pentest

ペネトレーションテストの練習ラボとして使用できる、脆弱性のあるアプリとシステムの厳選リスト。

セキュリティ監査に役立つ便利なツールを提供するFirefox/Burp拡張機能「PwnFox」

LuaN1aoAgent は、グラフベースの認知推論によって駆動される完全自律型の AI ペネトレーションテストエージェントです。

Vcenter 総合ペネトレーションおよびエクスプロイトツールキット

OffSec OSINT ペンテスト/レッドチームツール

教育目的でコンパイルされた、AV回避を達成するためのPowerShellスクリプトの手動難読化に関するテクニック、例、および少量の理論のコレクション。このリポジトリの内容は、オンラインの読書資料やラボ・ペネトレーションテストでの試行錯誤を含む個人的な研究の結果です。

一般的な機密 API、DevOps 内部構造、フレームワークの設定、既知の設定ミス、重要な API などにリンクされた特別なパスのコレクション。Web コンテンツの検出の一部として使用し、高品質なエンドポイントやクイックウィンをパッシブにスキャンできます。

iOS プラットフォームでクラスや関数のトレースを容易に行い、メソッドの戻り値を変更できるツール。

Rust で書かれた BloodHound Legacy 用の Active Directory データインジェクター 🦀

bypass-url-parser

null安全性解析をはじめとする静的解析チェックを駆動するための、完全に仕様化されたアノテーションの成果物。

暗号化トラフィックのテストを平文のテストと同じくらいシンプルかつ効率的に行うための Burp プラグイン。

レッドチームのオペレーションセキュリティ向けステルスリダイレクター

Jok3r v3 BETA 2 - ネットワークおよび Web ペネトレーションテスト自動化フレームワーク

カスタムテンプレート、プロジェクト追跡、顧客ダッシュボード、クライアント管理ツールを備えた自動ペネトレーションテストレポート作成。セキュリティワークフローを簡単に効率化！

Microsoft O365 をターゲットとしたユーザー名列挙およびパスワードスプレー（パスワードスレイピング）ツール。

シェルコードの暗号化および難読化ツール

:key: ハッシュ型の識別ツール（CLIおよびライブラリ）。

ハッキングツールキット

APKHunt は、OWASP MASVS フレームワークに基づく Android アプリ向けの包括的な静的コード分析ツールです。主にモバイルアプリ開発者やセキュリティテスターを対象としていますが、誰でもコード内の潜在的なセキュリティ脆弱性を特定して対処するために使用できます。

SpiderSuite（Web セキュリティクローラー）のリリース、Wiki、ロードマップ

攻撃的セキュリティテスト向けに構築されたサブドメインおよびターゲット列挙ツール

ペネトレーションテストやシステム管理の最中に、LDAP オブジェクトの作成、削除、変更をリアルタイムで監視！

ハードウェアおよびIoTペネトレーションテスト用Wiki

自律型AIペネトレーションテストエージェント — リアルタイム偵察、脆弱性検出、および悪用オーケストレーション。Go + TypeScript。

JSファイルやページ内のAPIキーの漏洩を検出するためのツール

高速な WordPress プラグイン列挙ツール

ターゲットの Wi-Fi ネットワーク（2.4GHz および 5GHz）からすべてのデバイスを切断するデ認証攻撃ツール。WPA3 もサポート（PMF は未テスト）

evilwaf は、一般的な Web Application Firewall (WAF) の検出と回避を目的として設計されたペネトレーションテストツールです。

このガイドの目的は非常にシンプルで、サイバーセキュリティに関心を持つすべての人に、知識レベルを問わず Netlas.io を最大限に活用する方法を教えることです。