pentest-tools

Nền tảng kiểm thử xâm nhập tự động & quản lý bề mặt tấn công. Trinh sát, quét, khai thác, báo cáo — hơn 600 lỗ hổng khai thác, hơn 90 tích hợp, hơn 10K phát hiện.

Công cụ và kỹ thuật cho Red Team / Kiểm thử xâm nhập

Công cụ thực thi mạng

Console framework pentesting cho drone

Công cụ khám phá và nhận diện tài sản giúp nhanh chóng nhận diện thông tin dấu vân tay Web, xác định loại tài sản. Hỗ trợ đội đỏ (red team) nhanh chóng xác định thông tin tài sản mục tiêu, hỗ trợ đội xanh (blue team) phát hiện các điểm dễ tổn thương tiềm ẩn

Phiên bản thế hệ tiếp theo của enum4linux (một công cụ liệt kê Windows/Samba) với các tính năng bổ sung như xuất JSON/YAML. Dành cho các chuyên gia bảo mật và người chơi CTF.

Bộ công cụ toàn diện dành cho các cuộc tấn công BruteForce

Công cụ nhận dạng loại mã băm (CLI & thư viện)

JustTryHarder, tài liệu tóm tắt hỗ trợ bạn trong khóa học PWK và kỳ thi OSCP. (Lấy cảm hứng từ PayloadAllTheThings)

Một tập lệnh Python độc lập sử dụng các mô-đun tích hợp sẵn để liệt kê các tệp nhị phân SUID, phân loại tệp nhị phân mặc định và tùy chỉnh, đối chiếu chúng với kho lưu trữ GTFO Bin và tự động khai thác, tất cả đều có hỗ trợ hiển thị màu sắc.

Bộ sưu tập các bài viết CTF, chủ đề pentesting, hướng dẫn và ghi chú. Ghi chú được tổng hợp từ nhiều nguồn và nghiên cứu thực nghiệm của tôi. Các chủ đề cũng hỗ trợ OSCP, Active Directory, CRTE, eJPT và eCPPT.