arch3rpro/pentest-windows⚔️Windows11 Penetration Suite Toolkit 🔰 Mac Mチップ上で初のWindowsペネトレーションテスト環境
Mac Mチップ向け初のWindowsペネトレーションテスト環境
admin、パスワード: 123456。ログイン後はパスワードを変更してください！47E5B3EAFEB9E28C5ECA6C5A381D35206475C7C5F42CE46C5B0D41E749AAE6C73E86BCE3950521EAC112CDA840B79012614AE456A621C174F43608E58DEBFE93主な機能と更新履歴:
123456789scoop update <tool> でアップデートをサポート1. すべてのインストール可能ソフトウェアは、公式ウェブサイトまたはGitHubからダウンロードされています。
2. すべてのポータブル (グリーン) ソフトウェアは、Guohe Shell (https://www.ghxi.com/) からダウンロードされています。
3. すべてのスクリプトツールはGitHubからダウンロードされています。
4. 一部のライセンス (クラック) された優れたペネトレーションツールは、WeChat公式アカウントから共有されています。
5. デバッグにより個人情報が残っている可能性があります。無視してください。
6. このプロジェクトは、いかなる形式のスポンサーシップも受け入れず、今後も受け入れません。
1. このイメージは、法的に認可された企業のセキュリティ構築のためだけのものです。使用可能性をテストしたい場合は、自分でターゲット環境を設定してください。
2. このイメージをテストに使用する際は、行動が現地の法律に準拠し、十分な承認を得ていることを確認してください。
3. 違法使用は自己責任です。作者は法的責任または連帯責任を負いません。
システム強化:
システム最適化:
## 🛠️ ペネトレーションツール紹介
> Mayeツールボックスのアイコンから400以上のよく使われるスクリプトとGUIツールにアクセスできます。
>
> * Windows TerminalでCMD.exeを起動するようにデフォルト設定
> * スクリプトの起動ディレクトリが設定されています
> * 必要な依存関係がインストールされています
> * スクリプトは起動時にHelpコマンドを実行します
### 🔬 共通ツール
| ツール名 | タイプ | 説明 |
| ------------ | ----------- | ------------------------------------------------------------ |
| Burpsuite | scoopツール | Webアプリケーションテストに最適なツールの一つ |
| AntSword | scoopツール | AntSword - WebShell管理ツール |
| Goby | scoopツール | ポートスキャン、アセット収集、脆弱性悪用 |
| MSFconsole | scoopツール | Metasploit - モジュール式エクスプロイトフレームワーク |
| Sqlmap | scoopツール | 自動SQLインジェクションツール |
| Hydra | scoopツール | 強力なブルートフォースツール |
| Yakit | scoopツール | 高度に統合されたYak言語セキュリティテストプラットフォーム |
| Zenmap | scoopツール | ポートスキャンツール（強力だが低速） |
| WindTerm | scoopツール | プロフェッショナルなクロスプラットフォームSSH/SFTP/Shell/Telnet/シリアルターミナル |
| uTools | scoopツール | 多機能ファイル検索ランチャー |
| Wireshark | scoopツール | 人気のネットワークパケット解析ソフトウェア |
| Searchsploit | scoopツール | Exploit-DB用コマンドライン検索ツール |
| LibreWolf | scoopツール | プラグイン内蔵のFirefoxフォーク |
| Chrome | scoopツール | ペンテストプラグイン内蔵の人気ブラウザ |
### ⚡ システム最適化
| ツール名 | タイプ | 説明 |
| ------------ | ----------- | ---------------------------------- |
| Wub | scoopツール | システムアップデートの無効化 |
| CMWTAT | scoopツール | Windowsシステムアクティベーションツール |
| WiseCare365 | ポータブル | システムジャンククリーニングツール |
| Dism++ | ポータブル | Dismを使用したシステムクリーニングツール |
| UniGetUI | scoopツール | GUI Scoopアップデート管理ツール |
### ♾️ サービス接続
| ツール名 | タイプ | 説明 |
| ------------- | ----------- | --------------------------------------------------- |
| DBeaver | scoopツール | オープンソース無料SQLデータベースクライアント |
| Laragon | scoopツール | PHP、Tomcatサーバー |
| mRemoteNG | scoopツール | SSHリモート接続ツール |
| WinSCP | scoopツール | SFTPファイル転送ツール |
| MobaXterm | scoopツール | マルチプロトコルリモート接続ツール |
| Redis-cli | scoopツール | Redisコマンドラインクライアント |
