enumeration

WebアプリケーションセキュリティおよびPentest/CTF向けの有用なペイロードとバイパスのリスト。

PEASS - 権限昇格のための素晴らしいスクリプトスイート（カラー対応）

詳細な攻撃対象領域マッピングとアセットディスカバリ

Webパススキャナー

レッドチーム/ペネトレーションテストのためのツールとテクニック

Rustで書かれた、高速でシンプルな再帰的なコンテンツ発見ツール。

Windows Active Directoryの一般的な列挙および攻撃手法をまとめたチートシート。

root権限なしでLinuxプロセスを監視

偵察および脆弱性スキャン用の高性能な攻撃的セキュリティツール

Metasploitを使用した偵察、スキャン、列挙、悪意のあるペイロード作成など、様々なペネトレーションテストタスクを自動化するために使用されるカスタムBashおよびPythonスクリプト。Kali LinuxおよびUbuntuでの使用を想定。

NoSQLデータベースの自動列挙およびWebアプリケーションの脆弱性悪用ツール

Windows Active Directory の一般的な列挙手法と攻撃手法をまとめたチートシート。

バグハンティングやペネトレーションテスト向けに、サブドメインの収集とドメイン分析、自動偵察（レコン）を行うサブドメイン列挙ツール

linWinPwn は、多数の Active Directory ツールの使用を効率化する bash スクリプトです。

Laravel向けのシンプル、拡張可能、かつ強力な列挙型（Enum）の実装

プロフェッショナルな業務に関連する複数のインフラストラクチャでテストされた、RedTeamおよびペネトレーションテストのノートと実験

WADComs は、Windows/AD 環境に対して使用する、攻撃的セキュリティツールとその対応コマンドの厳選されたリストを含むインタラクティブなチートシートです。

JSON/YAML エクスポートなどの追加機能を備えた次世代版 enum4linux（Windows/Samba 列挙ツール）。セキュリティ専門家や CTF プレーヤー向け。

バグハンティングに役立つワンライナーのコレクション。

検索エンジンのスクレイピングを通じて組織から有効な従業員名を抽出するLinkedIn列挙ツール

Docker の列挙、特権昇格、コンテナ脱出（DEEPCE）

S3 バケット内の興味深いファイルを探索するためのセキュリティツール。

CIDR と glob サポートを備え、シングルスレッドのコマンドラインアプリケーションを高速なマルチスレッドアプリケーションに簡単に変換する

サブドメインを列挙した後、xss、sqli、オープンリダイレクト、lfi、ssrf、rceのパラメータをフィルタリングし、脆弱性をスキャンする自動化ツール。

情報収集ツール - DNS、サブドメイン、ポート、ディレクトリの列挙

一括スキャンを自動化するためのWappalyzer（Webサイトで使用されているテクノロジーを検出）の移植版

💻 認定ホワイトハッカー（CEH）の要約（箇条書き）

Microsoft O365 をターゲットとしたユーザー名列挙およびパスワードスプレー（パスワードスレイピング）ツール。

オープンソースツールをベースにした自動列挙ツール

攻撃的セキュリティテスト向けに構築されたサブドメインおよびターゲット列挙ツール