ペネトレーションテスト

the-art-of-hacking/h4cker

サイバーセキュリティリソース、ラボ、トレーニング教材の厳選コレクション。倫理的ハッキング、ペネトレーションテスト、エクスプロイト開発、リバースエンジニアリング、DFIR、AIセキュリティをカバーしています。

trimstray/the-book-of-secret-knowledge

インスピレーションを与えるリスト、マニュアル、チートシート、ブログ、ハック、ワンライナー、cli/webツールなどのコレクション。

sherlock-project/sherlock

ソーシャルネットワーク全体でユーザー名からソーシャルメディアアカウントを追跡する

z4nzu/hackingtool

情報収集、Web＆ワイヤレス攻撃、フィッシング、エクスプロイト、フォレンジック、クラウドセキュリティを含む20カテゴリにわたる185以上のツールを集約したオールインワンのペネトレーションテスティングツールキット。

rapid7/metasploit-framework

オープンソースのエクスプロイテーションフレームワークで、ペネトレーションテスト、脆弱性検証、ネットワークやアプリケーションにわたるセキュリティ研究のためのモジュラー型ペイロード、エンコーダー、および補助システムを備えています。

fatedier/frp

NATやファイアウォールの背後にあるローカルサーバーをインターネットに公開するための高速リバースプロキシ。

swisskyrepo/payloadsallthethings

Webアプリケーションセキュリティおよびペンテスト/CTFのための有用なペイロードとバイパスのリスト

danielmiessler/seclists

セキュリティ評価のための厳選されたワードリスト集で、ペネトレーションテストや偵察に使用するユーザー名、パスワード、URL、ファジングペイロード、機密データパターンを含みます。

rustdesk/rustdesk

TeamViewerの代替として、セルフホスティングを目的としたオープンソースのリモートデスクトップアプリケーション。

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

mitmproxy/mitmproxy

ペネトレーションテスターとソフトウェア開発者のための、TLS対応のインタラクティブなインターセプトHTTPプロキシ。

sqlmapproject/sqlmap

自動SQLインジェクションおよびデータベース乗っ取りツール

openwrt/openwrt

組み込みデバイス向けLinuxオペレーティングシステム。書き込み可能なファイルシステム、パッケージ管理、ビルドフレームワークを備え、ルーター、IoTデバイス、ワイヤレスアクセスポイント向けのカスタムファームウェア作成を可能にし、完全なネットワークスタック制御を実現します。

nmap/nmap

高性能なネットワーク発見およびセキュリティ監査ツール。高度なポートスキャン、OS検出、サービスバージョン検出、スクリプト可能なNSEエンジンを備え、自動化された偵察と脆弱性評価を実現します。

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

vulhub/vulhub

Docker-Composeベースの事前構築済み脆弱性環境