hackthebox

:arrow_up: :skull_and_crossbones: :fire: आसान तरीकों जैसे gtfobins, pwnkit, dirty pipe, +w docker.sock के शोषण के माध्यम से स्वचालित Linux privesc

वर्बोसिटी स्तरों के साथ पेंटेस्टिंग और CTF के लिए Linux एन्यूमरेशन टूल

आक्रामक सुरक्षा पेशेवरों के लिए एक अनुकूलन योग्य और शक्तिशाली पैनेट्रेशन टेस्टिंग रिपोर्टिंग प्लेटफॉर्म। आसानी से अपनी पेंटेस्ट रिपोर्ट को सरल, अनुकूलित और स्वचालित करें।

📜 वर्डलिस्ट का एक और संग्रह

Penelope शेल हैंडलर

🔗 नहीं जानते कि यह किस प्रकार का हैश है? Name That Hash उस हैश प्रकार की पहचान करेगा! 🤖 MD5, SHA256 और 300+ अन्य हैश की पहचान करें ☄ एक बेहतरीन वेब ऐप के साथ आता है 🔥

enum4linux का अगली पीढ़ी का संस्करण (एक Windows/Samba एन्यूमरेशन टूल) जिसमें JSON/YAML निर्यात जैसी अतिरिक्त सुविधाएँ हैं। सुरक्षा पेशेवरों और CTF खिलाड़ियों के लिए।

एक वर्चुअल होस्ट स्कैनर जो रिवर्स लुकअप करता है, इसे पिवट टूल के साथ उपयोग किया जा सकता है, कैच-ऑल दृश्यों का पता लगाता है, वाइल्डकार्ड, उपनाम (aliases) और गतिशील डिफ़ॉल्ट पृष्ठों के साथ काम करता है।

:key: हैश प्रकार पहचानकर्ता (CLI और lib)

AI और बेंचमार्किंग मॉडल का उपयोग करके स्वायत्त विशेषाधिकार वृद्धि

CTF चीट शीट + मेरे द्वारा किए गए कुछ सुरक्षा CTF के लिए राइटअप्स / फ़ाइलें

GTFOBins का उपयोग करके गलत तरीके से कॉन्फ़िगर किए गए क्षमताओं, sudo और suid बाइनरी के लिए स्वचालित प्रिविलेज एस्केलेशन।

CTF राइट-अप्स, पेंटेस्टिंग विषयों, गाइड और नोट्स का संग्रह। नोट्स कई स्रोतों और मेरे स्वयं के लैब शोध से संकलित किए गए हैं। विषय OSCP, Active Directory, CRTE, eJPT और eCPPT का भी समर्थन करते हैं।

🔭 हल्का URL फ़ज़र और स्पाइडर: वेब सर्वर की छिपी हुई फ़ाइलों, डारेक्ट्रीज़ और VHOSTs का पता लगाएं