| Telnet | 組み込み | 組み込みTelnetクライアント |
| OpenSSH | scoopツール | 組み込みSSHコマンドラインクライアント |
| HeidiSQL | scoopツール | GUIデータベースクライアント |
| WindTerm | scoopツール | SSH、SFTP、Telnetリモート接続ツール |
| HTTPServer | scoopツール | ファイル転送を容易にする単一ファイルHTTPサーバーツール |
| GoHTTPServer | scoopツール | Goで書かれたHTTPサーバーツール |
| OpenVPN | インストーラ | OpenSSLベースのVPN、シンプルで使いやすい |
### 💡 情報収集
#### 🖥️ ホスト検出
| ツール名 | タイプ | 説明 |
| -------------- | ----------- | ------------------------------------------------------------------ |
| Fping | scoopツール | 拡張Pingコマンド、組み込みPingの置き換えを意図 |
| Masscan | scoopツール | 多数のIPとポートをスキャンする高速ポートスキャナ |
| TCPing | scoopツール | TCP接続と応答時間のテスト |
| Arp-Ping | scoopツール | ARP経由で指定IPのMACアドレスを見つけるコマンドラインツール |
| NetCat | scoopツール | TCP/UDPでネットワーク経由のデータ読み書き、スイスアーミーナイフ|
| NETworkManager | scoopツール | Windowsネットワーク管理ツール |
#### 📋 ドメイン情報収集
| ツール名 | タイプ | 説明 |
| ------------------ | ----------- | ------------------------------------------------------------------ |
| Whois | scoopツール | Whoisクエリコマンドラインツール |
| Subfinder | scoopツール | サブドメイン収集に特化したオープンソースツール |
| DnsX | scoopツール | 強力な多目的DNSツールキット |
| Layer Subdomain | scoopツール | ドメインクエリツール、サブドメイン検索サービスを提供 |
| KsubDomain | scoopツール | ステートレスサブドメインブルートフォースツール |
| Ct | scoopツール | シンプルで使いやすいドメインブルートフォースツール |
| JSFinder | scoopツール | ウェブサイトのJSファイルからURLとサブドメインを抽出 |
| Knock | scoopツール | ワードリストを使用した包括的なサブドメインスキャンのPythonスクリプト |
#### 🪬 包括的偵察ツール
| ツール名 | タイプ | 説明 |
| ----------- | ----------- | ------------------------------------------------------------------ |
| OneForAll | scoopツール | 強力なサブドメイン収集ツール |
| Mitan | scoopツール | アセット情報、サブドメインブルートフォース、検索構文、マッピング、フィンガープリント、情報収集、ファイル/ポートスキャン、重要度チェック、パスワード辞書などを備えた偵察ツール |
| Amass | scoopツール | オープンソースのサブドメイン情報収集ツール |
| Gobuster | scoopツール | Webアプリのディレクトリ/ファイルブルートフォース用オープンソースツール |
| Argus | scoopツール | 強力、柔軟、使いやすいオープンソース偵察ツールキット |
| Bbot | scoopツール | 再帰的OSINTリソースインテリジェンスツール |
#### 🔬 Googleハッキング
| ツール名 | タイプ | 説明 |
| -------------- | -------------------| ------------------------------------------------------------------ |
| GooFuzz | scoopツール | OSINT手法に基づくファジングツール |
| GHDB | オンラインツール | ペネトレーションテスター向け公開情報検索のためのGoogleハッキングデータベース |
| Pagodo | scoopツール | GoogleハッキングDBのスクレイピングと検索を自動化 |
| Google-Dorks | scoopツール、ローカル | Google検索エンジンの高度な検索/クエリテクニック |
| SearchDiggity | scoopツール | GoogleハッキングDiggity、検索エンジンを使用して脆弱性と機密データを迅速に見つける |
| LazyDork | オンラインツール | Google Dorking検索構文のオンラインジェネレーター |
#### 🗜️ データ漏洩チェック
| ツール名 | タイプ | 説明 |
| ------------ | ----------- | ------------------------------------------------------------------ |
| GitHacker | scoopツール | Gitソースコード漏洩を検出し、サイトのソースコードをダウンロード |
| GitGraber | scoopツール | 機密データのリアルタイムGitHub監視用Python3ツール |
