hackthebox

:arrow_up: :skull_and_crossbones: :fire: gtfobins, pwnkit, dirty pipe, +w docker.sockなどの容易な標的を悪用した自動Linux権限昇格

詳細度レベルを備えたLinuxのペンテストおよびCTF用列挙ツール

オフェンシブセキュリティ専門家向けのカスタマイズ可能で強力なペネトレーションテストレポートプラットフォーム。ペンテストレポートの作成を簡単、柔軟、かつ自動化します。

様々なワードリストのコレクション。

Penelope Shell ハンドラー

🔗 ハッシュの種類がわかりませんか？Name That Hashがハッシュタイプを特定します！🤖 MD5、SHA256など300種類以上のハッシュに対応 ☄ 便利なWebアプリ付き 🔥

JSON/YAML エクスポートなどの追加機能を備えた次世代版 enum4linux（Windows/Samba 列挙ツール）。セキュリティ専門家や CTF プレーヤー向け。

逆引きを行い、ピボットツールとの併用、キャッチオールシナリオの検出、ワイルドカード、エイリアス、動的なデフォルトページの処理が可能なバーチャルホストスキャナー。

:key: ハッシュ型の識別ツール（CLIおよびライブラリ）。

AI とベンチマークモデルを使用した自律型特権昇格。

CTFのチートシート、および過去に参加したセキュリティCTFのWriteupとファイル

GTFOBinsを使用した、設定ミスのある権限、sudo、suidバイナリに対する自動特権昇格

CTF の write-up、ペネトレーションテストのトピック、ガイド、ノートのコレクション。複数のソースと自身のラボ研究からまとめたノート。OSCP、Active Directory、CRTE、eJPT、eCPPT のトピックもサポートしています。

🔭 軽量なURLファザー兼スパイダー：Webサーバーの非公開ファイル、ディレクトリ、VHOSTを発見する