#1ペネトレーションテストの方法論、フレームワーク、レポート、自動化ツール。
Kitploit おすすめ

CVE-2023-4911(Looney Tunables)の概念実証エクスプロイト。glibcのGLIBC_TUNABLES解析関数のバッファオーバーフローを標的とし、Ubuntu 22.04で権限昇格を実現します。
ImpacketをベースとしたシンプルなPythonツールで、サーバーに対して様々な既知のNTLM脆弱性をテストします。

Fortinet FortiOS、FortiProxy、およびFortiSwitchManagerに影響するCVE-2022-40684の概念実証エクスプロイト

ペイロードのトロイの木馬化 - WinRAR (SFX) 自動化 - Linuxディストリビューション上

マルチプラットフォーム対応のHTTPリバースシェルで、HTTP上でシェルライクなインターフェースを提供します。ファイルのアップロード/ダウンロード、コマンド履歴、自動再接続、sudo対応を備え、Microsoft Dev Tunnelsとの併用を想定して設計されています。

Linux実行可能ファイルを生成し、攻撃者の振る舞いや手法をシミュレートして、検出・対応範囲のテストを行います。JSONを利用して簡単にカスタマイズできます。

Go Webアプリケーションペネトレーションテスト

ポータブルなパディングオラクルエクスプロイトAPI

masscanとnmapをラップするPythonラッパーで、内部または外部ネットワーク全体にわたる大規模なポート探索、ホスト探索、バナー取得、NSEベースの脆弱性スキャンを実現します。

Burp Suite拡張機能:APIセキュリティテスト向け。15種類の攻撃タイプ、108以上のペイロード、インテリジェントファジング、BOLA/IDOR検出、AI統合、自動偵察に対応。REST/GraphQL/SOAP APIをサポートし、Nuclei、Turbo…

パッシブ偵察用のBashスクリプト。ペネトレーションテストの情報収集フェーズにおいて、RIRやBGPルートサーバーにクエリを送信し、対象組織のネットブロック、ASN、CIDRレンジを発見します。

eLearnSecurity ジュニアペネトレーションテスター(eJPT)v2 ノート

This repository provides a centralized resource for operational cyber defense and offense, compiling Theory, Tools, Operating Procedures, and…

CVE-2026-9830 概念验证

あなたが必要とする唯一のPHPウェブシェル。

個人用ハックラボ。自分だけのものを作成しよう。