enumeration

高速な WordPress プラグイン列挙ツール

ヒープ割り当てを最小限に抑えた高性能な LINQ 実装。enumerable、async enumerable、配列、Span<T> をサポートしています。

graphw00f は、特定の GraphQL エンドポイントの背後にあるテクノロジーを把握したいソフトウェアセキュリティプロフェッショナル向けの、GraphQL サーバーエンジンフィンガープリンティングユーティリティです。

AI とベンチマークモデルを使用した自律型特権昇格。

作業中...

Webアプリケーションセキュリティのためのバグ報奨金テクニック、有用なペイロード、バイパス手法

onedrive ユーザー列挙 - 有効な o365 ユーザーを列挙するためのペネトレーションテストツール

Linux向けの無料のActive Directoryペネトレーションテストツール。ADおよびLDAP列挙、Kerberoasting、ASREPRoast、パスワードスプレー、ADCS/ESC1、DCSync、RBCD、gMSA、シャドウクレデンシャル、NTLMリレー、クレデンシャルダンプなど104のテクニックを自動化し、BloodHound互換の攻撃パスをDomain Adminまでマッピングします。NIS2 / ISO 27001レポート生成。Windowsは不要です。

PowerShell を使用した Windows Active Directory の一般的な列挙および攻撃手法のチートシート

攻撃と防御の両方のために、Active Directory環境から価値のある情報を素早く抽出するための軽量ツール

Nebula はクラウド C2 Framework であり、現時点では AWS における偵察、列挙、悪用、事後悪用を提供しますが、他のクラウドプロバイダーや DevOps コンポーネントのテストも可能にするよう開発が進められています。

SMB を通じて OS 情報、ドメイン情報、共有、ディレクトリ、ユーザーを列挙するために使用できる Linux 向け内部ペネトレーションテストツール

Dome - サブドメイン列挙ツール。アクティブおよび／またはパッシブスキャンを実行してサブドメインを取得し、オープンポートを検索する高速で信頼性の高い Python スクリプト

NTLM 認証が有効な Web エンドポイントから情報を列挙する 🔎