pentest-tool

Webパススキャナー

ブラウザデータを抽出し復号化。複数のデータ型をサポートし、様々なOS（macOS、Windows、Linux）で実行可能。

hydra

自動化されたペネトレーションテストおよび攻撃対象領域管理プラットフォーム。偵察、スキャン、エクスプロイト、レポート作成 — 600以上のエクスプロイト、90以上の統合、10K以上の検出。

httpxは、retryablehttpライブラリを使用して複数のプローブを実行できる、高速で多目的なHTTPツールキットです。

OneForAllは強力なサブドメイン収集ツールです。

reconFTWは、スキャンを実行し脆弱性を発見するために最適なツール群を実行することで、ターゲットドメインに対して自動化された偵察（recon）を実行するように設計されたツール。

ADBとMetasploit-Frameworkを使用してAndroidデバイスをリモートでエクスプロイトし、Meterpreterセッションを取得するためのオールインワンハッキングツール

公式リポジトリ vuls Scan: 15000以上のPoC; 23種類のアプリケーションパスワードクラック; 7000以上のWebフィンガープリント; 146のプロトコルと90000以上のルールによるポートスキャン; Fuzz、HW、素晴らしいBugBounty( ͡° ͜ʖ ͡°)...

Network Execution Tool

ffffffff0x チームが維持するセキュリティ知識フレームワーク。内容はWebセキュリティ、産業制御システムセキュリティ、フォレンジック、インシデント対応、ブルーチームの施設展開、ポストペネトレーション、Linuxセキュリティ、各種ターゲットマシンWritupなどを含む。

TUNインターフェースを使用する、高度でありながらシンプルなトンネリング/ピボットツール。

偵察および脆弱性スキャン用の高性能な攻撃的セキュリティツール

Burpsuiteのプラグイン（ストア以外）、記事、使用テクニックの収集（本プロジェクトではBurpsuiteのクラックファイルは提供していません。必要な場合はブログmrxn.netからダウンロードしてください）。

Windows用権限昇格列挙スクリプト

内部Windowsペネトレーションテスト / ADセキュリティ向けの自動化ツール

ミニマルなコマンドライン知識ベースマネージャー

👻Stowaway -- ペンテスター向けマルチホッププロキシツール

DirBuster、Dirsearch、cansina、御剣よりも強力な高度なウェブディレクトリおよびファイルスキャンツール。

Censys のインターネット全体のスキャンデータを使用して、CloudFlare の背後にあるウェブサイトのオリジンサーバーを特定する

オールインワン Web 偵察ツール

レッドチーム・ブルーチームおよび護網に関連するツールと資料、メモリシェルコード（cs+msf）およびメモリトロイの木馬の検出・駆除ツール

SSRF（サーバーサイドリクエストフォージェリ）のテストリソース

Unix系システムのsudoプログラムにおける権限昇格の脆弱性を悪用するように設計されたツール。sudoの設定ミスや不具合を利用してシステム上の特権を獲得し、通常のユーザーが実質的にrootユーザーとしてコマンドを実行できるようにします。

linWinPwn は、多数の Active Directory ツールの使用を効率化する bash スクリプトです。

アセットの発見と識別ツール。Web の指紋情報を素早く識別し、アセットの種類を特定する。レッドチームがターゲットのアセット情報を素早く特定するのを助け、ブルーチームが疑わしい脆弱なポイントを発見するのを支援する

レッドチーム／ブルーチーム環境の自動デプロイツール

管理者権限なしでローカルネットワーク上のデバイスの帯域幅を監視、分析、制限するツール

Guardianは、Google GeminiとLangChainを活用してインテリジェントなステップ・バイ・ステップのペネトレーションテストワークフローをオーケストレーションし、倫理的ハッキングの基準を維持する、本番環境に対応したAI駆動のペネトレーションテスト自動化CLIツールです。

基礎研究向け、自動化ツールや手動での情報収集に使える脆弱性パラメータ上位25選。🛡️⚔️🧙