hackthebox

Leo thang đặc quyền Linux tự động thông qua khai thác các lỗ hổng dễ tiếp cận như gtfobins, pwnkit, dirty pipe, +w docker.sock

Công cụ liệt kê Linux để kiểm thử xâm nhập và CTF với các mức độ chi tiết khác nhau

Nền tảng báo cáo kiểm tra xâm nhập mạnh mẽ và có thể tùy chỉnh dành cho các chuyên gia bảo mật tấn công. Đơn giản hóa, tùy chỉnh và tự động hóa các báo cáo pentest một cách dễ dàng.

📜 Lại thêm một bộ sưu tập danh sách từ ngữ (wordlists)

Trình xử lý vỏ Penelope

🔗 Không biết đây là loại mã băm nào? Name That Hash sẽ nhận dạng tên loại mã băm đó! 🤖 Nhận diện MD5, SHA256 và hơn 300 loại mã băm khác ☄ Đi kèm với ứng dụng web gọn gàng 🔥

Phiên bản thế hệ tiếp theo của enum4linux (một công cụ liệt kê Windows/Samba) với các tính năng bổ sung như xuất JSON/YAML. Dành cho các chuyên gia bảo mật và người chơi CTF.

Trình quét máy chủ ảo thực hiện tra cứu ngược, có thể dùng với công cụ pivot, phát hiện trường hợp catch-all, xử lý wildcard, bí danh và trang mặc định động.

Công cụ nhận dạng loại mã băm (CLI & thư viện)

Leo thang đặc quyền tự động sử dụng AI và các mô hình đánh giá hiệu năng.

Tài liệu tham khảo CTF cùng các bài giải và tệp tin cho một số cuộc thi bảo mật tôi đã tham gia.

Tự động leo thang đặc quyền cho các cấu hình sai capabilities, sudo và các tệp nhị phân suid sử dụng GTFOBins.

Bộ sưu tập các bài viết CTF, chủ đề pentesting, hướng dẫn và ghi chú. Ghi chú được tổng hợp từ nhiều nguồn và nghiên cứu thực nghiệm của tôi. Các chủ đề cũng hỗ trợ OSCP, Active Directory, CRTE, eJPT và eCPPT.

🔭 Công cụ fuzzer và spider URL nhẹ: Khám phá các tệp, thư mục và VHOST không công khai của máy chủ web