pentest-tools

自動化滲透測試與攻擊面管理平台。偵測、掃描、利用、報告——內建 600 多項漏洞、90 多項整合、超過 10,000 項偵測。

紅隊 / 滲透測試的工具與技術

網路執行工具

無人機滲透測試框架控制台

資產發現與識別工具。快速識別 Web 指紋資訊，定位資產類型。輔助紅隊快速定位目標資產資訊，輔助藍隊發現疑似脆弱點。

新一代的 enum4linux（Windows/Samba 列舉工具），具備 JSON/YAML 匯出等額外功能。針對安全專業人員與 CTF 玩家設計。

暴力破解攻擊一體化工具包

:key: 雜湊類型識別工具（CLI 與程式庫）

JustTryHarder，一本能協助你通過 PWK 課程與 OSCP 考試的密技清單。（靈感來自 PayloadAllTheThings）

一個獨立的 python 指令碼，利用 python 內建模組來列舉 SUID 二進位檔、區分預設與自訂二進位檔、與 GTFO Bin's 儲存庫中的二進位檔進行交叉比對並自動進行漏洞利用，全部帶有色彩！( ͡~ ͜ʖ ͡°)

CTF 撰寫文檔、滲透測試主題、指南與筆記的集合。筆記彙整自多個來源以及我自己的實驗室研究。主題亦支援 OSCP、Active Directory、CRTE、eJPT 與 eCPPT。