#1😎 🔗 倫理的ハッキングとペネトレーションテストを学ぶためのあらゆる種類のリソースに関する素晴らしいリスト

DNS列挙スクリプト

このチートシートは、CTFプレイヤーと初心者を対象に、例を使って権限昇格の基礎を理解するためのものです。


Unicornは、PowerShellダウングレード攻撃を使用し、シェルコードをメモリに直接注入するためのシンプルなツールです。Matthew GraeberのPowerShell攻撃と、David Kennedy (TrustedSec) および Josh Kelly がDefcon…

ペネトレーションテスト向けの自律型AIレッドチームエージェント。13以上の専門エージェント、120以上のOWASPテストケース、MITRE ATT&CK統合を搭載。15以上のLLMプロバイダーとリモートツール実行に対応。

複数のマーシャラー(Jackson、XStream、SnakeYAML)用のペイロードジェネレーターと、リモートコード実行のためのJNDI参照間接化を備えたJava逆シリアル化の脆弱性悪用ツール。

reDuhの後継ツール。要塞Webサーバをpwnし、DMZ経由でSOCKSプロキシを作成。ピボットしてpwn。

機械学習とセキュリティに関するソースコード。

高度でありながらシンプルな、TUNインターフェースを使用したトンネリング/ピボッティングツールです。

Kerberosリレーおよび非制約委任の悪用ツールキット

プロジェクトが違います! http://github.com/sshuttle/sshuttle にアクセスしてください。

サイバースキルを合法的かつ安全に訓練できるハッキング環境のキュレーションリスト。

シンプルで高速なWebクローラー。Webアプリケーション内のエンドポイントやアセットを簡単かつ迅速に発見するために設計されています。

厳選されたOSCPリソースのリスト

proxychains - 任意のアプリケーションによって行われるすべてのTCP接続を、TORやその他のSOCKS4、SOCKS5、HTTP(S)プロキシなどのプロキシ経由で強制的に通すツール。対応認証タイプ: SOCKS4/5は"user/pass"、HTTPは"basic"。