pentest-tool

Trình quét đường dẫn web

Trích xuất và giải mã dữ liệu trình duyệt, hỗ trợ nhiều loại dữ liệu, có thể chạy trên nhiều hệ điều hành khác nhau (macOS, Windows, Linux).

hydra

Nền tảng kiểm thử xâm nhập tự động & quản lý bề mặt tấn công. Trinh sát, quét, khai thác, báo cáo — hơn 600 lỗ hổng khai thác, hơn 90 tích hợp, hơn 10K phát hiện.

httpx là một bộ công cụ HTTP nhanh và đa năng cho phép chạy nhiều probe bằng thư viện retryablehttp.

OneForAll là một công cụ thu thập subdomain mạnh mẽ.

reconFTW là công cụ được thiết kế để thực hiện trinh sát tự động trên một tên miền mục tiêu bằng cách chạy tập hợp các công cụ tốt nhất để quét và tìm kiếm lỗ hổng bảo mật

Một công cụ hacking tất cả trong một để khai thác từ xa các thiết bị Android sử dụng ADB và Metasploit-Framework nhằm lấy phiên Meterpreter.

Kho lưu trữ chính thức vuls Scan: 15000+ PoC; 23 loại bẻ khóa mật khẩu ứng dụng; 7000+ dấu vân tay Web; 146 giao thức và 90000+ quy tắc quét cổng; Fuzz, HW, BugBounty tuyệt vời ( ͡° ͜ʖ ͡°)...

Công cụ thực thi mạng

Khung kiến thức an toàn thông tin do đội ngũ ffffffff0x duy trì, nội dung bao gồm nhưng không giới hạn ở an toàn Web, an toàn hệ thống điều khiển công nghiệp (ICS), điều tra số, ứng cứu sự cố, triển khai hạ tầng Blue Team, hậu khai thác (post-exploitation), an toàn Linux và writeup các máy mục tiêu.

Một công cụ tạo đường hầm/pivoting nâng cao nhưng đơn giản, sử dụng giao diện TUN.

Một công cụ bảo mật tấn công hiệu suất cao dùng để trinh sát và quét lỗ hổng bảo mật

Bộ sưu tập các plugin Burpsuite (không chính thức), bài viết và mẹo sử dụng (dự án này không còn cung cấp tệp bẻ khóa Burpsuite)

Script liệt kê leo thang đặc quyền dành cho Windows

Tự động hóa cho kiểm thử xâm nhập Windows nội bộ / Bảo mật AD

Trình quản lý cơ sở tri thức dòng lệnh tối giản.

👻Stowaway -- Công cụ Proxy đa chặng dành cho các chuyên gia kiểm thử xâm nhập (pentesters)

Một công cụ quét tệp và thư mục web nâng cao, mạnh mẽ hơn DirBuster, Dirsearch, cansina và Yu Jian

Tìm máy chủ gốc của các trang web đứng sau CloudFlare bằng cách sử dụng dữ liệu quét toàn mạng internet từ Censys.

Công cụ trinh sát web tất cả trong một

Công cụ và tài liệu liên quan đến tấn công phòng thủ (Red-Blue Team) và bảo vệ mạng, shellcode trong bộ nhớ (cs+msf) và công cụ diệt webshell trong bộ nhớ

Tài nguyên kiểm thử SSRF (Server Side Request Forgery)

Công cụ được thiết kế để khai thác lỗ hổng leo thang đặc quyền trong chương trình sudo trên các hệ thống giống Unix. Nó tận dụng cấu hình sai hoặc lỗi cụ thể trong sudo để có được đặc quyền nâng cao trên hệ thống, cho phép người dùng thông thường thực thi lệnh dưới quyền root.

linWinPwn là một script bash giúp tối ưu hóa việc sử dụng nhiều công cụ Active Directory

Công cụ khám phá và nhận diện tài sản giúp nhanh chóng nhận diện thông tin dấu vân tay Web, xác định loại tài sản. Hỗ trợ đội đỏ (red team) nhanh chóng xác định thông tin tài sản mục tiêu, hỗ trợ đội xanh (blue team) phát hiện các điểm dễ tổn thương tiềm ẩn

Công cụ triển khai tự động hóa môi trường Red/Blue team

Công cụ giám sát, phân tích và giới hạn băng thông của các thiết bị trên mạng cục bộ mà không cần quyền quản trị

Guardian là một công cụ CLI tự động hóa kiểm thử xâm nhập tích hợp AI sẵn sàng cho môi trường production, tận dụng Google Gemini và LangChain để điều phối các quy trình kiểm thử xâm nhập thông minh, từng bước trong khi vẫn duy trì các tiêu chuẩn hacking đạo đức.

Dành cho các nghiên cứu cơ bản, top 25 tham số lỗ hổng hàng đầu có thể dùng trong các công cụ tự động hóa hoặc trinh sát thủ công. 🛡️⚔️🧙