| Gitrob | scoopツール | パブリックリポジトリ内の機密ファイルを見つけるためのオープンソース偵察ツール |
| GitMiner | scoopツール | Pythonベースの強力なGitHubデータマイニングツール |
| SvnExploit | scoopツール | 全バージョンのSVNソースコード漏洩ダンパー |
| Gowitness | scoopツール | Chrome Headlessを使用したウェブサイトスクリーンショットツール（Golang） |
### 🛸 ポートスキャン
#### 📡 スキャンツール
| ツール名 | タイプ | 説明 |
| ------------- | ----------- | --------------------------------------------------------------- |
| Goby | scoopツール | ポートスキャン、アセット収集、脆弱性悪用 |
| Masscan | scoopツール | 多数のIPとポートをスキャンする高速ポートスキャナ |
| NimScan | scoopツール | 高速ポートスキャナ |
| TxPortMap | scoopツール | ポートスキャンとバナー識別ツール |
| Scaninfo | scoopツール | |
| Yujian Scanner| scoopツール | Yujianポートスキャンツール |
| Naabu | scoopツール | Goで書かれた高速、安定、使いやすいポートスキャナ |
| Zenmap | scoopツール | 強力なポートスキャナ（ただし低速） |
| gogo | scoopツール | 高度に制御可能で拡張可能なレッドチーム向け自動化エンジン |
#### 🌐 オンラインポートスキャン
| ツール名 | タイプ | URL |
| -------------- | ----------- | --------------------------------------------------------------- |
| Pentest-Tools | オンラインツール | https://pentest-tools.com/network-vulnerability-scanning/port-scanner-online-nmap |
| Nmap Online | オンラインツール | https://hackertarget.com/nmap-online-port-scanner/ |
| HideMyName | オンラインツール | https://hide.mn/cn/port-scanner/ |
| Rookie Tools | オンラインツール | https://duankou.wlphp.com/ |
| PostJson | オンラインツール | http://coolaf.com/tool/port |
| ProxySeller | オンラインツール | https://proxy-seller.com/zh/tools/port-scanner/ |
| PortScanners | オンラインツール | https://www.whatsmyip.org/port-scanner/ |
| WhatisMyIP | オンラインツール | https://www.whatismyip.com/port-scanner/ |
### 🌐 サイバースペースエンジン
#### 🌐 オンライン検索
| ツール名 | タイプ | URL |
| ----------- | ----------- | ------------------------------------|
| Shodan | オンラインツール | https://shodan.io/ |
| Censys | オンラインツール | https://search.censys.io/ |
| ZoomEye | オンラインツール | https://www.zoomeye.org/ |
| GreyNoise | オンラインツール | https://viz.greynoise.io/ |
| Netlas.io | オンラインツール | https://netlas.io/ |
| FOFA | オンラインツール | https://fofa.info/ |
| Quake | オンラインツール | https://quake.360.net/quake/#/index |
| Hunter | オンラインツール | https://hunter.how/ |
| ODIN | オンラインツール | https://odin.io/ |
#### 🧭 マッピングツール
| ツール名 | タイプ | 説明 |
| ----------------| ----------- | ------------------------------------------------------------------ |
| Lightning Searcher | scoopツール | サイバースペース検索エンジン、GUI（Mac/Windows）偵察情報収集 |
| AsamF | scoopツール | 複数のアセットマッピングプラットフォームの統合検索ツール |
| uncover | scoopツール | 複数のエンジンを使用してインターネット上の露出したホストを迅速に見つける |
| FlashSearch | scoopツール | ユーザーフレンドリーなマルチプラットフォームアセットマッピングクライアント |
### ✈️ プロキシとパケットキャプチャ
| ツール名 | タイプ | 説明 |
| ---------- | ----------- | ------------------------------------------------------------------ |
