#1ペネトレーションテストの方法論、フレームワーク、レポート、自動化ツール。
Kitploit おすすめ

ここにはOSCP / Red Teaming向けのすべての参考資料が含まれています。コード、ガイド、コマンド構文、および高レベルの戦略のためのワンストップショップとして設計されています。1回のcloneで、ペンテストに使用される最も人気のあるツールのいくつかにアクセスできます。
Python AV 回避ツール

CVE-2020-0683 - Windows MSI「インストーラーサービス」の特権昇格

SCM操作を介してWindows上の445/tcpをバインド解除する手法のBOFおよびPython3実装

ispy V1.0 - Eternalblue(ms17-010)/Bluekeep(CVE-2019-0708) スキャナーおよびエクスプロイト ( Metasploit自動化 )

A Burp Suite extension for identifying injection flaws (LFI, RCE, SQLi), authentication/authorization issues, and HTTP 403 access violations. It…

pwnkit脆弱性の概念実証(PoC)

CVE-2018-8120 エクスプロイト(Win2003 / Win2008 / WinXP / Win7 向け)

3.2百万件のNTLMハッシュをペネトレーションテスト中にクラックした分析に基づく8~14文字のHashcatマスク


AIエージェント向けセキュリティツールキット。あなたのマシンをスキャンして危険なスキルやMCP設定を検出し、サプライチェーン攻撃を監視し、プロンプトインジェクションへの耐性をテストし、そしてライブMCPサーバーのツールポイズニングを監査します。

ネイティブシンボリックリンクとNTパスを悪用し、有効なドライバーサービスをハイジャックして任意の(署名済み)ドライバーをロードする

PowerViewに着想を得た.NETベースのActive Directory列挙ツール。ドメイン、ユーザー、コンピューター、グループ、共有、セッションを列挙します。LDAPクエリ、権限昇格チェック、WMIおよびタスクスケジューラを介した横方向移動の発見をサポートします。

Java逆シリアル化脆弱性悪用ツールV1.0 Java逆シリアル化関連の脆弱性をチェックするツール。JDK 1.8+NetBeans8.2を使用して開発されており、ソフトウェアを実行するにはJDK 1.8以降をインストールする必要があります。 対応:weblogic…

LazyWebは、一般的なサーバーサイドアプリケーションの脆弱性を紹介するために設計されたデモ用Webアプリケーションです。各脆弱性は難易度評価で分類されており、開発者やセキュリティ愛好家に包括的な学習体験を提供します。

SSDP応答をスプーフィングし、偽のUPnPデバイスを作成して、認証情報やNetNTLMチャレンジ/レスポンスをフィッシングします。

Log4j JNDIインジェクション用ペイロードジェネレーター

ポストエクスプロイテーション段階でブルーチームとレッドチームがAPPLICATIONCONTROLポリシーをバイパスするために使用するツール