pentest

PWK コースと OSCP 試験の学習を支援するチートシート「JustTryHarder」（PayloadAllTheThings にインスパイア）

エンドポイント保護やアプリケーションホワイトリストの回避に焦点を当てた、Web アプリケーションベースのポストエクスプロイトツール

Webアプリケーションセキュリティのためのバグ報奨金テクニック、有用なペイロード、バイパス手法

Flask セッションクッキーのデコーダーおよびエンコーダー

セキュリティ研究グループ（別名ハッカー）The Hacker's Choiceのすべてのリリース

onedrive ユーザー列挙 - 有効な o365 ユーザーを列挙するためのペネトレーションテストツール

初心者向けのAI/MLペネトレーションテストロードマップ

ターゲットドメインに対してGoogleハッキングクエリを自動的に実行する

ペネトレーションテストおよびバグバウンティのノート、チートシート、エシカルハッカー・ホワイトハット・CTFプレイヤー向けガイド

イベント駆動型ペネトレーションテストスキャナー

ペネトレーションテストに関するノート、リソース、スクリプト集

情報セキュリティに関するナレッジコレクション

ペネトレーションテストに役立つチートシート集

docx、odt、pptx、xlsx ファイルに XXE および XSS ペイロードを埋め込むツール (oxml_xxe の強化版)

Pythonの組み込みモジュールを利用してSUIDバイナリを列挙し、デフォルトのバイナリとカスタムバイナリを分離し、GTFO Binsのリポジトリと照合して自動エクスプロイトを行う、カラー表示対応のスタンドアロンPythonスクリプト

オープンリダイレクトのペイロード集

Azure Identity を試すための小さなツール - Azure および Entra ID ラボ作成ツール。ブログ: https://medium.com/@iknowjason/sentinel-for-purple-teaming-183b7df7a2f4

自動車／Android／ファームウェア／コードセキュリティテストツールセット

GTFOBinsを使用した、設定ミスのある権限、sudo、suidバイナリに対する自動特権昇格

Overlord - レッドチームインフラストラクチャ自動化

高速なディレクトリのスキャンおよびスクレイピングツール

レッドチーム向けの優れたWindowsフレームワーク、ライブラリ、ソフトウェア、リソースの厳選リスト

Red Team Toolkit - 物理セキュリティ、レッドチーム、および戦術的潜入の分野で一般的に使用されるツールの厳選リスト。

超高速なペネトレーションテストスイート

SIP ベースの VoIP システムを監査するための一連のツール

Rust で書かれた BloodHound Community Edition 用の Active Directory データインジェクター 🦀

ペネトレーションテスター向けの多機能ノート

レッドチーム演習向けののリバースシェルコレクション。

PentestCode - Multi-agent AI penetration testing system with persistent engagement state, strategic coordination, and parallel autonomous operations.

組織からドキュメントのメタデータをダウンロードして抽出するユーティリティ。この手法は、ドメイン、ユーザー名、ソフトウェア/バージョン番号、命名規則の特定に使用できます。