hackthebox

⬆️ ☠️ 🔥 Élévation de privilèges Linux automatique via l'exploitation de vulnérabilités simples, par exemple gtfobins, pwnkit, dirty pipe, +w docker.sock.

Outil d'énumération Linux pour le pentest et les CTF avec différents niveaux de verbosité.

Une plateforme de rapport de tests d'intrusion personnalisable et puissante pour les professionnels de la sécurité offensive. Simplifiez, personnalisez et automatisez facilement vos rapports de pentest.

📜 Encore une autre collection de listes de mots

Gestionnaire de shell Penelope.

Vous ne connaissez pas le type de hash ? Name That Hash identifiera le type de hash ! Identifiez MD5, SHA256 et plus de 300 autres hashs. Livré avec une application web pratique.

Une version nouvelle génération d'enum4linux (outil d'énumération Windows/Samba) avec des fonctionnalités supplémentaires comme l'export JSON/YAML. Destiné aux professionnels de la sécurité et aux joueurs de CTF.

Scanner d'hôtes virtuels effectuant des recherches inversées, compatible avec les outils de pivot, capable de détecter les scénarios catch-all et de contourner les wildcards, alias et pages par défaut dynamiques.

Identifiant de type de hachage (CLI et bibliothèque).

Élévation de privilèges autonome utilisant l'IA et modèles d'évaluation.

Aide-mémoire CTF et solutions/fichiers pour certains des CTF de sécurité que j'ai réalisés.

Escalade de privilèges automatique pour les binaires sudo, suid et les capabilities mal configurées en utilisant GTFOBins.

Une collection de présentations CTF, sujets de pentesting, guides et notes. Les notes sont compilées à partir de multiples sources et de mes propres recherches en laboratoire. Les sujets prennent également en charge OSCP, Active Directory, CRTE, eJPT et eCPPT.

🔭 Fuzzzeur d'URL et spider léger : découvrez les fichiers, répertoires et VHOST non divulgués d'un serveur web