CVE2022-1388_TestAPI

CVE2022-1388TestAPI CVE-2022-1388 に対する POC のテスト用の Test API ホストから実行する場合。 pip install -r requirements.txt uvicorn main:app --reload Docker から実行する場合。 make build make run...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

agartha

Agartha ペイロード注入（LFI、RCE、SQLi、オプションでBCheck対応）、認証問題（アクセスマトリックス、HTTP 403）、JavaScriptとしてコピー、Bambdas...

CANToolz

CANToolz a.k.a. YACHT 別のカーハッキングツール CANToolzはCANネットワークとデバイスを分析するためのフレームワークです。複数のモジュールを提供し、CANToolzのpipeシステムを使用してチェーンすることができ、セキュリティ研究者や自動車/OEMセキュリティテスターがブラックボックス分析に使用します。 CANToolzはECU発見、MitMテスト、ファジング、ブルートフォース、スキャン、または研究開発、テスト、検証に使用できます。新しいモジュールで簡単に実装できます。 CAN分析用の多くのツールがすでに利用可能で、Charlie MillerとChris...

MAAD-AF

MAAD攻撃フレームワーク MAAD-AFは、Microsoft 365およびEntra ID Azure AD環境向けのオープンソースのクラウド攻撃ツールです。 MAAD-AFは、シンプルで高速かつ効果的なセキュリティテストを提供します。ほぼゼロセットアップのプロセスでMicrosoftクラウドの制御を検証し、完全にインタラクティブなワークフローでエミュレートされた攻撃を実行して検出・対応能力をテストできます。 MAAD-AFは、PowerShellでネイティブに開発されています。 使用方法 1. GitHubからMAAD-AFをクローンまたはダウンロード 2...

Anti-Virus-Evading-Payloads

🚩 Anti-Virus-Evading-Payloads !CAUTION 在渗透测试或道德黑客任务的漏洞利用阶段，你最终需要尝试让代码在目标系统计算机上运行。无论是通过钓鱼邮件、利用漏洞投递载荷，还是社会工程学，在目标计算机上运行代码都是大多数渗透测试的一部分。这意味着你需要能够绕过杀毒软件或其他基于主机的防护，才能成功完成漏洞利用。避免目标计算机上杀毒软件检测的最有效方法是创建你自己的定制后门。以下是在创建后门时规避杀毒软件的简单方法！...

GenWiFiFaker

GenWiFiFaker GenWiFiFaker 是一款用于创建虚假 WiFi 接入点的工具。它可以用于测试网络安全、进行演示或其他教育目的。该工具生成虚假的 SSID 和 MAC 地址，并通过指定的 WiFi 接口进行广播。 功能特点 生成虚假 SSID ：创建多个自定义名称的虚假 WiFi 网络。 可自定义 ：定义网络数量、名称以及使用的接口。 跨平台 ：同时支持 Windows 和 Linux 系统。 要求 Python 3.x Scapy 库 ：用于网络数据包的构造与发送。 Npcap（Windows）/ libpcap（Linux） ：用于捕获和发送数据包。 安装 安装...

BurpAPISecuritySuite

開発支援 このプロジェクトがあなたの業務に役立つなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 BurpAPISecuritySuite 包括的なAPI偵察、インテリジェントファジング、AI駆動のセキュリティテストを実現する、プロフェッショナルグレードのBurp Suite拡張機能です。 なぜ複数タブの単一拡張機能なのか？...

snare

SNARE Super Next generation Advanced Reactive honEypot About SNARE is a web application honeypot sensor attracting all sort of maliciousness from the Internet. Documentation The documentation can be found here. Basic Concepts Surface first. Focus on the attack surface generation. Sensors and...

