penetration-testing-tools

Hệ thống AI Agents hoàn toàn tự động có khả năng thực hiện các tác vụ kiểm thử xâm nhập phức tạp

Trình quét web thế hệ mới

Modlishka. Reverse Proxy.

📦 Đơn giản hóa việc kiểm thử bảo mật cho K8s, Docker và Containerd.

Villain là một framework C2 cấp độ cao stage 0/1 có thể xử lý nhiều reverse TCP và shell dựa trên HoaxShell, nâng cao tính năng của chúng với các chức năng bổ sung (lệnh, tiện ích) và chia sẻ chúng giữa các máy chủ đồng cấp được kết nối (các phiên bản Villain chạy trên các máy khác nhau).

Dựa trên AI Agent + chuỗi công cụ MCP + điều phối kỹ năng thâm nhập, kết hợp với các mô hình ngôn ngữ lớn, đầu vào ngôn ngữ tự nhiên → tự động hoàn thành toàn bộ quy trình Thu thập thông tin → Phát hiện lỗ hổng → Khai thác lỗ hổng → Tạo báo cáo.

Tự động hóa nhận thức tình huống cho các bài kiểm tra xâm nhập đám mây.

Kiểm thử xâm nhập tự động sử dụng bầy đàn AI agent. Điều phối các chuyên gia trinh sát, phân clasificación, khai thác và lập báo cáo với lý luận ReAct — hỗ trợ chế độ săn lỗi (bug bounty), giám sát liên tục và CTF. Được xây dựng bằng Go, Claude API và hơn 7 công cụ bảo mật gốc.

Công cụ phát hiện SSTI tự động với giao diện tương tác

Reverse shell dựa trên SSH

NeuroSploit là một framework kiểm thử xâm nhập tiên tiến được hỗ trợ bởi AI, thiết kế để tự động hóa và tăng cường các khía cạnh khác nhau của hoạt động bảo mật tấn công.

Công cụ bảo mật web DudeSuite

LuaN1aoAgent là một tác nhân kiểm thử xâm nhập do AI điều khiển hoàn toàn, dựa trên lý luận nhận thức dạng đồ thị. Được phát triển bởi Nhóm Nghiên cứu Tấn công & Phòng thủ Thông minh, dẫn đầu bởi Giáo sư Lu Hui và Tian Zhihong tại lớp Fang, Đại học Quảng Châu.

Web Cache Vulnerability Scanner là một công cụ CLI dựa trên Go để kiểm tra lỗi ngộ độc bộ nhớ đệm web (web cache poisoning). Nó được phát triển bởi Hackmanit GmbH (http://hackmanit.de/).

SSH server liên kết tĩnh với tính năng reverse shell dành cho các cuộc thi CTF và tương tự

Công cụ kiểm thử thâm nhập bảo mật web đa năng dựa trên Python-Django, bao gồm quét lỗ hổng, quét cổng, nhận diện dấu vân tay, quét thư mục, quét trang web phụ và quét tên miền.

JustTryHarder, tài liệu tóm tắt hỗ trợ bạn trong khóa học PWK và kỳ thi OSCP. (Lấy cảm hứng từ PayloadAllTheThings)

Một công cụ tự động hóa quét các tên miền phụ, kiểm tra chiếm quyền tên miền phụ, sau đó lọc ra các tham số điểm tiêm nhiễm XSS, SSTI, SSRF và nhiều hơn nữa, đồng thời tự động quét các lỗ hổng bảo mật dễ khai thác.

Spoofy là một chương trình kiểm tra xem danh sách các tên miền có thể bị giả mạo dựa trên bản ghi SPF và DMARC hay không.

Ghi chú, bảng tra cứu và hướng dẫn về Pentesting và Bug Bounty dành cho Ethical Hacker, Whitehat Pentesters và người chơi CTF.

Một tiện ích dòng lệnh được thiết kế để khám phá các URL của một tên miền theo cách đơn giản và hiệu quả. Công cụ này thu thập thông tin từ nhiều nguồn thụ động, nghĩa là nó không tương tác trực tiếp với mục tiêu mà chỉ thu thập dữ liệu đã có sẵn công khai.

Bộ sưu tập các bảng tra cứu (cheat sheets) hữu ích cho pentesting

Trình quản lý Webshell thế hệ mới, tương thích với PHP webshell của AntSword và Behinder

PentestCode - Multi-agent AI penetration testing system with persistent engagement state, strategic coordination, and parallel autonomous operations.

Tạo báo cáo kiểm thử xâm nhập và cộng tác đánh giá