penetration-testing

macOS 向けのシンプルで洗練された Fofa、Shodan、Hunter、Zoomeye、Quake サイバー空間検索エンジン向け高速検索ツール；GUI グラフィカル（Mac/Windows）ペネトレーションテスト情報収集ツール；資産収集エンジン；HW レッドチームツール HVV

バグハンティング ~ 厳選情報 | 書籍 | チートシート | チェックリスト | ツール | ワードリスト | その他

シークレットキーを推測してFlaskアプリケーションのセッションクッキーの取得、デコード、総当たり攻撃、作成を行うコマンドラインツール

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

AIネイティブなレッドチーム向けワークベンチ。承認済みのペネトレーションテストや脆弱性調査向けに、専門エージェント、サンドボックス化されたツール、エビデンス記録、再生可能なタイムラインを提供します。

ネットワークスキャナー、ARPスプーファーおよび検出器、DNSスプーファー、コードインジェクター、パケットスニファー、ネットワークジャマー、メール送信機、ダウンローダー、無線パスワード収集、認証情報収集、キーロガー、ダウンロード＆実行、ランサムウェア、データ収集ツールなどで構成されるPythonハッキングライブラリ。

ペネトレーションテストの際に役立つツール、スクリプト、ヒント集。

リバースエンジニアリング、バイナリ解析、アセンブリプログラミングツールの包括的なチートシート集。セキュリティ研究者、リバースエンジニア、低レイヤープログラマーのためのワンストップリファレンスとして機能します。

BurpBoutyプロファイルに対応したシンプルなPythonスクリプト。14個のペイロードを持つ複数のリクエストを送信し、さまざまなデータベースに対する152個の正規表現パターンをチェックすることで、エラーベースのSQLインジェクションの検出を支援します。

オフェンシブな CI/CD セキュリティ研究のための実践的リソース。2021 年以降に見つけた優れたリソースを厳選

CTF の write-up、ペネトレーションテストのトピック、ガイド、ノートのコレクション。複数のソースと自身のラボ研究からまとめたノート。OSCP、Active Directory、CRTE、eJPT、eCPPT のトピックもサポートしています。

進化したクラシックランチャー。200 以上のサイバーセキュリティのチートシートを備えた、Go ベース高速コマンドライブラリ。インストールするだけですぐにハッキングを開始できます。

Linux向けの無料のActive Directoryペネトレーションテストツール。ADおよびLDAP列挙、Kerberoasting、ASREPRoast、パスワードスプレー、ADCS/ESC1、DCSync、RBCD、gMSA、シャドウクレデンシャル、NTLMリレー、クレデンシャルダンプなど104のテクニックを自動化し、BloodHound互換の攻撃パスをDomain Adminまでマッピングします。NIS2 / ISO 27001レポート生成。Windowsは不要です。

The AI Agent for Cyber Security.

Webアプリケーション脆弱性スキャナー

Bluetooth BR/EDR/LE セキュリティリソースのリスト

プロフェッショナル向けのネットワーク監視・可視化ツール。L0P4Mapは高速なARP検出と完全なnmap統合、リアルタイムのインタラクティブなネットワークトポロジエンジンを組み合わせたものです。ローカルネットワークとカスタムIP/ウェブサイトの両方で動作します。

ペネトレーションテストレポートの生成と評価のコラボレーション

サイバーセキュリティのリソースおよび関連サブドメインのリスト

Google 検索と特定ファイルタイプのダウンロード

Red Team Toolkit は、レッドチームで使用される有用な攻撃ツールを統合したオープンソースの Django 製攻撃用 Web アプリです。

Linux、macOS、Windows OS で動作する PHP シェル

SIP ベースの VoIP システムを監査するための一連のツール

このリポジトリには、エシカルハッカーおよびペネトレーションテスター向けのいくつかのリソースが含まれています 😊 善意の目的でのみ使用されるべきファイル、ツール、書籍、リンクが含まれている場合があります。これらのソースを使用して違法な作業を行わないでください。

作業中...

Dome - サブドメイン列挙ツール。アクティブおよび／またはパッシブスキャンを実行してサブドメインを取得し、オープンポートを検索する高速で信頼性の高い Python スクリプト

Shodan Dorks

レッドチーム演習向けののリバースシェルコレクション。

Kali LinuxおよびTermux向けの、人気のあるペネトレーションテストおよびOSINTツール用オールインワンランチャー兼インストーラー。

Python、JS、PHPで記述された情報収集およびソーシャルエンジニアリングツール