pentest-tools

自动化渗透测试与攻击面管理平台。侦测、扫描、利用、报告——内置 600 多项漏洞、90 多项集成、超过 10,000 项检测。

红队 / 渗透测试的工具与技术

网络执行工具

无人机渗透测试框架控制台

资产发现与识别工具。快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点。

新一代的 enum4linux（Windows/Samba 枚举工具），具有 JSON/YAML 导出等附加功能。面向安全专业人员和 CTF 玩家。

暴力破解攻击一体化工具包

:key: 哈希类型识别工具（CLI 与库）

JustTryHarder，一本能协助你通过 PWK 课程与 OSCP 考试的秘籍清单。（灵感来自 PayloadAllTheThings）

一个独立的 python 脚本，利用 python 内置模块来枚举 SUID 二进制文件、区分默认与自定义二进制文件、与 GTFO Bin's 仓库中的二进制文件进行交叉比对并自动进行漏洞利用，全部带有色彩！( ͡~ ͜ʖ ͡°)

CTF 撰写文档、渗透测试主题、指南与笔记的集合。笔记汇整自多个来源以及我自己的实验室研究。主题亦支持 OSCP、Active Directory、CRTE、eJPT 与 eCPPT。