ペネトレーションテスト

dana-at-cp/backdoor-apk

backdoor-apkは、任意のAndroid APKファイルにバックドアを追加するプロセスを簡素化するシェルスクリプトです。このシェルスクリプトの利用者は、Linux、Bash、Metasploit、Apktool、Android…

lefayjey/linwinpwn

BashスクリプトでActive Directoryツール群をラップし、LDAP、RPC、Kerberos、SMBを介した自動列挙、脆弱性チェック、エクスプロイト、パスワードダンプを実行します。

m0rtem/cloudfail

設定ミスのDNSや古いデータベースレコードを利用して、CloudFlareネットワークの背後にある隠れたIPアドレスを見つけます。

aircrack-ng/rtl8812au

RTL8812AU/21AUおよびRTL8814AUチップセット向けLinux/Androidカーネルドライバ。モニターモードとフレームインジェクションをサポートし、ワイヤレスセキュリティテストに対応。

netspi/microburst

Microsoft Azureのセキュリティを評価するためのスクリプト集

netspi/powerupsql

PowerUpSQL: SQL Server攻撃のためのPowerShellツールキット

guelfoweb/knockpy

ノック サブドメイン スキャン

gracenolan/notes

セキュリティエンジニア職向けの厳選された学習ノートと面接準備ガイド。ネットワーキング、ウェブセキュリティ、暗号、マルウェア解析、エクスプロイト、脅威モデリング、コーディングチャレンジを網羅。

voorivex/pentest-guide

OWASPに基づくペネトレーションテストガイド。テストケース、リソース、例を含む。

flipkart-incubator/astra

REST APIの自動セキュリティテスト

jiep/offensive-ai-compilation

Offensive AI を扱う厳選された有用なリソースのリスト。

six2dez/pentest-book

厳選されたペネトレーションテストWiki。日々更新されるテクニック、スクリプト、チェックリストを提供し、偵察、Web、クラウド、モバイル、ポストエクスプロイトをカバー。OSCPおよび実際のエンゲージメント向けに設計。

designativedave/androrat

Androidデバイス向けリモート管理ツール

dafthack/cloudpentestcheatsheets

このリポジトリには、クラウドプロバイダーを活用する組織のペンテストに関連するツールについて、私がまとめたチートシートのコレクションが含まれています。

rogandawes/p4wnp1_aloa

P4wnP1 A.L.O.A. by MaMe82は、Rapsberry Pi Zero Wを柔軟で低コストなペネトレーションテスト、レッドチーミング、物理的エンゲージメントのためのプラットフォーム、あるいは「A Little Offensive Appliance」に変えるフレームワークです。

helloexp/0day

各種CMS、各種プラットフォーム、各種システム、各種ソフトウェアの脆弱性のEXP、POC。このプロジェクトは継続的に更新されます。