573 matches found
sslscan
sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...
tplmap
Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...
gimmeSH
gimmeSH ターミナルから離れたくないペネトレーションテスターのために。 一言で言うと gimmeSHは、Reverse Shell、File Transfer、Msfvenom用のカスタムチートシートをターミナル内で生成するツールです。必要なのは、プラットフォーム、自分のIPアドレス、ポート番号を指定するだけです。 インストール gitでスクリプトをダウンロードし、.bashrcにエイリアスを追加すれば、準備完了です。 実行 File Transfer Linux Web Shells...
netpwn
netpwn ペネトレーションテストのタスクを自動化するためのフレームワーク。 Python 2.7 で記述 モジュール reverseshell - Python を使用して、選択した特定のマシンに接続するリバースシェルを作成します。 sendfile - ターゲットサーバーにファイルを送信できます。 phpbackdoor - PHP で単純なバックドアを生成し、Web サーバーにアップロードします。?cmd= でコマンドを実行します。 hashcheck - ハッシュを貼り付けて、そのハッシュの種類を確認します。 base64converter - Base64...
psudohash
psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...
Mindmaps
Azure ペネトレーションテスト マインドマップ このマインドマップを使って、Azure のペネトレーションテストで Global Admin アクセスを手に入れよう 💥 あなたのテクニックを気軽にプルリクエストしてください！ ❤️ Alexis Danizan によって開発されました Synacktiv 🥷 によりオープンソースとして公開されました 📖 リソース このマインドマップの作成に使用した有用なリソース（数多くの素晴らしい作品）: PayloadsAllTheThings - Cloud - Azure ROADtools AzureHound AADInternals...
peirates
Peirates 什么是 Peirates？ Peirates 是一款 Kubernetes 渗透工具，使攻击者能够提升权限并在 Kubernetes 集群中横向移动。它自动化了已知的技术来窃取和收集服务账户令牌、机密信息，获取进一步的代码执行权限，并控制整个集群。 我在哪里运行 Peirates？ 你可以从运行在 Kubernetes 上的容器中运行 Peirates，也可以在 Kubernetes 节点上、容器外部运行。 Peirates 会攻击 Kubernetes 集群吗？ 是的，它绝对会。在 Kubernetes 集群中使用此工具之前，请咨询你的律师和集群所有者。 谁创建了...
domhttpx
domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...
Pollenisator
Pollenisator は、ペネトレーションテスターや監査人がツール/スクリプトの使用を自動化し、それらを追跡するのを支援するツールです。 Python 3で記述 「ペンテストオブジェクト」のモデル化を提供：スコープ、ホスト、ポート、コマンド、ツールなど ツール/スクリプトは4つのカテゴリに分類：wave、ネットワーク/ドメイン、IP、ポート オブジェクトはNoSQLデータベース（Mongo）に保存 それらの間のリンクを保持し、クエリを可能にする オブジェクトはパーサー/手動入力で作成可能 ビジネスロジックを実装可能（自動脆弱性参照、アイテムトリガーなど）...
ligolo
Ligolo : ペネトレーションテスターのためのリバーストンネリングを簡単に 目次 はじめに ユースケース クイックデモ パフォーマンス 使い方 セットアップ/コンパイル 使用方法 TL;DR オプション 機能 To Do ライセンス クレジット はじめに Ligolo は、リバースコネクションから SOCKS5 または TCP トンネルを完全に安全に（楕円曲線を使用したTLS証明書）確立するための シンプル で 軽量 なツールです。 Autoroute + Socks4a を使用した Meterpreter に匹敵しますが、より安定していて高速です。 ユースケース...
Simple Pentesting
简易渗透测试工具包 一个轻量级、教育性 的 Python 工具包，用于自动化授权渗透测试中常见的侦察和枚举任务。作为网络安全 / 道德黑客实践的学习项目而构建。 ⚠️ 合法与道德使用 本工具包执行主动扫描和枚举 。对您不拥有或未获得明确书面许可 进行测试的系统运行本工具，在大多数司法管辖区可能构成犯罪。 仅可在您自己的机器、隔离的实验虚拟机，或您有合同授权进行评估的目标上使用。 适合练习的安全目标：DVWA、 OWASP Juice Shop、 Metasploitable、 TryHackMe、HackTheBox。 该工具在每次运行前都会要求您确认授权。...
