pentest-tool

Fornece comandos de uma linha que auxiliam em operações de teste de penetração, escalonamento de privilégios e muito mais

ODAT: Ferramenta de ataque a bancos de dados Oracle

Coleção de ferramentas incríveis de Pentest

ServerScan, uma ferramenta de varredura de rede e detecção de serviços de alta concorrência desenvolvida em Golang.

Ferramenta de detecção automática de SSTI com interface interativa

Inventário de ativos de mais de 800 programas públicos de bug bounty.

Ferramenta de enumeração do LinkedIn para extrair nomes válidos de funcionários de uma organização através de scraping em motores de busca.

🔐 Lockdoor Framework: Um framework de teste de penetração com recursos de segurança cibernética

C2 de teste de penetração, suporte a extensões Lua, domínio frontal/CDN, perfil personalizado, sRDI frontal, gerenciamento de arquivos, gerenciamento de processos, carregamento em memória, captura de tela, proxy reverso e gerenciamento de grupos.

Enumerador de nuvem incrível

Uma ferramenta OSINT para descobrir contas sociais vinculadas e e-mails associados em várias plataformas usando um único nome de usuário.

Versão modificada baseada no ARL-V2.6.2

:key: Identificador de tipo de hash (CLI e lib)

Um computador literal do tamanho de um cartão de crédito com display E-Paper, ESP32 e NFC.

Kit de ferramentas de hacking

Ferramenta de enumeração de subdomínios e alvos construída para testes de segurança ofensiva

HackGPT Enterprise é uma plataforma de teste de penetração baseada em IA, pronta para produção e nativa da nuvem, projetada para equipes de segurança corporativa. Combina IA avançada, aprendizado de máquina, arquitetura de microsserviços e estruturas de segurança abrangentes para fornecer avaliações de cibersegurança de nível profissional.

WeirdAAL (Biblioteca de Ataque AWS).

⚡ Realize a enumeração de subdomínios usando os logs de transparência de certificados do Censys.

JustTryHarder, um guia de consulta rápida que o ajudará no curso PWK e no exame OSCP. (Inspirado em PayloadAllTheThings)

Rustcat(rcat) - O listener de portas e Reverse shell moderno

Todos os lançamentos do grupo de pesquisa de segurança (também conhecido como hackers) The Hacker's Choice.

Coleção de ferramentas Weakpass para força bruta e quebra de hash

Payloads para Open Redirect

👻Impost3r -- Um ladrão de senhas para linux

Ferramenta gratuita de pentesting do Active Directory para Linux. Automatiza enumeração de AD e LDAP, Kerberoasting, ASREPRoast, password spraying, ADCS/ESC1, DCSync, RBCD, gMSA, shadow credentials, relay NTLM e despejo de credenciais em 104 técnicas, mapeando caminhos de ataque compatíveis com BloodHound para Domain Admin. Relatórios NIS2 / ISO 27001. Sem necessidade de Windows.

Overlord - Automação de infraestrutura de Red Teaming

Ferramenta rápida de varredura e extração de diretórios

🧿 AutorizePro é um plugin do Burp Suite poderoso para detecção de falhas de controle de acesso. Ao adicionar análise assistida por IA e otimizar ainda mais a lógica de detecção, ele reduz significativamente a taxa de falsos positivos e aumenta a eficiência na detecção de vulnerabilidades.

Ferramenta simples de injeção de teclas para Windows e Linux que exfiltra dados de WiFi armazenados (SSID e senha).