pentest-tool

Cung cấp các lệnh một dòng (one-liner) hỗ trợ trong các hoạt động kiểm thử xâm nhập, leo thang đặc quyền và hơn thế nữa

ODAT: Công cụ tấn công cơ sở dữ liệu Oracle

Bộ sưu tập công cụ kiểm tra bảo mật (Pentest) tuyệt vời.

ServerScan là một công cụ quét mạng và phát hiện dịch vụ đồng thời cao được phát triển bằng Golang.

Công cụ phát hiện SSTI tự động với giao diện tương tác

Kiểm kê tài sản của hơn 800 chương trình bug bounty công khai.

Công cụ liệt kê LinkedIn để trích xuất tên nhân viên hợp lệ từ một tổ chức thông qua việc cạo dữ liệu từ công cụ tìm kiếm

🔐 Lockdoor Framework : Một framework kiểm thử xâm nhập với các tài nguyên An toàn Mạng

Kiểm thử xâm nhập C2, hỗ trợ mở rộng plugin Lua, domain fronting/CDN, profile tùy chỉnh, sRDI phía trước, quản lý tệp, quản lý tiến trình, nạp bộ nhớ, chụp ảnh màn hình, proxy ngược, quản lý nhóm.

Công cụ liệt kê tài nguyên đám mây tuyệt vời

Công cụ OSINT để khám phá các tài khoản mạng xã hội liên kết và email liên quan trên nhiều nền tảng bằng một tên người dùng duy nhất

Phiên bản được chỉnh sửa dựa trên ARL-V2.6.2

Công cụ nhận dạng loại mã băm (CLI & thư viện)

Bộ công cụ hack

Một máy tính có kích thước bằng thẻ tín dụng theo đúng nghĩa đen với màn hình E-Paper, ESP32 và NFC.

Công cụ liệt kê tên miền phụ và mục tiêu được xây dựng cho kiểm thử bảo mật tấn công

HackGPT Enterprise là nền tảng kiểm thử xâm nhập hỗ trợ bởi AI, chuẩn cloud-native, sẵn sàng cho môi trường sản xuất, được thiết kế cho các đội ngũ bảo mật doanh nghiệp. Nó kết hợp AI tiên tiến, học máy, kiến trúc microservices và các framework bảo mật toàn diện để cung cấp các đánh giá an ninh mạng cấp chuyên gia.

WeirdAAL (Thư viện tấn công AWS).

⚡ Thực hiện liệt kê tên miền phụ bằng cách sử dụng nhật ký minh bạch chứng chỉ từ Censys.

JustTryHarder, tài liệu tóm tắt hỗ trợ bạn trong khóa học PWK và kỳ thi OSCP. (Lấy cảm hứng từ PayloadAllTheThings)

Rustcat (rcat) - Trình lắng nghe cổng và Reverse shell hiện đại

Tất cả các bản phát hành của nhóm nghiên cứu bảo mật (còn gọi là hacker) The Hacker's Choice.

Bộ công cụ Weakpass dùng cho tấn công vét cạn (bruteforce) và bẻ khóa mã băm (hashcracking).

A cross platform C2/post-exploitation framework.

Các payload Open Redirect

👻Impost3r -- Công cụ đánh cắp mật khẩu trên Linux

Công cụ kiểm thử xâm nhập Active Directory miễn phí cho Linux. Tự động hóa liệt kê AD và LDAP, Kerberoasting, ASREPRoast, password spraying, ADCS/ESC1, DCSync, RBCD, gMSA, shadow credentials, NTLM relay và trích xuất thông tin xác thực với 104 kỹ thuật, ánh xạ các đường tấn công tương thích với BloodHound đến Domain Admin. Hỗ trợ báo cáo NIS2 / ISO 27001. Không cần Windows.

Overlord - Tự động hóa cơ sở hạ tầng Red Teaming

Công cụ quét và thu thập dữ liệu thư mục tốc độ cao

🧿 AutorizePro là một plugin Burp mạnh mẽ để phát hiện lỗi phân quyền, giúp giảm đáng kể tỷ lệ dương tính giả và nâng cao hiệu quả phát hiện lỗ hổng thông qua phân tích hỗ trợ bởi AI và tối ưu hóa logic phát hiện.