ペネトレーションテスト

hslatman/awesome-industrial-control-system-security

産業制御システム（ICS）セキュリティに関連する厳選されたリソースのリスト。

x90skysn3k/brutespray

高速でマルチプロトコル対応の認証情報ブルートフォーサー。Nmap、Nessus、Nexposeの出力を解析し、30以上のプロトコルに対してデフォルトおよびカスタムの認証情報を自動的にテストします。

niklashigi/apk-mitm

🤖 Android APKファイルをHTTPSインスペクション用に自動的に準備するCLIアプリケーション

amlweems/xzbot

xzバックドア（CVE-2024-3094）に関するノート、ハニーポット、およびエクスプロイトデモ

httptoolkit/httptoolkit

HTTP Toolkitは、Windows、Linux、Mac上でHTTP(S)を使ったデバッグ、テスト、開発を行うための美しくオープンソースなツールです :tada: フィードバックや質問はこちらでissueを作成してください。

haccer/subjack

クラウドプロバイダ全体でCNAME、NS、AXFR、SPF、MX、SRV、および古いAレコードの脆弱性を検出する同時DNSテイクオーバースキャナー。マルチレベルのチェーン分析機能付き。

knownsec/pocsuite3

pocsuite3は、Knownsec 404 Teamによって開発されたオープンソースのリモート脆弱性検査フレームワークです。

owtf/owtf

複数のツールを統合したモジュール型侵入テストフレームワークで、OWASPテストガイド、PTES、NIST標準に準拠した自動化Webアプリケーションセキュリティ評価を実現します。

cube0x0/cve-2021-1675

PrintNightmare (CVE-2021-1675/CVE-2021-34527) の C# および Impacket 実装

splunk/attack_range

脆弱なインストルメント化されたローカルまたはクラウド環境を作成し、攻撃をシミュレートして、そのデータをSplunkに収集できるツール

huntergregal/mimipenguin

現在のLinuxユーザーのログインパスワードをダンプするツール

apklab/apklab

VS Code向けAndroidリバースエンジニアリングワークベンチ

ghostmanager/ghostwriter

SpecterOpsのプロジェクト管理およびレポート作成エンジン

cravaterouge/bloodyad

LDAPベースのActive Directory権限昇格フレームワーク。パス・ザ・ハッシュ、パス・ザ・チケット、および証明書認証をサポートし、自動化されたセキュリティテストを実現します。

s0md3v/be-a-hacker

独学ハッカーのロードマップ

nahamsec/lazyrecon

このスクリプトは、整理された方法で偵察プロセスを自動化することを目的としています。