Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
APT-GUID — APT-GUID | Kitploit
ツール/GitHubGitHub/al1ex/apt-guid
OSINT (オープンソースインテリジェンス)特権昇格脆弱性分析エクスプロイト情報収集ポストエクスプロイトコマンド＆コントロールソーシャルエンジニアリング学習と教育レッドチーミング厳選リソース
2312175年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有
GitHub
al1ex/apt-guid

APT-GUID

APT-GUID

リポジトリを見る

プロジェクト概要

APT分野の資料を整理する。以下の側面を含むが、これらに限定されない。

  • APT攻撃ツール

  • APT分析レポート

  • APT攻撃テクニック

ツール整理

情報収集

能動的情報収集
  • EyeWitness はWebサイトのスクリーンショットを取得し、サーバー情報を提供し、可能な場合はデフォルトの認証情報を特定します https://github.com/ChrisTruncer/EyeWitness
  • AWSBucketDump は、戦利品を探すためにAWS S3バケットをすばやく列挙するために使用できるツールです https://github.com/jordanpotti/AWSBucketDump
  • AQUATONE は、ドメイン名の情報収集に使用されるツールです https://github.com/michenriksen/aquatone
  • Spoofcheck は、ドメインを偽装できるかどうかをチェックするためのもので、このプログラムはSPFおよびDMARCレコードに偽装を許可する脆弱な構成が存在するかどうかをチェックします https://github.com/BishopFox/spoofcheck
  • Nmap は、コンピュータネットワーク上のホストとサービスを発見するために使用されます https://github.com/nmap/nmap
  • dnsrecon はDNS列挙スクリプトです https://github.com/darkoperator/dnsrecon
  • dirsearch はWebサイトのディレクトリを総当たりするシンプルなコマンドラインツールです https://github.com/maurosoria/dirsearch
  • Sn1per は自動化されたペネトレーションテストツールです https://github.com/1N3/Sn1per
受動的情報収集
  • Social Mapper OSINTソーシャルメディアマッピングツール。ユーザー名と画像（またはLinkedInの会社名）のリストを取得し、複数のソーシャルメディアサイトで大規模な自動ターゲット検索を実行します。Seleniumを使用しているため、APIの制限を受けません。 https://github.com/SpiderLabs/social_mapper
  • skiptracer OSINT活用フレームワーク https://github.com/xillwillx/skiptracer
  • FOCA は主に、スキャンした文書内のメタデータや非表示情報を探すために使用されます。 https://github.com/ElevenPaths/FOCA
  • theHarvester は、さまざまな公開ソースからサブドメイン、メールアドレス、仮想ホスト、ポート/バナー、従業員名を収集するために使用されます。 https://github.com/laramies/theHarvester
  • Metagoofil は、対象Webサイトで利用可能な公開ドキュメント（pdf、doc、xls、pptなど）のメタデータを抽出するためのツールです。 https://github.com/laramies/metagoofil
  • SimplyEmail メール偵察。 https://github.com/killswitch-GUI/SimplyEmail
  • truffleHog は、gitリポジトリ内の機密データを検索し、コミット履歴とブランチを深く調査します。 https://github.com/dxa4481/truffleHog
  • Just-Metadata IPアドレスに関するメタデータを収集・分析するツールです。大規模なデータセット内のシステム間の関係を見つけようとします。 https://github.com/ChrisTruncer/Just-Metadata
  • typofinder はIPアドレスが存在する国/地域を表示します。 https://github.com/nccgroup/typofinder
  • pwnedOrNot は、データ漏洩によりメールアカウントが侵害されたかどうかをチェックするPythonスクリプトです。メールアカウントが侵害された場合、そのアカウントのパスワードを探し続けます。 https://github.com/thewhiteh4t/pwnedOrNot
  • GitHarvester このツールは、Google dorkなどの情報をGitHubから収集するために使用されます。 https://github.com/metac0rtex/GitHarvester
  • pwndb は、同じ名前のOnionサービスを使用して漏洩した認証情報を検索するためのPythonコマンドラインツールです。 https://github.com/davidtavarez/pwndb/
  • LinkedInt LinkedIn偵察ツール。 https://github.com/vysecurity/LinkedInt
  • CrossLinked LinkedIn列挙ツール。検索エンジンのスクレイピングにより、組織から有効な従業員名を抽出します。 https://github.com/m8r0wn/CrossLinked
  • findomain 高速サブドメイン列挙ツール。証明書の透明性ログといくつかのAPIを使用します。 https://github.com/Edu4rdSHL/findomain

脆弱性の悪用

ツールをダウンロード