autoscan

autoscan.sh 概要 autoscan.sh は、Metasploit、nmap、およびその他の無料で利用可能なツールと連携し、これらすべてをFaraday（Faradayは一つのツールです。Jiraへのエクスポートなど、他のオープンソースレポートツールにも使用可能）にレポートする、完全自動化された侵入テストツールです。 Autoscanは、すべての開放ポートの状態を特定し、ターゲットシステムの脆弱性を検索し、利用可能なエクスプロイトを実行します。 手順 すべてのTCPポートと、最もよく使われるUDPポートをスキャンします。 多くのサービスが列挙され、エクスプロイトされます。...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: root@kitploit: ▶ cat urls.txt https://example.com/path?one=1&two=2...

xolo

XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0...

xolo

XOLO 著者: ET Lownoise バージョン: 1.0 SQLサーバーリンクをクロール、可視化、操作するためのツールで、d3グラフを使用して、レッド/ブルー/パープル/.../リスク評価、ペンテスト、ハッキングチーム演習に役立ちます。 要件: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0 lxml==4.1.0 例: pip install pypyodbc python -m pip install pypyodbc インストール/実行:...

project-black

Project Black Scope control, scope scanner and progress tracker for easier working on a bug bounty or pentest project Anatoly Ivanov（Positive Technologies） このツールの目的 このツールは、ペネトレーションテスト/バグ報奨金プログラムにおいて、より系統的 な作業を促進し、進捗状況やスキャン全般の情報を追跡します。 起動できるツール masscan nmap dirsearch amass patator...

crypto_identifier

crypto-identifier ペンテストやCTFのための暗号ツール：複数のアルゴリズムとブロックチェーンモードを使用してデータを復号化します。未知の暗号文とキーディクショナリの迅速なチェックに便利です。 サポートされているアルゴリズム： AES ARC2 ARC4 Blowfish CAST DES DES3 XOR サポートされているモード： ECB CBC CFB OFB 使用方法： root@kitploit: python ./cryptoidentifier.py --help usage: cryptoidentifier.py -h --input INPUT --k...

Smartphone-Pentest-Framework

Smartphone-Pentest-Framework Smartphone Pentest-Framework は、https://www.shevirah.com/dagah で入手可能な Dagah Mobile Penetration Testing Software に置き換えられ、非推奨となりました。 書籍の演習を行いたいだけの方は、私の書籍サイト https://www.nostarch.com/pentesting から Kali イメージをダウンロードしてください。 ご支援ありがとうございます。...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

burp-automation

BurpOMation Burp Suite Pro と Vmware Burp Rest API を、Robot Framework と Python3 を使用して自動スキャンを実行します。 ブログ 各ステップの詳細な説明についてはブログをご覧ください。 説明とインストールのブログ 機能 bashを使用したワンクリック実行で、詳細な前提条件とともにすべての依存関係をインストールします。 自動化が容易なpython3とrobot frameworkを使用します。 Burp Suite Rest APIを使用し、Burp Suite...

graphicator

Graphicator Graphicator は、GraphQL の「スクレイパー」/抽出ツールです。このツールは、対象の GraphQL エンドポイントが返すイントロスペクションドキュメントを反復処理し、スキーマを内部形式に再構築して、サポートされているクエリを再作成します。作成されたクエリを使用してエンドポイントにリクエストを送信し、返されたレスポンスをファイルに保存します。 エラーレスポンスは保存されません。デフォルトでは、ツールは正しいレスポンスとエラーの両方をキャッシュするため、再実行時に同じクエリに対して再度アクセスすることはありません。...

Pentest-Bookmarkz

Pentest Bookmarks List Sofiane Hamlaoui Google で詳細を確認: https://g.co/kgs/FUZgoXi ハッカーメディア ブログ 多くのペンテストブログがありますが、以下は私が常に監視し、日々のテスト作業で価値を認めているものです。 Carnal 0wnage - atom McGrew Security GNUCITIZEN Darknet - The Darkside - rss spylogic - rss TaoSecurity - atom Room362 SIPVicious - rss portswigger...

pentest-muse-cli

Pentest Muse Pentest Museは、サイバーセキュリティ専門家向けに設計されたAIアシスタントです。ペネトレーションテスターがアイデアをブレインストーミングし、ペイロードを作成し、コードを分析し、偵察を行うのを支援します。また、アクションを実行したり、コマンドラインコードを実行したり、複雑なタスクを反復的に解決することもできます。 Pentest Muse ウェブアプリ このコマンドラインツールに加えて、Pentest Muse...

