hackthebox

:arrow_up: :skull_and_crossbones: :fire: 通过利用低悬果实（如 gtfobins、pwnkit、dirty pipe、+w docker.sock）自动化 Linux 权限提升

Linux 的枚举工具，用于渗透测试与 CTF，支持多级详细程度

专为攻击性安全专业人员打造的可定制且强大的渗透测试报告平台。轻松简化、定制并自动化您的渗透测试报告。

📜 又一个字典档集合

Penelope Shell 处理程序

🔗 不知道是什么类型的哈希值？Name That Hash 可以识别哈希类型！🤖 识别 MD5、SHA256 等 300 多种哈希 ☄ 附带精美的网页应用程序 🔥

新一代的 enum4linux（Windows/Samba 枚举工具），具有 JSON/YAML 导出等附加功能。面向安全专业人员和 CTF 玩家。

一个执行反向查询的虚拟主机扫描器，可与 pivot 工具搭配使用、检测 catch-all 情境、处理通配符、别名与动态默认页面。

:key: 哈希类型识别工具（CLI 与库）

使用 AI 结合基准测试模型的自主权限提升

CTF 速查表，以及我参与过的部分安全 CTF 竞赛的解题报告与文件

使用 GTFOBins 对配置错误的 capabilities、sudo 与 suid 二进制文件进行自动权限提升。

CTF 撰写文档、渗透测试主题、指南与笔记的集合。笔记汇整自多个来源以及我自己的实验室研究。主题亦支持 OSCP、Active Directory、CRTE、eJPT 与 eCPPT。

轻量级 URL 模糊测试与爬虫工具：发掘 Web 服务器中未公开的文件、目录与 VHOST