penetration-testing-tools

Sistem Agen AI otonom penuh yang mampu melakukan tugas pengujian penetrasi yang kompleks

Pemindai web generasi berikutnya

Modlishka. Reverse Proxy.

📦 Mempermudah pengujian keamanan K8s, Docker, dan Containerd.

Villain adalah kerangka kerja C2 tingkat tinggi tahap 0/1 yang dapat menangani berbagai shell berbasis reverse TCP & HoaxShell, meningkatkan fungsinya dengan fitur tambahan (perintah, utilitas), dan membagikannya di antara server pendamping yang terhubung (instans Villain yang berjalan di mesin berbeda).

Berdasarkan AI Agent + rantai alat MCP + orkestrasi Skill penetrasi, dikombinasikan dengan model bahasa besar, input bahasa alami → menyelesaikan alur kerja penuh secara otomatis: "pengumpulan informasi → penemuan kerentanan → eksploitasi kerentanan → pembuatan laporan".

Otomatisasi kesadaran situasional untuk pengujian penetrasi cloud.

Pengujian penetrasi otonom menggunakan kawanan agen AI. Mengorkestrasi spesialis pengintaian, klasifikasi, eksploitasi, dan pelaporan dengan penalaran ReAct — mendukung mode bug bounty, pemantauan berkelanjutan, dan CTF. Dibangun dengan Go, Claude API, dan 7+ alat keamanan bawaan.

Alat deteksi SSTI otomatis dengan antarmuka interaktif

Reverse shell berbasis SSH

NeuroSploit adalah framework penetration testing canggih berbasis AI yang dirancang untuk mengotomatiskan dan memperluas berbagai aspek operasi keamanan ofensif.

Alat Keamanan Web DudeSuite

LuaN1aoAgent adalah agen pengujian penariasi otonom berbasis AI yang didukung oleh penalaran kognitif berbasis grafik. Dikembangkan oleh Intelligent Offense & Defense Research Group, dipimpin oleh Profesor Lu Hui dan Tian Zhihong di Fang Class, Guangzhou University.

Web Cache Vulnerability Scanner adalah alat CLI berbasis Go untuk menguji keracunan cache web (web cache poisoning). Dikembangkan oleh Hackmanit GmbH (http://hackmanit.de/).

Server ssh yang ditautkan secara statis dengan fungsionalitas reverse shell untuk CTF dan sejenisnya

Alat pengujian penetrasi keamanan web multifungsi berbasis Python-Django, mencakup pemindaian kerentanan, pemindaian port, identifikasi sidik jari, pemindaian direktori, pemindaian situs samping, pemindaian domain, dan fungsi lainnya.

JustTryHarder, lembar contekan yang akan membantu Anda melalui kursus PWK & Ujian OSCP. (Terinspirasi oleh PayloadAllTheThings)

Alat otomatisasi yang memindai sub-domain, pengambilalihan sub-domain, kemudian memfilter parameter titik injeksi XSS, SSTI, SSRF, dan lainnya serta memindai kerentanan yang mudah ditemukan secara otomatis.

Spoofy adalah program yang memeriksa apakah daftar domain dapat dipalsukan berdasarkan catatan SPF dan DMARC.

Catatan Pentesting dan Bug Bounty, Lembar Contek, dan Panduan untuk Peretas Etis, Whitehat Pentesters, dan Pemain CTF.

Utilitas baris perintah yang dirancang untuk menemukan URL untuk domain tertentu dengan cara yang sederhana dan efisien. Bekerja dengan mengumpulkan informasi dari berbagai sumber pasif, yang berarti tidak berinteraksi langsung dengan target melainkan mengumpulkan data yang sudah tersedia untuk umum.

Kumpulan lembar contekan (cheat sheets) yang berguna untuk pentesting

Manajer Webshell generasi baru, kompatibel dengan PHP webshell AntSword dan Behinder

PentestCode - Multi-agent AI penetration testing system with persistent engagement state, strategic coordination, and parallel autonomous operations.

Pembuatan Laporan Penetrasi dan Kolaborasi Penilaian