pentestagent

PentestAgent AI 渗透测试 https://github.com/user-attachments/assets/a67db2b5-672a-43df-b709-149c8eaee975 要求 Python 3.10+ OpenAI、Anthropic 或其他 LiteLLM 支持的提供商提供的 API 密钥 安装 克隆 git clone https://github.com/GH05TCREW/pentestagent.git cd pentestagent 设置（创建虚拟环境，安装依赖） .\scripts\setup.ps1 Windows...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

hideNsneak

hideNsneakへようこそ。 このアプリケーションは、ペネトレーションテスターが攻撃インフラを管理するのを支援し、VM、ドメインフロンティング、Cobalt Strikeサーバー、APIゲートウェイ、ファイアウォールなど、さまざまなクラウドサービスを迅速にデプロイ、管理、廃棄するためのインターフェースを提供します。 Black Hat Arsenal ビデオデモ - https://youtu.be/8YTYScLn7pA 目次 概要 ローカルでの実行 コマンド 構成 コントリビューション ライセンス 概要...

relay_bible

中继圣经 — 内部渗透测试中继指南 一份全面的NTLM中继攻击参考，适用于授权内部渗透测试。涵盖身份认证基础、强制认证技术、各协议的中继目标、工具使用、高级链式攻击及防御缓解措施。 先决条件 Linux攻击主机（Kali、Parrot或类似系统） 已安装Python 3.10+及Impacket 能够访问目标环境网络（授权渗透测试） 基本了解Active Directory和Windows网络 目录 1. 基础原理 NTLM认证与中继理论 — NTLM工作原理、为何能中继、NTLMv1与v2对比、签名、EPA Kerberos认证与中继理论 —...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

sh00t

手動セキュリティテスターのためのテスト環境 Sh00t セキュリティテストの実施に集中できるタスクマネージャーです テストケースの To Do チェックリストを提供します カスタマイズ可能なバグテンプレートを使ってバグレポートを作成するのに役立ちます 特長: 動的タスクマネージャー – セキュリティ向けではない単純なエディターやタスク管理ツールを置き換えます 自動化・カスタマイズ可能なセキュリティテストケースチェックリスト – セキュリティ向けではないEvernoteやOneNoteなどのツールを置き換えます 目的別にカスタムバグテンプレートを管理し、ワンクリックでバグレポートを自動生成...

network-attacker

Network-Attacker network-attacker V0.1 是一个基于 Mdk3 的 Wi-Fi 压力测试 Bash 脚本程序 信标泛洪与解除认证攻击 旨在帮助初学者乃至专业人士对网络进行信标泛洪或解除认证攻击 安装 sudo apt-get install git sudo git clone https://github.com/TunisianEagles/network-attacker.git cd network-attacker sudo chmod +x install.sh sudo chmod +x networkattacker.sh...

DSP

DockerSecurityPlayground Docker Security Playground は、以下のことを可能にするアプリケーションです： ネットワークプロトコル、ルール、セキュリティ問題を理解するために、ネットワークおよびネットワークセキュリティのシナリオ を作成します DSP を PC にインストールして使用します。 脆弱性ラボのシナリオをシミュレートして、ペネトレーションテストの技術 を学習します。 docker-compose プロジェクトのセットを管理 します。DSP の主な目的はペネトレーションテストとネットワークセキュリティの学習ですが、その柔軟性により、すべ...

CVE-2026-28956

CVE-2026-28956 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单使用 请仅在安全且经过授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例配置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git...

Egresser

Egresser 作者：[email protected] 版权：Cyberis Limited 2013 许可证：GPLv3（详见 LICENSE） 用于测试出站（出口）防火墙规则的客户端/服务端脚本。 描述 Egresser 是一款用于枚举出站防火墙规则的工具，专为渗透测试人员设计，用于评估企业网络内部的出口过滤是否充分。通过依次探测每个 TCP 端口，Egresser 服务端将响应客户端的源 IP 地址和端口，使客户端能够判断出站端口是否被允许（涵盖 IPv4 和 IPv6），并评估是否可能发生了 NAT 穿越。 工作原理 服务端脚本与 Iptables 协同工作——将所...

Hackers-and-Crackers

Hackers-and-Crackers Hacker Cracker 信息安全领域的专业人士分为 黑客 （hackers）和 破解者 （crackers）。两者都致力于解决同一任务——寻找信息系统中的漏洞，区别在于他们对问题的 视角 不同。 黑客 Изгражда информационната система и подсигурява нейният стабилен перформънс и инфраструктура, пише софтуер за автоматизация и защита, на сървърире свързани с въпросната...