Nuages

Nuages Nuagesはモジュラー式C2フレームワークです。 ドキュメントやチュートリアルについてはWikiを参照してください。ヘルプ、バグ報告、機能リクエストは遠慮なくIssueを開いてください。 はじめに...

PenetrationTesting_Notes-

Notas de Pruebas de Penetración Usa cherryTree última versión para abrir PenetrationTestingNotes.ctb puedes usar mi configuración de preferencias para obtener una mejor experiencia...

KitHack

Kithack 是一个框架，旨在自动化下载和安装各种渗透测试工具的过程，并提供一项特殊功能，允许通过 Metasploit Framework 生成跨平台后门。 警告 已弃用。 与KitHack兼容的发行版： 发行版| 状态 ---|--- Kali Linux| 兼容 Ubuntu| 兼容 Xbuntu| 兼容 Debian| 兼容 Raspbian| 兼容 Deepin| 兼容 Parrot OS| 兼容 Arch Linux| 开发中 Termux| 开发中 安装： 更新你的软件包列表 $ sudo apt update 安装 python3 python3-pip $ sudo...

conquest

Conquest 是一个功能丰富、可扩展且灵活的命令与控制/后渗透框架，专为渗透测试和对手模拟而设计。Conquest 的团队服务器、操作员客户端和代理均使用 Nim 编程语言开发，并以模块化和灵活性为设计目标。它具备高级可塑配置文件系统，用于定制网络流量；采用 Dear ImGui 开发的多用户客户端 GUI；强大的 Python 脚本 API；以及 Monarch 代理——一个针对 Windows 目标的可扩展 C2 植入程序。 !CAUTION Conquest 仅供教育目的、研究以及对你拥有或已获得明确授权进行安全测试的系统使用。作者不提供任何保证，也不对滥用承担任何责任。 开始...

Creds

Creds 用于渗透测试与取证的一些实用脚本与可执行文件 大多数脚本/可执行文件针对 Windows / 域环境。 法律免责声明： 未经事先双方同意，使用这些脚本/可执行文件攻击目标属违法行为。遵守所有适用的地方、州和联邦法律是最终用户的责任。开发者不承担任何责任，也不对因使用本程序造成的任何滥用或损害负责。仅限教育目的使用。...

apk-medit

apk-medit Apk-meditは、root化やNDKを必要とせず、デバッグ可能なapkに対してメモリの検索とパッチを行うツールです。 モバイルゲームのセキュリティテスト用に作成されました。 多くのモバイルゲームにはroot化検出機能がありますが、apk-meditはroot権限を必要としないため、root化検出を回避することなくメモリ改ざんを行うことができます。 動機 メモリ改ざんはゲームをチートする最も簡単な方法であり、セキュリティテストで確認すべき項目の一つです。 また、GameGuardianのように気軽に使えるチートツールも存在します。...

ShonyDanza

ShonyDanza カスタマイズ可能でナビゲートしやすいツール。Shodanの力を利用した調査、ペネトレーションテスト、防御のためのものです。 ShonyDanzaでは、以下のことができます： 検索条件に基づいてIPを取得 事前に設定したしきい値に基づいて、結果から自動的にハニーポットを除外 指定したネットワーク範囲でIP検索を事前にフィルタリング 検索制限を事前設定 ビルド・ア・サーチ（build-a-search）を使用して、簡単なビルディングブロックで検索を作成 ストック検索を使用し、独自のストック検索を事前設定 IPが既知のマルウェアC2かどうかを確認...

openapi-parser

openapi-parser !UPDATE この拡張機能は、最新の Burp Montoya Java API を使用するように更新されました。UI/UX とパフォーマンスの両方を向上させるために、拡張機能は完全に再構築されました。これらの変更により、拡張機能は最新かつ最適化された状態で使用できるようになります。 openapi-parser は、OpenAPI ベースの API テスト向けに設計された Burp Suite 拡張機能です OpenAPI 仕様 OAS は、プログラミング言語に依存しない REST API...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

aura-inspector

aura-inspector 这不是一款官方支持的 Google 产品。该项目不符合 Google 开源软件漏洞奖励计划 的参与资格。 简介 aura-inspector 是 Salesforce Experience Cloud 测试的瑞士军刀。它有助于发现配置错误的 Salesforce Experience Cloud 应用程序，并自动执行大量测试过程。更多信息，请参阅 Mandiant 博客文章：Auditing Salesforce Aura Data Exposure。 其部分功能包括： 从访客和已认证上下文中发现可访问的记录 能够使用未记录的 GraphQL Aura...

huskyCI

この記事はブラジルポルトガル語でも読めます。 はじめに huskyCIは、セキュリティテストをオーケストレーションし、すべての結果をデータベースに集約して、さらなる分析やメトリクスに活用できるオープンソースツールです。Python（BanditBandit および SafetySafety）、Ruby（BrakemanBrakeman）、JavaScript（Npm AuditNpmAudit および Yarn AuditYarnAudit）、Golang（GosecGosec）、Java（SpotBugsSpotBugs に加え Find Sec...

