hackthebox

:arrow_up: :skull_and_crossbones: :fire: 透過利用低懸果實（如 gtfobins、pwnkit、dirty pipe、+w docker.sock）自動化 Linux 權限提升

Linux 的枚舉工具，用於滲透測試與 CTF，支援多級詳細程度

專為攻擊性安全專業人員打造的可自訂且強大的滲透測試報告平台。輕鬆簡化、自訂並自動化您的滲透測試報告。

📜 又一個字典檔集合

Penelope Shell 處理常式

🔗 不知道是什麼類型的雜湊值？Name That Hash 可以辨識雜湊類型！🤖 識別 MD5、SHA256 等 300 多種雜湊 ☄ 附帶精美的網頁應用程式 🔥

新一代的 enum4linux（Windows/Samba 列舉工具），具備 JSON/YAML 匯出等額外功能。針對安全專業人員與 CTF 玩家設計。

一個執行反向查詢的虛擬主機掃描器，可與 pivot 工具搭配使用、偵測 catch-all 情境、處理萬用字元、別名與動態預設頁面。

:key: 雜湊類型識別工具（CLI 與程式庫）

使用 AI 結合基準測試模型的自主權限提升

CTF 速查表，以及我參與過的部分資安 CTF 競賽的解題報告與檔案

使用 GTFOBins 對設定錯誤的 capabilities、sudo 與 suid 二進位檔進行自動權限提升。

CTF 撰寫文檔、滲透測試主題、指南與筆記的集合。筆記彙整自多個來源以及我自己的實驗室研究。主題亦支援 OSCP、Active Directory、CRTE、eJPT 與 eCPPT。

輕量級 URL 模糊測試與爬蟲工具：發掘 Web 伺服器中未公開的檔案、目錄與 VHOST