datasploit

Обзор инструмента: Выполняет OSINT-разведку по домену / email / имени пользователя / телефону и находит информацию из разных источников. Коррелирует и объединяет результаты, отображая их в консолидированном виде. Пытается найти учётные данные, API-ключи, токены, поддомены, историю домена,...

SteppingStones

Stepping Stones 목적 레드 팀 활동을 위한 허브로서 기록 보존, 상황 인식 및 보고를 지원합니다. Stepping Stones는 팀이 활동을 기록하고 보고서 스니펫을 생성할 수 있는 웹 기반 UI를 제공합니다. 이 UI는 보고 단계에서만이 아니라 작전 전반에 걸쳐 사용할 수 있을 만큼 빠르게 동작하도록 설계되었습니다. 릴리스 블로그 게시물 설치 Stepping Stones는 Python Django 애플리케이션이므로 로컬에서 실행하려면 다음을 수행하십시오: 1. 최신 버전의 Python 3을 설치합니다Windows...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

NmapReportTemplate

Шаблон отчета Nmap Шаблон предназначен для динамического отображения информации, полученной из Nmap Scan Скриншоты Использование 1. Скачайте файл nmaptemplatereport.xsl и, при запуске Nmap , передайте этот файл в качестве stylesheet. Пример nmap --open -A -T4 -F --script vulners -oX scanoutput.xm...

CVE2PoC

CVE2PoC CVE2PoC — это инструмент, который помогает пентестерам, баг-хантерам и исследователям безопасности быстро находить публичные эксплойты, подтверждения концепции PoC и бюллетени безопасности, связанные с идентификатором CVE. Содержание Возможности Установка Использование Поиск публичных...

analyzer

Этот проект автоматизирует ежедневные задачи роли Threat Intelligence Analyzer внутренне , без взаимодействия с внешними ресурсами. Он анализирует, визуализирует и структурирует чувствительные файлы вредоносное ПО или данные, извлекая признаки, артефакты и индикаторы компрометации IoC с помощью...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

Guinevere

Guinevere - Автоматизированный инструмент составления отчетов по оценке безопасности Этот инструмент работает с Gauntlet частный инструмент для автоматизации составления отчетов об оценке. Основные возможности: Создание отчета об оценке Экспорт оценки Создание отчета о повторном тестировании...

JarHunter

JarHunter – Продвинутый инструмент анализа и извлечения JAR JarHunter — это инструмент, предназначенный для быстрого и эффективного изучения, поиска и извлечения определённых классов из больших JAR-файлов. Вместо ручного просмотра тысяч классов JarHunter позволяет искать ключевые слова по всему...

outpost

Outpost AWS 테스트 및 보고 관리 Outpost는 AssumeRole용 AWS 구성 파일을 생성하고, 계정이 정상적으로 작동하는지 확인하는 테스트 기능, 그리고 ScoutSuite 스캔 결과용 리포트 생성기를 제공하는 간단한 도구입니다. ScoutSuite 실행 결과 파싱 ✨보고서 결과 생성✨ 설치 Outpost는 Python3와 boto3가 필요합니다. 의존성을 설치하세요. virtualenv -p python3 . source bin/activate pip install -r requirements.txt pyth...

loot-me

linux-loot 사후 익스플로잇 보고서 생성. 파일/명령어를 수집하여 보고 준비가 된 마크다운으로 정리하고, 민감 정보를 찾는 데 도움을 줍니다...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

vulnreport

Заброшенный проект Этот проект в настоящее время не поддерживается и заброшен. Vulnreport Платформа для управления пентестами и автоматизации Vulnreport — это платформа для управления тестированием на проникновение и создания хорошо отформатированных, практичных отчётов о найденных уязвимостях бе...

envizon

envizon - от evait security EOL https://github.com/evait-security/envizon/issues/130 Мы evait security перешли на https://gitlab.com/invuls/pentest-projects/pcf для внутренней документации проектов. Визуализация сети и отчётность по пентестам Версия 5.0 Этот инструмент разработан, создан и...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

pwndoc

PwnDoc PwnDoc — это приложение для составления отчетов по пентесту, которое делает написание выводов простым и удобным, а также позволяет генерировать настраиваемый отчет в формате Docx. Основная цель — иметь больше времени на Pwn и меньше на Doc , объединяя такие данные, как уязвимости, между...

OffSec-Reporting

SysReptor를 이용한 OffSec 보고서 작성 보안 전문가를 위한 침투 테스트 보고서 작성을 간소화하도록 설계된 쉽고 사용자 정의 가능한 침투 테스트 보고 플랫폼입니다. OffSec 보고서 작성 이 저장소는 완전히 사용자 정의 가능한 침투 테스트 보고 플랫폼인 SysReptor로 구축된 OffSec 보고서 템플릿을 소개합니다. 지원 자격증: OSCP+ , OSEP , OSWP , OSWA , OSWE , OSED , OSMR , OSEE , OSAI , OSDA , OSIR , OSTH 서식이 아닌 해킹에 집중하세요...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

petereport

PeTeReport PeTeReport Pe nTe st Report는 침투 테스트/레드팀 활동을 지원하기 위해 설계된 오픈소스 애플리케이션 취약점 보고 도구로, 보고서 작성 및 생성을 간소화합니다. 제품 보안에 중점을 두고, 이 도구는 보안 연구자와 침투 테스터가 세부적인 발견 사항, 부록, 공격 경로를 제공하고 발견 사항 템플릿 데이터베이스를 관리하여 보고 단계에서 소요되는 시간을 절약할 수 있도록 도와줍니다. PeTeReport Pe nTe st Report는 Django와 Python 3로 작성되었으며, 침투 테스터와 ...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...