネトレーションテスターが、詳細な発見事項、付録、攻撃パスを提供し、発見テンプレートデータベースを管理してレポート作成フェーズで費やす時間を節約できるように支援します。 PeTeReport Pe nTe st Report は Django と Python 3...

dradis-ce

Dradis Framework へようこそ - 自動ペンテストレポートツール Dradisは、InfoSecチームがレポート作成ワークフローを効率化するのに役立つ、オープンソースのコラボレーションフレームワーク兼ペネトレーションテストレポートジェネレーターです。Burp Suite、Nessus、Nmapなどのツールからのデータインポートをサポートしており、Dradisはサイバーセキュリティテストワークフローの面倒な部分を自動化するため、分析と推奨事項に集中できます。 より少ない手作業で、一貫性のあるプロフェッショナルなペンテストレポートをより速く生成します。 Dradis...

nacker

Nacker Nacker是一个用于绕过来有线局域网的802.1x网络访问控制（NAC）的工具。Nacker将帮助您定位子网中任何非802.1x可配置的主机，并伪造它们的MAC地址，从而使您看起来已向交换机进行了身份验证。 “Nacker”这个名字来源于单词“knocker”和NAC；巧合的是，将它们组合起来就等同于爱尔兰吉普赛人的俚语。你喜欢dags吗？ 重要说明 此工具当前处于不可工作状态。 简介...

MSSQL-Pentest-Cheatsheet

🗄️ MSSQL 渗透测试速查表 一份实用的 Microsoft SQL Server 渗透测试速查表，专为渗透测试人员、红队成员和网络安全学习者设计，帮助他们在安全评估过程中了解如何枚举、利用和滥用配置错误的 MSSQL 数据库。 🌐 联系我们 🔵 Telegram – 加入频道 ⚫ Twitter/X – 关注我们 🟣 Discord – 加入服务器 💼 LinkedIn – 关注 HackingArticles 🎓 培训计划 🚀 加入我们的网络安全培训计划 提供渗透测试、红队和网络安全 的实战培训。 🗄️ 面向渗透测试人员的 MSSQL | 主题| 描述| 文章...

Pentest-Windows

Pentest-Windows11 v3.2 The First Windows Penetration Testing Environment on Mac M Chips 中文文档 | English README 📖 Project Overview 📝 System Introduction This environment aims to provide a ready-to-use Windows penetration testing environment. Reposting is welcome. Please indicate the original author...

public-pentesting-reports

公开渗透测试报告 一个包含由咨询公司和学术安全团体发布的公开渗透测试报告的仓库。 由 Julio @ Blaze Information Security 维护 https://www.blazeinfosec.com。 基于 Arne Padmos 于2015年创建 的列表。有关威胁建模领域的类似工作，请参阅此仓库。...

pentest-machine

pentest-machine Automates some pentesting work via an nmap XML file. As soon as each command finishes it writes its output to the terminal and the files in output-by-service/ and output-by-host/. Runs fast-returning commands first. Please send me protocols/commands/options that you would like to...

sysreptor

An easy and customizable pentest reporting platform designed to simplify pentest report creation for security professionals. The FFG is the central national funding organization and strengthens Austria's innovative power. This project is funded by the FFG...

penta

penta PENTest + 半自動化ツール Penta は Python3 を使用したペンテスト半自動化ツールです。特定のサーバーで見つかった脆弱性情報を抽出する高度な機能を提供します。現在、vuln-db を使用したスキャンシステムを開発中です。 インストール...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements...

awesome-shodan-queries

Awesome Shodan Search Queries Over time, I've collected an assortment of interesting, funny, and depressing search queries to plug into Shodan, the literal internet search engine. Some return facepalm-inducing results, while others return serious and/or ancient vulnerabilities in the wild. Most...

ShellPop

ShellPop About Shellpop is all about popping shells. With this tool you can generate easy and sophisticated reverse or bind shell commands to help you during penetration tests. Don't waste more time with .txt files storing your Reverse shells! Installation Python 2.7 is required. 3.0+ version wil...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - 一个开源、跨平台且便携的工具包，用于在执行各种测试工作时自动化常规流程 探索文档 » ‼️ 重要链接...

Pentest-Mapper

Pentest Mapper Pentest Mapper is a Burp Suite extension that integrates the Burp Suite request logging with a custom application testing checklist. The extension provides a straightforward flow for application penetration testing. The extension includes functionalities to allow users to map the...

jdwp-shellifier

JDWP 利用脚本 它是什么？ 此漏洞利用脚本供渗透测试人员针对处于活动状态的 JDWP 服务使用，以获取远程代码执行（Remote Code Execution）能力。 它是如何工作的？ 嗯，其工作方式相当标准，脚本只需要一个 Python 2 解释器： root@kitploit: % python ./jdwp-shellifier.py -h usage: jdwp-shellifier.py -h -t IP -p PORT --break-on JAVAMETHOD --cmd COMMAND Universal exploitation script for JDWP by...

GOAD

GOAD v3 🔖 文档 : https://orange-cyberdefense.github.io/GOAD/ 描述 GOAD 是一个用于渗透测试的 Active Directory 实验室项目。 该实验室的目的是为渗透测试人员提供一个易受攻击且开箱即用的 Active Directory 环境，用于练习常见的攻击技术。 !CAUTION 此实验室极其脆弱，切勿照搬其构建方法来搭建你的环境，也不要在未做隔离的情况下将其部署到互联网上（此为建议，请自行承担风险）。 本仓库是为渗透测试练习而构建的。 许可证 此实验室仅使用免费的 Windows 虚拟机（180...

writehat

WriteHat は、レポート作成プロセスから Microsoft Word（そして多くの苦痛）を取り除くレポートツールです。Markdown -- HTML -- PDF 。ペネトレーションテスターによってペネトレーションテスターのために作られましたが、あらゆる種類のレポートの生成に使用できます。Django Python 3 で書かれています。 特徴: 美しいペンテストレポートを簡単に生成 その場でドラッグ＆ドロップできるレポートビルダー Markdown対応 – コードブロック、テーブルなど 画像の切り抜き、注釈、キャプション、アップロード...

BeeLogger

BeeLogger Copyright 2017 BeeLogger Written by: Alisson Moretto - 4w4k3 Twitter: @4w4k3Official TOOL DESIGNED TO GOOD PURPOSES, PENTESTS, DON'T BE A CRIMINAL ! Only download it here, do not trust in other places. NOTE: BeeLogger just have official support for latin languages in this moment. HOW TO...