| Broxy | scoopツール | Goで書かれたHTTP/HTTPSオープンソースインターセプトプロキシ |
| Hetty | scoopツール | セキュリティ研究用HTTPツールキット |
| Mitmproxy | scoopツール | SSL対応HTTPプロキシ |
| Yakit | scoopツール | 高度に統合されたYak言語セキュリティテストプラットフォーム |
| Wireshark | scoopツール | 人気のネットワークパケット解析ソフトウェア、詳細なパケット情報 |
| ProxyPin | scoopツール | MITMベースのパケットキャプチャツール、主にモバイルアプリセキュリティ |
| Burpsuite | scoopツール | Webアプリケーションテストに最適なツールの一つ |
| ZapProxy | scoopツール | オープンソースのWebアプリケーションセキュリティスキャナ |
### 🌀 フィンガープリント識別
#### 🌐 オンライン識別
| ツール名 | タイプ | URL |
| ------------- | ----------- | --------------------------------------|
| WhatCMS | オンラインツール | https://whatcms.org/ |
| Yunxi | オンラインツール | http://www.yunsee.cn/ |
| 360Finger-P | オンラインツール | https://fp.shuziguanxing.com/ |
| Tide Finger | オンラインツール | http://finger.tidesec.net/ |
| WhatWeb | オンラインツール | https://whatweb.net/ |
#### 👣 フィンガープリントツール
| ツール名 | タイプ | 説明 |
| ------------- | ----------- | ------------------------------------------------------------------ |
| WebAnalyze | scoopツール | WappalyzerのGo版 |
| TideFinger | scoopツール | 複数のWebインジケータデータベースを統合したフィンガープリントツール |
| EHole3.0 | scoopツール | レッドチームシステムフィンガープリント検出ツール |
| Dismap | scoopツール | アセット発見と識別、高速Webフィンガープリント認識|
| pyxis | scoopツール | HTTP/HTTPSを自動識別、ヘッダー、ステータス、サイズ、時間、フィンガープリントを取得 |
| Scan4all | scoopツール | 公式vulsスキャン：15000以上のPoC、23のパスワードクラック、7000以上のWebフィンガープリント、146のプロトコル、90000以上のポートルール |
| WhatWeb | scoopツール | Webアプリ/サーバー技術フィンガープリントのための強力なオープンソースツール |
| CMSeek | scoopツール | CMS検出/悪用、180以上のCMS（WordPress、Joomla、Drupal）をサポート |
| ObserverWard | scoopツール | クロスプラットフォームコミュニティWebフィンガープリントツール |
| P1finger | scoopツール | HTTPリクエストを介してシステムを識別する主要アセットフィンガープリントツール |
| HFinger | scoopツール | Tshark、Python3に基づく悪意のあるHTTPリクエスト用フィンガープリントツール |
| xapp | scoopツール | Webフィンガープリント認識ツール |
### 📦️ WebShell
| ツール名 | タイプ | 説明 |
| ------------------ | ----------- | ------------------------------------------------------------------ |
| Behinder | scoopツール | "Bingxie"動的バイナリ暗号化ウェブサイト管理クライアント |
| Bantam | scoopツール | PHPシェル管理ツール |
| Godzilla | scoopツール | Godzilla WebShell管理ツール |
| Pyshell | scoopツール | Python版シェル管理ツール |
| Scorpio Priv Tool | scoopツール | Bingxie暗号化トラフィックを使用するWebShellクライアント |
| Weevely | scoopツール | WebShell管理ツール |
| AntSword | scoopツール | 中国製AntSwordローダー、アプリストア内蔵 |
| Awsome-shells | scoopツール | リバースシェルコレクション |
| Webshell | scoopツール | WebShellコレクション |
| Webshell_Generate | scoopツール | 様々なAV回避WebShellを生成 |
| Youhun | scoopツール | 次世代WebShellマネージャー、AntSword/Bingxie PHPと互換性あり |
| SharPyShell | scoopツール | C# Webアプリ向けASP.NET WebShell |
### 📂 ディレクトリスキャン
| ツール名 | タイプ | 説明 |
| ------------- | ----------- | ------------------------------------------------------------------ |