Moxy

Moxy Moxy（次世代Man-in-the-Middleプロキシ） エージェント型AI機能（Ollama対応）を搭載したペネトレーションテスト用のオープンソースDASTツール。browser-use上に構築されたMoxyは、動的アプリケーションセキュリティテスト（DAST）を効率化します。 🚀 驚くほど簡単に使えます しかも無料です。無料が嫌いな人はいませんよね？ プレビューに関する注意: 🚧 Moxyは現在活発に開発中であり、プレビュー/ベータ版 です。 破壊的変更、不安定性、不足機能が発生する可能性があります。...

airbash

airba.sh AirbashはPOSIX準拠の完全自動化されたWPA PSK PMKIDおよびハンドシェイクキャプチャスクリプトで、ペネトレーションテストを目的としています。 BashおよびAndroid Shell（Kali LinuxおよびCyanogenmod 10.2でテスト済み）と互換性があり、aircrack-ngを使用してアクセスポイント（AP）に現在接続しているクライアントをスキャンします。 そして、それらのクライアントを非認証化し、APへの再接続時にPMKIDやハンドシェイクをキャプチャします。...

PHP-REVERSE-SHELL

PHP リバースシェル 強力かつステルス性 これは、倫理的なハッキングや侵入テスト向けに設計された、強力かつステルス性の高い PHP リバースシェルです。 マシンへの信頼性が高く静かな接続を確立します。 ⚠️ 免責事項 この PHP リバースシェルは、教育目的および許可された侵入テストの目的にのみ使用するために開発されています。 開発者は、この reverseshell を使用して行われたいかなる誤用、損害、または違法行為についても責任を負いません。...

pentest-ai-agents

pentest-ai-agents ペネトレーションテストのための50のClaude Codeサブエージェント。 クイックスタート | チートシート | カバレッジ | エージェント | 例 目次 v3.3の新機能 v3.2の新機能 エージェントマップ v3.1の新機能 クイックスタート チートシート カバレッジ エージェント Tier 1 vs Tier 2 例 コンテナ内でツールを実行する 検出結果データベース トークン最適化 ローカルモデル ドキュメント MCPサーバー 前提条件 法的免責事項 ライセンス...

BamboozlEDR

BamboozlEDR Una herramienta integral de generación de eventos ETW Event Tracing for Windows diseñada para fines de prueba e investigación. BamboozlEDR cuenta con una interfaz TUI y puede generar eventos de seguridad realistas en múltiples proveedores ETW de Windows para probar las capacidades de...

faction

OWASP - FACTION ペネトレーションテストレポート生成・コラボレーションフレームワーク Faction は OWASP プロジェクトになりました！詳細はこちらをご覧ください スポンサー プレミアムスポンサー otto-js - PCIおよびクライアントサイドセキュリティ | Secninjaz Technologies LLP ---|--- スポンサーになる ❤️ このプロジェクトを気に入っていただき、発展させたいとお考えなら、スポンサーになることをご検討ください。すべてのスポンサーは Faction Discord...

chaoskube

chaoskube chaoskube 会定期在您的 Kubernetes 集群中杀死随机 Pod。 为什么 测试您的系统在任意 Pod 故障下的表现。 示例 默认情况下，运行它每 10 分钟会在任何命名空间中杀死一个 Pod。 $ chaoskube INFO0000 starting up dryRun=true interval=10m0s version=v0.21.0 INFO0000 connecting to cluster master="https://kube.you.me" serverVersion=v1.10.5+coreos.0 INFO0000 settin...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

WAES

WAES - Web自動列挙＆スキャナー Version 1.2.77 WAESは、Capture The Flag CTF コンテスト、バグバウンティハンティング、ペネトレーションテスト向けに設計された、プロフェッショナルグレードのbashベースのWeb列挙・偵察プラットフォームです。最高クラスのツールを統合した高性能パイプラインにまとめることで、セキュリティスキャンの複雑なワークフローを自動化します。 🚀 主な機能 コア機能 マルチステージエンジン : Fast Recon fast から Advanced Exploitation advanced までの4つのスキャンレベル。...