ペネトレーションテスト

souhardya/zerodoor

その場でクロスプラットフォームのバックドアを生成するために手抜きで書かれたスクリプトです :)

we1h0/securitymanageframwork

Security Manage Framworkは、エンタープライズイントラネット向けのセキュリティ管理プラットフォームです。資産管理、脆弱性管理、アカウント管理、ナレッジベース管理、セキュリティスキャンの自動化機能モジュールを備えており、内部セキュリティ管理に利用できます。このプラットフォームは、…

infamoussyn/rogue

拡張可能なツールキットで、ペネトレーションテスターに、ペネトレーションテストやレッドチーム演習中にアクセスポイントを展開するための使いやすいプラットフォームを提供します。

codextf2/screenshotbof

Cobalt Strike向けの代替スクリーンショット機能で、WinAPIを使用し、fork & runを行いません。スクリーンショットはメモリ内にダウンロードされます。

nccgroup/tracy

Webアプリケーションのすべてのシンクとソースを特定し、その結果をわかりやすく表示するためのツール。

zeronetworks/rpcfirewall

Windows RPCファイアウォールは、悪意のあるリモートプロシージャコールを監査、検出、ブロックし、DCSyncやZeroLogonなどのRPCベースの攻撃による横移動、偵察、悪用を防止します。

hugsy/gdb-static

静的にコンパイルされたGDBとGDBServerの公開リポジトリ

dievus/oh365userfinder

レスポンス分析を介して有効なMicrosoft 365アカウントとドメインを列挙し、パスワードスプレー攻撃をサポート、ロックアウトを回避するためのスロットリング検出機能を備えています。

mgeeky/tomcatwardeployer

Apache Tomcat 自動WARデプロイ＆攻略ペネトレーションテストツール。

deepzec/grok-backdoor

シンプルなPythonバックドア、Ngrokトンネル対応

l0ss/grouper2

ADグループポリシーの脆弱性を発見する

yzddmr6/java-shellcode-loader

基于Java实现的Shellcode加载器

assetnote/batchql

バッチGraphQLクエリとミューテーションの実行に焦点を当てたGraphQLセキュリティ監査スクリプト

bugcrowd/templates

研究者向けのMarkdownテンプレートを格納するリポジトリ

mazen160/struts-pwn_cve-2018-11776

Apache Struts CVE-2018-11776 のエクスプロイト

thewhiteh4t/flashsploit

ATtiny85ベースのHID攻撃のためのエクスプロイトフレームワーク