856 matches found
pwndoc
PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...
capsulecorp-pentest
ブログ Twitter: Discord: 書籍: 1. Capsulecorp Pentest Capsulecorp Pentest は、Vagrant と Ansible で管理される小さな仮想ネットワークです。Xubuntu を実行する Linux 攻撃システム 1 台と、さまざまな脆弱性サービスが構成された 4 台の Windows 2019 サーバーを含む 5 台の仮想マシンが含まれています。このプロジェクトは、スタンドアロン環境としてネットワーク侵入テストを学習するために使用できますが、最終的には私の書籍『The Art of Network Penetration...
Pentest-Windows
Pentest-Windows11 v3.2 El primer entorno de pruebas de penetración de Windows en chips Mac M 中文文档 | English README 📖 Resumen del Proyecto 📝 Introducción al Sistema Este entorno está diseñado para proporcionar un entorno de pruebas de penetración de Windows listo para usar. Se permite la...
MSSQL-Pentest-Cheatsheet
🗄️ MSSQL 渗透测试速查表 一份实用的 Microsoft SQL Server 渗透测试速查表，专为渗透测试人员、红队成员和网络安全学习者设计，帮助他们在安全评估过程中了解如何枚举、利用和滥用配置错误的 MSSQL 数据库。 🌐 联系我们 🔵 Telegram – 加入频道 ⚫ Twitter/X – 关注我们 🟣 Discord – 加入服务器 💼 LinkedIn – 关注 HackingArticles 🎓 培训计划 🚀 加入我们的网络安全培训计划 提供渗透测试、红队和网络安全 的实战培训。 🗄️ 面向渗透测试人员的 MSSQL | 主题| 描述| 文章...
pentest-book
description: - このブックには、私のペネトレーションテストで使用した情報、スクリプト、知識がまとめられています。 /home/six2dez/.pentest-book このサイトをご覧いただきありがとうございます。知っている便利なツールやテクニックがあれば、ぜひこのブックを充実させてください。連絡はTelegram@six2dez、Twitter@six2dez1、Discordsix2dez8201までどうぞ。GitHubのプルリクエストも歓迎です ; 全部ハックしろ 使い方: 上部の検索バーを使うか、左側のセクションをナビゲートしてください。お楽しみください 😊...
fileless-xec
➲ fileless-xec 🦜 👋 確かに便利で、主に楽しみのため、0x00の記事に大まかに触発されました ペネトレーションテストでの使用: fileless-xec は、ターゲットマシン上で攻撃者マシンにあるバイナリファイルをステルスに実行するために使用されます ➲ ショートストーリー fileless-xec を使用すると、リモートのバイナリをディスクに保存せずにメモリから直接ローカルマシンで実行できます ➪ インストール 簡単な使い方 fileless-xec binaryurl curl | sh のバイナリ版 指定したプログラム名でバイナリを実行: fileless-xec ...
Pentest-Mapper
Pentest Mapper Pentest Mapper は、Burp Suite の拡張機能であり、Burp Suite...
pentest-mcp
Pentest MCP 专业渗透测试 MCP 服务器，支持现代传输/认证和扩展的侦察工具集。 0.9.0 版本变更 将 MCP SDK 升级到 @modelcontextprotocol/sdk@^1.26.0 将 MCP Inspector 保持在最新版本（@modelcontextprotocol/inspector@^0.20.0），并附带打包启动器 Streamable HTTP 现为主要网络传输方式（MCPTRANSPORT=http） SSE 仅作为已弃用的兼容模式保留 新增 Bearer Token 认证，支持 OIDC JWKS 和内省...
writehat
WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...
writehat
WriteHat は、レポート作成プロセスから Microsoft Word（そして多くの苦痛）を取り除くレポートツールです。Markdown -- HTML -- PDF 。ペネトレーションテスターによってペネトレーションテスターのために作られましたが、あらゆる種類のレポートの生成に使用できます。Django Python 3 で書かれています。 特徴: 美しいペンテストレポートを簡単に生成 その場でドラッグ＆ドロップできるレポートビルダー Markdown対応 – コードブロック、テーブルなど 画像の切り抜き、注釈、キャプション、アップロード...
awesome-pentest
Awesome Penetration Testing Una colección de increíbles recursos de pruebas de penetración y ciberseguridad ofensiva. Las pruebas de penetración son la práctica de lanzar ataques autorizados y simulados contra sistemas informáticos y su infraestructura física para exponer posibles debilidades y...
