enumeration

Danh sách các payload hữu ích và kỹ thuật vượt qua (bypass) cho Bảo mật Ứng dụng Web và Pentest/CTF

PEASS - Bộ kịch bản leo thang đặc quyền tuyệt vời (có màu sắc)

Bản đồ hóa bề mặt tấn công chuyên sâu và phát hiện tài sản.

Trình quét đường dẫn web

Công cụ và kỹ thuật cho Red Team / Kiểm thử xâm nhập

Một công cụ khám phá nội dung đệ quy nhanh, đơn giản được viết bằng Rust.

Bảng hướng dẫn chứa các phương pháp liệt kê và tấn công phổ biến cho Windows Active Directory.

Giám sát các tiến trình Linux mà không cần quyền root.

Một công cụ bảo mật tấn công hiệu suất cao dùng để trinh sát và quét lỗ hổng bảo mật

Các tập lệnh Bash và Python tùy chỉnh dùng để tự động hóa các tác vụ kiểm thử thâm nhập (penetration testing) bao gồm trinh sát, quét, liệt kê và tạo payload độc hại bằng Metasploit. Dùng cho Kali Linux và Ubuntu.

Công cụ tự động liệt kê cơ sở dữ liệu NoSQL và khai thác ứng dụng web.

Bảng tài liệu tóm tắt chứa các phương pháp liệt kê và tấn công phổ biến cho Windows Active Directory.

Sudomy là công cụ liệt kê tên miền phụ để thu thập subdomain và phân tích tên miền thực hiện trinh sát tự động (recon) phục vụ săn lỗi / kiểm thử xâm nhập

linWinPwn là một script bash giúp tối ưu hóa việc sử dụng nhiều công cụ Active Directory

Thư viện enumeration đơn giản, dễ mở rộng và mạnh mẽ cho Laravel.

Ghi chú và thử nghiệm RedTeam/Pentest được kiểm tra trên một số cơ sở hạ tầng liên quan đến các dự án chuyên nghiệp.

WADComs là một bảng tra cứu tương tác, chứa danh sách được tuyển chọn các công cụ bảo mật tấn công và các lệnh tương ứng, được sử dụng cho môi trường Windows/AD.

Phiên bản thế hệ tiếp theo của enum4linux (một công cụ liệt kê Windows/Samba) với các tính năng bổ sung như xuất JSON/YAML. Dành cho các chuyên gia bảo mật và người chơi CTF.

Bộ sưu tập các câu lệnh một dòng dành cho việc săn lỗi (bug bounty).

Công cụ liệt kê LinkedIn để trích xuất tên nhân viên hợp lệ từ một tổ chức thông qua việc cạo dữ liệu từ công cụ tìm kiếm

Liệt kê Docker, Leo thang đặc quyền và Thoát container (DEEPCE)

Công cụ bảo mật để tìm kiếm các tệp đáng chú ý trong S3 Buckets

Dễ dàng biến các ứng dụng dòng lệnh đơn luồng thành ứng dụng đa luồng hiệu suất cao với sự hỗ trợ của CIDR và glob.

Công cụ tự động hóa liệt kê các tên miền phụ, sau đó lọc ra các tham số xss, sqli, open redirect, lfi, ssrf và rce rồi quét các lỗ hổng.

Công cụ thu thập thông tin - Liệt kê DNS / Tên miền phụ / Cổng / Thư mục

Bản chuyển đổi Wappalyzer (phát hiện các công nghệ được sử dụng trên trang web) để tự động hóa việc quét hàng loạt.

Tóm tắt chứng chỉ hacker mũ trắng dưới dạng gạch đầu dòng

Công cụ liệt kê tên người dùng và tấn công rải mật khẩu (password spraying) hướng tới Microsoft O365.

Công cụ liệt kê tự động dựa trên các công cụ mã nguồn mở

Công cụ liệt kê tên miền phụ và mục tiêu được xây dựng cho kiểm thử bảo mật tấn công