pentest-tools

Plateforme automatisée de tests d'intrusion et de gestion de la surface d'attaque. Reconnaissance, scan, exploitation et rapports — plus de 600 exploits, 90 intégrations et 10 000 détections.

Outils et techniques pour le Red Team et les tests d'intrusion

L'outil d'exécution réseau.

Console de framework pour le pentesting de drones.

Outils de découverte et d'identification d'actifs pour identifier rapidement les empreintes Web, localiser les types d'actifs, aider les équipes Red Team à cibler les actifs et les équipes Blue Team à détecter les vulnérabilités potentielles.

Une version nouvelle génération d'enum4linux (outil d'énumération Windows/Samba) avec des fonctionnalités supplémentaires comme l'export JSON/YAML. Destiné aux professionnels de la sécurité et aux joueurs de CTF.

Boîte à outils tout-en-un pour les attaques par force brute.

Identifiant de type de hachage (CLI et bibliothèque).

JustTryHarder, une aide-mémoire pour vous accompagner durant le cours PWK et l'examen OSCP. (Inspiré par PayloadAllTheThings)

Un script Python autonome qui utilise les modules intégrés de Python pour énumérer les binaires SUID, séparer les binaires par défaut des binaires personnalisés, les croiser avec les bins du dépôt GTFO Bin & les exploiter automatiquement, le tout avec des couleurs! ( ͡~ ͜ʖ ͡°)

Une collection de présentations CTF, sujets de pentesting, guides et notes. Les notes sont compilées à partir de multiples sources et de mes propres recherches en laboratoire. Les sujets prennent également en charge OSCP, Active Directory, CRTE, eJPT et eCPPT.