Pentest-Tools-Collection
Pentest-Tools-Collection Active Directory AMSI https://amsi.fail/ Tool Collections WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...
pentest-ai
pentest-ai フラグを立てるのではなく、証明する。 Webサイト · インストール · 検証の理由 · ベンチマーク · 制限事項 · Discord ⚠️ 攻撃用ツールです。認可を受けたテストのみに使用してください。 インストールすることで AUP と 利用規約 に同意したものとみなされます。責任ある使用 ↓ を参照してください。 2分で完了。APIキー不要、自前のターゲットも不要 root@kitploit: pip install ptai && ptai demo ptai demo は同梱の脆弱なアプリをスキャンし、4 findings, 3 oracle-VERIFIE...
DefaultCreds-cheat-sheet
默认凭据速查表 汇集所有默认凭据的一站式工具，用于在安全测试/蓝队行动中协助渗透测试人员，包含多种产品的默认登录名/密码详情，数据来源于多个参考源。 附注：大部分凭据来自 changeme、routersploit 和 Seclists 项目，你可以使用这些工具自动化过程 https://github.com/ztgrace/changeme 、 https://github.com/threat9/routersploit （感谢这些出色的工作） 项目进行中 动机 一份涵盖最常见厂商默认凭据的文档 在渗透测试/红队行动中协助渗透测试人员...
jdwp-shellifier
JDWP 利用脚本 它是什么？ 此漏洞利用脚本供渗透测试人员针对处于活动状态的 JDWP 服务使用，以获取远程代码执行（Remote Code Execution）能力。 它是如何工作的？ 嗯，其工作方式相当标准，脚本只需要一个 Python 2 解释器： root@kitploit: % python ./jdwp-shellifier.py -h usage: jdwp-shellifier.py -h -t IP -p PORT --break-on JAVAMETHOD --cmd COMMAND Universal exploitation script for JDWP by...
Redeye
Redeye このプロジェクトはペネトレーションテスターのためにペネトレーションテスターによって構築されました。 Redeye は、ペネトレーションテストの運用中にデータを最も効率的かつ整理された方法で管理するためのツールです。 目次 Redeye 目次 開発者 概要 インストール Docker ソース 一般 謝辞 クレジット 開発者 Daniel Arad - @dandanarad && Elad Pticha - @eladpt 概要 サーバーパネルには、追加されたすべてのサーバーと、所有ユーザー、開放ポート、Pwnedされたかどうかなどの基本情報が表示されます。...
Some-Tools
Some-Tools すべてのペンテストツールを一箇所で管理し、1つのコマンドで最新の状態に保ちます 😎 sometoolsの目標は、Kaliに含まれていない、または sudo apt install が利用できないすべてのツールを管理できるようにすることです。sometoolsはツールがリポジトリである場合に最も効果的ですが、リポジトリなしでも動作するように調整することができます。 なぜ...
public-pentesting-reports
公开渗透测试报告 一个包含由咨询公司和学术安全团体发布的公开渗透测试报告的仓库。 由 Julio @ Blaze Information Security 维护 https://www.blazeinfosec.com。 基于 Arne Padmos 于2015年创建 的列表。有关威胁建模领域的类似工作，请参阅此仓库。...
h3-cli
NodeZero MCP Server NodeZero MCP Server 现已可用，使您能够运行和管理一个本地托管的 MCP Server，将 NodeZero 的“发现、修复、验证”（Find, Fix, Verify，FFV）能力直接带入您的开发与安全工作流。 MCP 说明 h3-cli：Horizon3.ai API 的命令行工具 h3-cli 是一个便捷的 CLI（命令行界面），用于访问 Horizon3.ai API。Horizon3.ai API 提供对 Horizon3.ai Portal 中可用功能子集的编程访问。概括来说，该 API 允许您： 调度自主渗透测试...