pentest

WebアプリケーションセキュリティおよびPentest/CTF向けの有用なペイロードとバイパスのリスト。

1000のソーシャルメディアサイトにおける人物のプロフィールを分析・検索するためのAPI、CLI、Webアプリ

hydra

バグバウンティを始めたい人向けのリソースリスト

Windows、Linux、およびMacOSのファイルタイプを判定するためのプログラム。

レッドチーム/ペネトレーションテストのためのツールとテクニック

📱 objection - ランタイムモバイル探索

Active Directoryのゲーム

Rustで書かれた、高速でシンプルな再帰的なコンテンツ発見ツール。

reconFTWは、スキャンを実行し脆弱性を発見するために最適なツール群を実行することで、ターゲットドメインに対して自動化された偵察（recon）を実行するように設計されたツール。

サイバーセキュリティ オールインワンプラットフォーム

次世代ウェブスキャナー。

デフォルトパスワードを持つデバイスを特定するBlue/Redチームのための、全デフォルト認証情報の一元管理場所 🛡️

K8ツール集 (内部ネットワーク侵入/権限昇格ツール/リモートオーバーフロー/脆弱性利用/スキャンツール/パスワードクラッキング/アンチウイルス回避ツール/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit (Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

自動化されたEメールOSINTツール

Network Execution Tool

素晴らしい情報セキュリティコースとトレーニングリソースの厳選リスト。

ffffffff0x チームが維持するセキュリティ知識フレームワーク。内容はWebセキュリティ、産業制御システムセキュリティ、フォレンジック、インシデント対応、ブルーチームの施設展開、ポストペネトレーション、Linuxセキュリティ、各種ターゲットマシンWritupなどを含む。

ハッキング/ペンテストのための究極のWinRMシェル

レッドチーム向け自律型ハッキングエージェント

Ladon大規模内部ネットワーク侵入スキャナー。PowerShell、Cobalt Strikeプラグイン、メモリロード、ファイルレススキャンに対応。ポートスキャン、サービス識別、ネットワーク資産検出、パスワード監査、高危脆弱性検出、エクスプロイト、パスワード読み取り、ワンクリックGetShellを含む。バッチA/B/Cセグメントおよびクロスネットワークセグメントスキャンをサポートし、URL、ホスト、ドメインリストスキャンなどをサポート。32種類のプロトコル(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)または方法によるネットワーク資産検出により、ターゲットネットワーク上の稼働ホストIP、コンピュータ名、ワークグループ、共有リソース、NICアドレス、OSバージョン、ウェブサイト、サブドメイン、ミドルウェア、オープンサービス、ルーター、スイッチ、データベース、プリンターなどを迅速に取得。MS17010、Zimbra、Exchangeなどの多数の高危脆弱性検出モジュールを搭載。

フィッシングツールおよび情報収集ツール

Villainは、複数のリバースTCPおよびHoaxShellベースのシェルを処理できる高レベルなステージ0/1 C2フレームワークであり、追加機能（コマンド、ユーティリティ）でその機能を強化し、接続された兄弟サーバー（異なるマシンで実行されているVillainインスタンス）間で共有することができます。

Rustを用いた攻撃的セキュリティの応用 - https://kerkour.com/black-hat-rust

Bug Bounty、Pentest、Red Teamingのためのセキュリティツール。

📡 サイバーセキュリティの専門家、研究者、バグバウンティハンター向けのOSINTツールの包括的なコレクション。トピック：情報収集、リバースサーチ、レッドチーム、トラスト＆セーフティ、AI。

Snoop — オープンソースインテリジェンス（OSINT）ツール

Patatorは、モジュール設計と柔軟な使用が可能な多目的ブルートフォースツールです。

自動 SSRF ファザーおよび悪用ツール

ペネトレーションテスターおよびセキュリティ研究者向けの ArchLinux ベースのディストリビューション