ペネトレーションテスト

rosesecurity/red-teaming-ttps

レッドチームと防御側の両方に役立つ技術、戦術、手順！

kelvinben/appinfoscanner

HW行動/レッドチーム/ペネトレーションテストチームを対象とした、モバイル端末（Android、iOS、WEB、H5、静的サイト）向けの情報収集スキャンツールです。ペネトレーションテストエンジニア、攻撃チームメンバー、レッドチームメンバーがモバイル端末や静的WEBサイトの重要な資産情報を迅速に収集し…

liamg/traitor

:arrow_up: :skull_and_crossbones: :fire: 低難度のターゲット（low-hanging fruit）を悪用した自動Linux権限昇格（privesc）、例：gtfobins、pwnkit、dirty pipe、+w docker.sock

21y4d/nmapautomator

バックグラウンドで実行できるスクリプト！

ticarpi/jwt_tool

:snake: JSON Web Tokenをテスト、調整、クラッキングするためのツールキット

redsiege/eyewitness

自動化されたWebスクリーンショットツール。偵察用途で、サイトのビジュアル、サーバーヘッダーを取得し、デフォルト認証情報を識別します。NmapやNessus XMLを含む複数の入力形式に対応。

madhuakula/kubernetes-goat

意図的に脆弱性を持たせたKubernetesクラスター環境で、実践的なセキュリティトレーニングを提供します。コンテナエスケープ、RBACの設定ミス、SSRF、FalcoとTetragonによるランタイムセキュリティをカバーする22以上のシナリオが含まれています。

blacklanternsecurity/writehat

Pythonで書かれたペンテスト報告ツール。 Microsoft Wordから自由になろう。

t3l3machus/hoaxshell

Windowsリバースシェルペイロードのジェネレーター兼ハンドラー。http(s)プロトコルを悪用して、ビーコン型のリバースシェルを確立します。

theporgs/exegol

多機能でコミュニティ主導のハッキング環境

trickest/wordlists

実際の情報セキュリティワードリスト、定期的に更新

rhinosecuritylabs/pacu

Amazon Web Services環境のセキュリティテスト用に設計されたAWSエクスプロイテーションフレームワーク。

pwntester/ysoserial.net

さまざまな.NETフォーマッター向けのデシリアライゼーション・ペイロード生成ツール

i-am-shodan/usbarmyknife

USB Army Knife – ペネトレーションテスターやレッドチーマーのための究極のクローズアクセスツール。

limerboy/impulse

💣 Impulse サービス拒否攻撃ツールキット

vaib25vicky/awesome-mobile-security

AndroidおよびiOSのセキュリティ関連の便利なものを一箇所にまとめる取り組み。すべての参考文献とツールはそれぞれの所有者に帰属します。私は単にそれを管理しているだけです。