penetration-testing

トップ100ハッキング＆セキュリティ電子書籍（無料ダウンロード）

ADBとMetasploit-Frameworkを使用してAndroidデバイスをリモートでエクスプロイトし、Meterpreterセッションを取得するためのオールインワンハッキングツール

ハッカーのためのオールインワンハッキングツール！さらに多くのハッキングツール！termux向け。

優れた情報セキュリティリファレンス。非MS Gitホスト版は https://rmusser.net/git/admin-2/Infosec_Reference を参照。

素晴らしい情報セキュリティコースとトレーニングリソースの厳選リスト。

ペネトレーションテスト参照バンク - OSCP / PTP & PTX チートシート

自動化されたペネトレーションテストフレームワーク - オープンソースの脆弱性スキャナー - 脆弱性管理

Webハッキング学習ノート / Webセキュリティ学習ノート

Amazon Web Services環境のセキュリティテストのために設計されたAWSエクスプロイトフレームワーク。

CameradarがRTSPビデオ監視カメラに侵入

リンクを送るだけで、ターゲットのスマートフォンのフロントカメラまたはPCのウェブカメラから画像とGPS位置情報を取得できます。

ターミナルから実行できるAI搭載のバグバウンティハンティング - リコン、20の脆弱性クラス、自律的なハンティング、レポート生成。すべてClaude Code内で実行可能。

Villainは、複数のリバースTCPおよびHoaxShellベースのシェルを処理できる高レベルなステージ0/1 C2フレームワークであり、追加機能（コマンド、ユーティリティ）でその機能を強化し、接続された兄弟サーバー（異なるマシンで実行されているVillainインスタンス）間で共有することができます。

Bug Bounty、Pentest、Red Teamingのためのセキュリティツール。

💀 PDFビューア、コンバーター、Webアプリケーションにおけるコールバック、SSRF、XSS、NTLM認証情報窃取、データ漏洩をテストするための悪意のあるPDFテストファイルを生成します。Burp CollaboratorまたはInteract.shと併用可能です。

Knockサブドメインスキャン

CTFをプレイし、レッドチームとして働き始めてからの個人的なメモの大量集積

Awesome hackingは、素晴らしいハッキングツールのコレクションです。

実践的な倫理ハッキングラボ 🗡🛡

OSCPチートシート

Nmap NSEによる高度な脆弱性スキャン

ドメインのリストを取り込み、URLをクロールし、エンドポイント、シークレット、APIキー、ファイル拡張子、トークンなどをスキャンします。

😎 🔗 エシカルハッキングとペネトレーションテストを学ぶためのあらゆるリソースのAwesomeリスト。

EMBA - ファームウェアセキュリティ分析ツール

HTTP(S)プロトコルを悪用してビーコンのようなリバースシェルを確立する、Windows向けリバースシェルペイロードジェネレータおよびハンドラー。

優れた OSCP リソースのキュレーションリスト

NoSQLデータベースの自動列挙およびWebアプリケーションの脆弱性悪用ツール

多機能でコミュニティ駆動型のハッキング環境

AI エージェント + MCP ツールチェーン + ペネトレーションスキルオーケストレーションをベースに、大規模言語モデルと連携し、自然言語の入力から「情報収集 → 脆弱性発見 → 脆弱性悪用 → レポート生成」の全プロセスを自動で完了します。

PentestAgent は、バグ報奨金、レッドチーム、およびペネトレーションテストのワークフローをサポートする、ブラックボックスセキュリティテスト向けの AI エージェントフレームワークです。