pentest-tools

自動化されたペネトレーションテストおよび攻撃対象領域管理プラットフォーム。偵察、スキャン、エクスプロイト、レポート作成 — 600以上のエクスプロイト、90以上の統合、10K以上の検出。

レッドチーム/ペネトレーションテストのためのツールとテクニック

Network Execution Tool

ドローンペネトレーションテストフレームワークのコンソール

アセットの発見と識別ツール。Web の指紋情報を素早く識別し、アセットの種類を特定する。レッドチームがターゲットのアセット情報を素早く特定するのを助け、ブルーチームが疑わしい脆弱なポイントを発見するのを支援する

JSON/YAML エクスポートなどの追加機能を備えた次世代版 enum4linux（Windows/Samba 列挙ツール）。セキュリティ専門家や CTF プレーヤー向け。

総当たり攻撃（ブルートフォース）用のオールインワンツールキット

:key: ハッシュ型の識別ツール（CLIおよびライブラリ）。

PWK コースと OSCP 試験の学習を支援するチートシート「JustTryHarder」（PayloadAllTheThings にインスパイア）

Pythonの組み込みモジュールを利用してSUIDバイナリを列挙し、デフォルトのバイナリとカスタムバイナリを分離し、GTFO Binsのリポジトリと照合して自動エクスプロイトを行う、カラー表示対応のスタンドアロンPythonスクリプト

CTF の write-up、ペネトレーションテストのトピック、ガイド、ノートのコレクション。複数のソースと自身のラボ研究からまとめたノート。OSCP、Active Directory、CRTE、eJPT、eCPPT のトピックもサポートしています。