pentest-tools

Plataforma automatizada de testes de penetração e gerenciamento de superfície de ataque. Reconhecimento, varredura, exploração e relatórios — mais de 600 exploits, 90 integrações e 10 mil detecções.

Ferramentas e técnicas para Red Team / Testes de Penetração

A ferramenta de execução de rede (Network Execution Tool).

Console de framework para pentesting de drones

Ferramentas de descoberta e identificação de ativos para identificar rapidamente impressões digitais da Web e localizar tipos de ativos. Auxilia o Red Team a localizar rapidamente informações de ativos alvo e o Blue Team a descobrir possíveis pontos vulneráveis.

Uma versão de próxima geração do enum4linux (ferramenta de enumeração Windows/Samba) com recursos adicionais como exportação JSON/YAML. Voltado para profissionais de segurança e jogadores de CTF.

Kit de ferramentas tudo-em-um para ataques de força bruta

:key: Identificador de tipo de hash (CLI e lib)

JustTryHarder, um guia de consulta rápida que o ajudará no curso PWK e no exame OSCP. (Inspirado em PayloadAllTheThings)

Um script Python autônomo que utiliza módulos nativos do python para enumerar binários SUID, separar binários padrão de binários personalizados, cruzar esses dados com o repositório GTFO Bin's e explorá-los automaticamente, tudo com cores! ( ͡~ ͜ʖ ͡°)

Uma coleção de write-ups de CTF, tópicos de pentest, guias e notas. Notas compiladas de várias fontes e de minha própria pesquisa em laboratório. Os tópicos também suportam OSCP, Active Directory, CRTE, eJPT e eCPPT.