SCREEN_KILLER

.. raw:: html .. image:: ./pictures/scrk.png :width: 700px :alt: Project .. raw:: html KILLER PROJECT .. contents:: :local: :depth: 1 ============= はじめに screenshot pentest OSCP このスクリプトは、ペネトレーションテストの実施中やOSCPでのスクリーンショット取得のために開発されました。 重要: スクリーンショット機能は試験ではもう許可されていませんが、ターミナルログ機能は試験で許可されています。...

GitPython-Exploit-CVE-2022-24439

GitPython-Exploit 实用渗透测试...

PCWT

PCWT ペンテストやバグバウンティプロジェクトを簡単に実行できるWebアプリケーションです。 説明 このアプリは、ペンテスト中に使用されるさまざまな種類のファイルを操作するための便利なWebインターフェースを提供し、ポートスキャンやサブドメイン検索を自動化します。 メインページ プロジェクト設定 ドメインダッシュボード ポートスキャン nmapまたはmasscanを使用してポートスキャンを実行できます。nmapは以下の引数で起動されます。 root@kitploit: nmap --top-ports 10000 -sV -Pn --min-rate 300 --max-retries...

Syd

Syd - オフラインペネトレーションテストアシスタント Sydは、エアギャップ環境に対応したペネトレーションテストアシスタントで、ローカルLLMと検索拡張生成（RAG）を使用してスキャン出力を分析します。インターネット接続やAPIキーを必要とせず、ラップトップ上で完全に動作します。 概要 Sydは技術的なスキャン出力（Nmap、BloodHound、Volatility）を解析し、平易な英語で質問に回答します。数百ページに及ぶ結果を手動で確認する代わりに、具体的な質問を投げかけ、実際のスキャンデータに基づいたエビデンスベースの回答を得ることができます。 対応ツール:...

infernal-twin

Infernal-Wireless v3 リリース3 Kali Linux 2018での互換性と改善 ワイヤレススキャンの視覚的表現を追加 デバイスが要求したSSIDごとのプローブリクエストとマップの視覚的表現を追加 MACアドレスマッピングを更新 プローブリクエストデバイスにMACアドレスマッピングを追加 WPA2 PSK（提供された認証情報を使用）に対するEvil Twin攻撃 自動ワイヤレススキャンウィザードの開発テスト MiTMの改善とMetasploitとの統合 ワイヤレスネットワーク上のソーシャルエンジニアリングの側面を改善 ワイヤレススキャン結果にビーコン信号を追加...

imposter

IMPOSTER 一个用于在恶意网络上攻击Windows客户端的渗透测试工具。 当前版本 功能 将LDAP降级为NTLM认证 模拟域控制器的初始步骤，以欺骗网络位置感知 服务器 DNS, CLDAP, LDAP 安装 当前版本已在Kali Linux上测试过，但也应适用于其他操作系统。 依赖项 pyasn1 dnspython Kali Linux上的快速安装 使用以下步骤在Kali Linux机器上设置imposter。 root@kitploit: git clone https://github.com/bugch3ck/imposter.git cd imposter/src g...

pentest-machine

pentest-machine nmapのXMLファイルを介してペネトレーションテスト作業の一部を自動化します。各コマンドが終了するとすぐに、その出力をターミナルとoutput-by-service/およびoutput-by-host/内のファイルに書き込みます。最初に高速返答コマンドを実行します。追加してほしいプロトコル/コマンド/オプションがあれば送ってください。 HTTP whatweb WPScan（whatwebがWordPressの結果を返した場合のみ） EyeWitness（アクティブなログイン試行あり） 軽量なdirbディレクトリブルートフォース DNS nmap NSE...

Pentest-Cheat-Sheet

渗透测试速查表 网上有很多速查表，但这是我自己整理的一份。目前仍在完善中，作为一份粗略草稿，有时会更新很多 。我在备考 OSCP 时开始编写这份速查表，但现在它已发展为包含更多我作为红队成员所需的实用内容。新增内容很可能对考试没有用处，甚至可能包含被禁止使用的工具。 侦察 非常不完整... Linux 本地 find / -name flag.txt 按名称查找文件。 grep -R "flag40" / -s -n 从根目录递归搜索文件内容以寻找字符串，不输出错误信息。 Windows 本地 dir /s flag.txt 在当前目录及子目录中查找名为 flag.txt 的文件。...