pentesting-tools

Alat pengujian penetrasi AI open-source untuk menemukan dan memperbaiki kerentanan aplikasi Anda.

Shannon adalah pentester AI untuk aplikasi web dan API. Ia menganalisis kode sumber Anda, mengidentifikasi vektor serangan, dan menjalankan eksploitasi nyata untuk membuktikan kerentanan sebelum mencapai produksi.

HexStrike AI MCP Agents adalah server MCP canggih yang memungkinkan agen AI (Claude, GPT, Copilot, dll.) menjalankan lebih dari 150 alat keamanan siber secara otonom untuk pengujian penetrasi otomatis, penemuan kerentanan, otomatisasi bug bounty, dan riset keamanan. Menghubungkan LLM dengan kapabilitas keamanan ofensif dunia nyata secara mulus.

Platform pengujian penetrasi otomatis & manajemen permukaan serangan. Recon, scan, exploit, report — 600+ eksploit, 90+ integrasi, 10K+ deteksi.

Toolkit sumber terbuka yang andal untuk peretas dan otomatisasi keamanan - Koleksi pemindai sumber terbuka yang dikembangkan sendiri oleh praktisi industri keamanan

Pemindai web generasi berikutnya

Sistem tindakan untuk keamanan siber berbasis AI (AI-native)—di mana niat menjadi eksekusi yang diatur, bukti menjadi memori operasional, dan setiap operasi meningkatkan operasi berikutnya.

Framework pengujian penetrasi otomatis - Pemindai kerentanan sumber terbuka - Manajemen kerentanan

💀 Menghasilkan file PDF berbahaya untuk menguji callback phone-home, SSRF, XSS, pencurian kredensial NTLM, dan eksfiltrasi data pada penampil PDF, konverter, dan aplikasi web. Dapat digunakan dengan Burp Collaborator atau Interact.sh

⚔️Windows11 Penetration Suite Toolkit 🔰 Lingkungan Penetration Testing Windows Pertama di Mac M Chips

Generator dan handler payload reverse shell Windows yang menyalahgunakan protokol http(s) untuk membuat reverse shell seperti beacon.

PentestAgent adalah kerangka kerja agen AI untuk pengujian keamanan kotak hitam, yang mendukung alur kerja bug bounty, tim merah, dan pengujian penetrasi.

Web Recon All-in-One.

Alat riset keamanan sumber terbuka untuk mengidentifikasi paparan IP asal situs web yang dilindungi oleh Cloudflare dan layanan reverse proxy serupa.

Lembar contekan OSINT, daftar alat OSINT, wiki, dataset, artikel, buku, red team OSINT untuk peretas, tips OSINT, dan cabang OSINT. Repositori ini akan terus berkembang seiring dengan riset, sains, teknologi, dan tutorial. Harap gunakan dengan bijak.

Perangkat keamanan ofensif bertenaga AI sumber terbuka untuk pengujian penetrasi otomatis.

Daftar kurasi alat penetration testing dan ethical hacking, disusun berdasarkan kategori. Kompilasi ini mencakup alat dari Kali Linux dan sumber terkemuka lainnya.

Alat deteksi SSTI otomatis dengan antarmuka interaktif

🔐 Lockdoor Framework : Kerangka kerja pengujian penetrasi dengan Sumber Daya Keamanan Siber

Antarmuka baris perintah eksploitasi XSS dan generator payload.

Kumpulan kurasi alat penetration testing tingkat atas dan utilitas produktivitas di berbagai domain. Bergabunglah dengan kami untuk menjelajahi, berkontribusi, dan meningkatkan perangkat peretasan Anda!

Jaringan saraf konvolusional untuk menganalisis tangkapan layar pentest

Alat Pentest/RedTeam OffSec OSINT

Tool enumerasi nama file pendek IIS

Alat yang membantu Anda melacak kelas, fungsi, dan memodifikasi nilai pengembalian metode dengan mudah di platform iOS.

Alat enumerasi nama pengguna dan penyemprotan kata sandi yang ditujukan untuk Microsoft O365.

Lonkero - Melindungi permukaan serangan Anda. Pemindai kelas profesional untuk pengujian penetrasi nyata. Cepat. Modular. Rust.

APKHunt adalah alat analisis kode statis komprehensif untuk aplikasi Android yang berbasis pada framework OWASP MASVS. Meskipun ditujukan terutama untuk pengembang aplikasi seluler dan penguji keamanan, alat ini dapat digunakan oleh siapa saja untuk mengidentifikasi dan mengatasi potensi kerentanan keamanan dalam kode mereka.

Agen pentest AI otonom — pengintaian waktu nyata, deteksi kerentanan, dan orkestrasi eksploitasi. Go + TypeScript.

Alat pelaporan/pencatatan untuk ujian dan lab Offensive Security OSCP+, OSEP, OSWP, OSWA, OSWE, OSED, OSMR, OSEE, OSDA, OSIR, OSTH