pentest-tool

Memberikan perintah satu baris yang membantu dalam operasi pengujian penetrasi, eskalasi hak istimewa, dan lainnya

ODAT: Alat Penyerangan Database Oracle

Koleksi Tools Pentest Keren

ServerScan adalah alat pemindaian jaringan dan deteksi layanan konkurensi tinggi yang dikembangkan menggunakan Golang.

Alat deteksi SSTI otomatis dengan antarmuka interaktif

Inventaris aset dari lebih dari 800 program bug bounty publik.

Alat enumerasi LinkedIn untuk mengekstrak nama karyawan yang valid dari suatu organisasi melalui pengikisan mesin pencari (scraping)

🔐 Lockdoor Framework : Kerangka kerja pengujian penetrasi dengan Sumber Daya Keamanan Siber

Penetration testing C2, mendukung ekstensi plugin Lua, domain fronting/online CDN, profil kustom, sRDI front-end, manajemen file, manajemen proses, pemuatan memori, tangkapan layar, reverse proxy, manajemen grup

Pencacah cloud yang luar biasa

🔍 Alat OSINT untuk menemukan akun sosial tertaut dan email terkait di beberapa platform menggunakan satu nama pengguna.

Versi yang dimodifikasi berdasarkan ARL-V2.6.2

Pengidentifikasi tipe hash (CLI & lib).

Perangkat Peretasan (Hacking Toolkit)

Sebuah komputer seukuran kartu kredit dengan layar E-Paper, ESP32, dan NFC.

Alat enumerasi subdomain dan target yang dibuat untuk pengujian keamanan ofensif

HackGPT Enterprise adalah platform pengujian penetrasi bertenaga AI yang siap produksi dan cloud-native yang dirancang untuk tim keamanan perusahaan. Menggabungkan AI tingkat lanjut, pembelajaran mesin, arsitektur layanan mikro, dan kerangka kerja keamanan yang komprehensif untuk memberikan penilaian keamanan siber tingkat profesional.

⚡ Melakukan enumerasi subdomain menggunakan log transparansi sertifikat dari Censys.

WeirdAAL (AWS Attack Library)

JustTryHarder, lembar contekan yang akan membantu Anda melalui kursus PWK & Ujian OSCP. (Terinspirasi oleh PayloadAllTheThings)

Rustcat (rcat) - Listener port dan Reverse shell modern

Semua rilis dari grup riset keamanan (a.k.a. peretas) The Hacker's Choice

Koleksi alat Weakpass untuk bruteforce dan pemecahan hash

A cross platform C2/post-exploitation framework.

Payload Open Redirect

👻Impost3r -- Pencuri kata sandi Linux

Alat pentesting Active Directory gratis untuk Linux. Mengotomatiskan enumerasi AD dan LDAP, Kerberoasting, ASREPRoast, password spraying, ADCS/ESC1, DCSync, RBCD, gMSA, shadow credentials, relay NTLM, dan credential dumping mencakup 104 teknik, memetakan jalur serangan yang kompatibel dengan BloodHound ke Domain Admin. Laporan NIS2 / ISO 27001. Tidak memerlukan Windows.

Overlord - Otomatisasi Infrastruktur Red Teaming.

Alat pemindaian dan pengikisan direktori yang cepat

🧿 AutorizePro adalah plugin Burp pendeteksi otorisasi yang kuat, dengan menambahkan analisis bantuan AI dan mengoptimalkan logika deteksi lebih lanjut untuk mengurangi tingkat positif palsu secara signifikan serta meningkatkan efisiensi deteksi kerentanan otorisasi.