pentest-tool

ペネトレーションテストや特権昇格などの作業に役立つワンライナーを提供する。

ODAT: Oracle Database Attacking Tool

ペネトレーションテストツールの素晴らしいコレクション

Golangで開発された高並行ネットワークスキャンおよびサービス検出ツール「ServerScan」

インタラクティブなインターフェースを備えた自動 SSTI 検出ツール

800以上の公開バグ報奨金プログラムの資産インベントリ。

検索エンジンのスクレイピングを通じて組織から有効な従業員名を抽出するLinkedIn列挙ツール

🔐 Lockdoor Framework: サイバーセキュリティリソースを備えたペネトレーションテストフレームワーク

ペネトレーションテスト C2、Lua プラグイン拡張、ドメインフロントing/CDN 接続、カスタムプロファイル、フロント sRDI、ファイル管理、プロセス管理、メモリロード、スクリーンショット、リバースプロキシ、グループ管理をサポート

素晴らしいクラウド列挙ツール

🔍 単一のユーザー名を使用して複数のプラットフォームにわたるリンクされたソーシャルアカウントと関連メールアドレスを検出するための OSINT ツール。

ARL-V2.6.2 をベースに修正されたバージョン

:key: ハッシュ型の識別ツール（CLIおよびライブラリ）。

ハッキングツールキット

E-Paperディスプレイ、ESP32、NFCを搭載したクレジットカードサイズの小型コンピューター

攻撃的セキュリティテスト向けに構築されたサブドメインおよびターゲット列挙ツール

HackGPT Enterpriseは、エンタープライズセキュリティチーム向けに設計された、本番環境に対応するクラウドネイティブなAI駆動型ペネトレーションテストプラットフォームです。高度なAI、機械学習、マイクロサービスアーキテクチャ、および包括的なセキュリティフレームワークを組み合わせて、プロフェッショナルグレードのサイバーセキュリティ評価を提供します。

⚡ Censysの証明書透明性ログを使用してサブドメイン列挙を実行する

WeirdAAL (AWS Attack Library)

PWK コースと OSCP 試験の学習を支援するチートシート「JustTryHarder」（PayloadAllTheThings にインスパイア）

Rustcat(rcat) - モダンなポートリスナーおよびリバースシェル

セキュリティ研究グループ（別名ハッカー）The Hacker's Choiceのすべてのリリース

総当たり攻撃およびハッシュクラッキングのための Weakpass ツールコレクション

A cross platform C2/post-exploitation framework.

オープンリダイレクトのペイロード集

👻Impost3r -- Linux用パスワード窃取ツール

Linux向けの無料のActive Directoryペネトレーションテストツール。ADおよびLDAP列挙、Kerberoasting、ASREPRoast、パスワードスプレー、ADCS/ESC1、DCSync、RBCD、gMSA、シャドウクレデンシャル、NTLMリレー、クレデンシャルダンプなど104のテクニックを自動化し、BloodHound互換の攻撃パスをDomain Adminまでマッピングします。NIS2 / ISO 27001レポート生成。Windowsは不要です。

Overlord - レッドチームインフラストラクチャ自動化

高速なディレクトリのスキャンおよびスクレイピングツール

AutorizePro は強力な権限昇格検知 Burp プラグインです。AI 補助分析の追加と検知ロジックのさらなる最適化により、誤検知率を大幅に削減し、権限昇格脆弱性の検知効率を向上させます。