AcuAutomate
AcuAutomate AcuAutomate は、非公式の Acunetix CLI ツールであり、広範囲のターゲットに対する自動ペネトレーションテストやバグハンティングを簡素化します。大規模なペンテストにおいて貴重な助けとなり、複数の Acunetix スキャンを同時に簡単に開始または停止できます。さらに、その汎用性の高い機能は、列挙ラッパーやワンライナーにシームレスに統合され、パイプライン機能を通じて効率的な制御を提供します。 インストール git clone https://github.com/danialhalo/AcuAutomate.git cd AcuAutomate...
MagicArch
MagicArch: ペネトレーションテストのための自動化されたArch Linuxセットアップ MagicBytes作 MagicArchは、Ansibleで構築された包括的なポストインストールスクリプトであり、基本的なArch Linuxインストールを、ペネトレーションテストとパフォーマンスに特化した完全装備のペネトレーションテスト用ディストリビューションに変えるように設計されています。セキュリティ評価、カスタマイズ、パフォーマンス最適化に焦点を当て、MagicArchはセットアッププロセスを簡素化し、ペネトレーションテストタスクに合わせた環境を提供します。 特徴...
libenom
libenom Libenom とは？？ Libenom は、MSFvenom を使用したペイロードの作成をより簡単かつ迅速にし、生成されたすべてのデータを整理して取得するために作られたツールです。 :exclamation: 必要条件 ペネトレーションテスト用の Linux ディストリビューション、または Ubuntu、Debian、Mint 推奨: Kali Linux 2.0 sana または 2016.1 rolling、Parrot OS、Blackarch、Dracos、Lionsec :book: はじめに git clone...
dronesploit
DroneSploit ドローンを簡単にペネトレーションテスト。 このCLIフレームワークはsploitkitに基づいており、特にドローンハッキング に焦点を当てたハッキング手法やエクスプロイトを集めたものです。使いやすさのために、インターフェースはMetasploitのようなレイアウトになっています。 pip3 install dronesploit ⚠️ フレームワークを起動すると、すべてのモジュールが無効 になっている場合があります。理由を確認するには、show...
wifi-pentesting-guide
WiFi ペネトレーションテストガイド 目次 1. 基本コマンド 2. オープンネットワーク 2.1. キャプティブポータル 2.2. 中間者攻撃 3. WEPクラッキング 3.1. クライアントなし 4. WPA2-PSKクラッキング 4.1. 4ウェイハンドシェイクのクラッキング 4.2. PMKID攻撃 4.3. APなし攻撃 5. WPA2-Enterprise 5.1. 偽のアクセスポイント 5.2. ブルートフォース 5.3. サポートされているEAP方式 6. その他の攻撃 6.1. Krack攻撃とFrag攻撃 6.2. OSINT 6.3. WiFiジャミング 6.4...
Smartphone-Pentest-Framework
Smartphone-Pentest-Framework Smartphone Pentest-Framework は、https://www.shevirah.com/dagah で入手可能な Dagah Mobile Penetration Testing Software に置き換えられ、非推奨となりました。 書籍の演習を行いたいだけの方は、私の書籍サイト https://www.nostarch.com/pentesting から Kali イメージをダウンロードしてください。 ご支援ありがとうございます。...
Pompem
Pompem - エクスプロイトと脆弱性ファインダー Pompemは、最も重要なデータベースにおけるエクスプロイトと脆弱性の検索を自動化するために設計されたオープンソースツールです。 Pythonで開発され、ペネトレーションテスターや倫理的ハッカーの作業を支援する高度な検索システムを備えています。 現在のバージョンでは、PacketStorm security、CXSecurity、ZeroDay、Vulners、National Vulnerability Database、WPScan Vulnerability Databaseなどで検索を実行します。 スクリーンショット ソースコ...
awesome-rust-security
Awesome Rust Security Rustとコンピュータセキュリティに関する優れたプロジェクトとリソースのキュレーションリスト 目次 ツール Webとクラウドセキュリティ 脆弱性評価 攻撃的セキュリティとレッドチーム 脅威検知とフォレンジック 暗号 アプリケーション 教育 書籍 記事 トーク 類似リスト 貢献 ツール Webとクラウドセキュリティ ペネトレーションテスト sn0int - OSINTフレームワークおよびパッケージマネージャー sniffglue - 安全なマルチスレッドパケットスニファ badtouch - スクリプト可能なネットワーク認証クラッカー...