| Ffuf | scoopツール | Goで書かれた高速Webファザー |
| Dirsearch | scoopツール | Webサーバー上の隠しディレクトリ/ファイルを発見するツール |
| Gobuster | scoopツール | Webアプリ向けオープンソースディレクトリ/ファイルブルートフォースツール |
| WebPathBrute | scoopツール | 7kbscan-WebPathBrute、Webパスブルートフォースツール |
| HTTPX | scoopツール | Python3向けフル機能HTTPクライアント |
| Gospider | scoopツール | Goで書かれた高速Webクローラー |
| Spray | scoopツール | 次世代ディレクトリブルートフォースソリューション |
| DirBuster | scoopツール | Webサーバーディレクトリ/ファイルのブルートフォース用マルチスレッドJavaアプリ |
| Feroxbuster | scoopツール | Rustで書かれた高速、シンプル、再帰的コンテンツ発見ツール |
| Katana | scoopツール | 次世代クローラーフレームワーク |
| URLFinder | scoopツール | JS、URL、機密情報のための高速で包括的なページ情報抽出ツール|
### 🔐 パスワードクラック
| ツール名 | タイプ | 説明 |
| --------------- | -------------------| ------------------------------------------------------------------ |
| Hashcat | scoopツール | Cで書かれたパスワードクラッカー、多くのハッシュアルゴリズムのブルートフォースをサポート |
| John | scoopツール | 高速パスワードブルートフォースツール |
| johnny | scoopツール | John the RipperのGUI版 |
| Psudohash | scoopツール | ブルートフォース攻撃用パスワードリストジェネレーター |
| Wordlists | scoopツール、ローカル | Kali組み込みワードリスト |
| Weakpass | オンラインツール | https://weakpass.com/ オンライン脆弱パスワード検索 |
| HashCalculator | scoopツール | ハッシュ計算ツール、一括計算/検証/重複検索/ハッシュ変更|
| Boom | scoopツール | ヘッドレスブラウザベースのスマートWeb脆弱パスワードブルートフォース/検出器 |
| Hydra | scoopツール | システムログインパスワード用高速ブルートフォースツール |
| SNETCracker | scoopツール | スーパー脆弱パスワードチェッカー |
| SecLists | scoopツール、ローカル | ペネトレーションテスター向けパスワード辞書 |
### 🪲 脆弱性スキャン| ツール名 | タイプ | 説明 |
| ------------ | ----------- | ------------------------------------------------------------------ |
| Nuclei | scoop tool | 非常に高速で使いやすい脆弱性スキャナー |
| Xray | scoop tool | Xray のコミュニティ版、アクティブ/パッシブスキャン、柔軟な POC をサポート |
| Xray-GUI | scoop tool | Xray 脆弱性スキャナーの GUI |
| SiteScan | scoop tool | ペンテスト情報収集のオールインワンツール |
| Scaninfo | scoop tool | レッドチーム内部/外部スキャン向けのオープンソース高速スキャナー |
| OSV-Scanner | scoop tool | Google による無料セキュリティスキャナー（2022年12月） |
| Afrog | scoop tool | 高性能・高速・安定・カスタマイズ可能な PoC 脆弱性スキャナー |
| Nikto | scoop tool | オープンソースの Web スキャナー、2600 以上の危険ファイル/CGI 等をテスト |
| Zed Proxy | scoop tool | オープンソースの Web アプリケーションセキュリティスキャナー |
| Scan4all | scoop tool | 15000 以上の PoC、23 のパスワードクラック、7000 以上のフィンガープリント、146 プロトコル、90000 以上のポートルール |
| Wscan | scoop tool | Web セキュリティスキャナー |
| Wavely | scoop tool | Nuclei GUI PoC 管理ツール、Nuclei PoC を自動統合 |
| Vscan | scoop tool | オープンソース・軽量・高速・クロスプラットフォームの Web 脆弱性スキャナー |
| VscanPlus | scoop tool | Vscan の拡張版、ポートスキャン、フィンガープリント、ディレクトリファズ、脆弱性スキャン |
| Wapiti3 | scoop tool | オープンソースの Web アプリ脆弱性スキャナー |
| EZ | scoop tool | オールインワン情報収集、ポートスキャン、ブルートフォース、URL クローリング、フィンガープリント、パッシブスキャン |
| Dismap | scoop tool | アセット発見と識別、高速 Web フィンガープリンティング |
| oFx | scoop tool | バッチ Web 脆弱性スキャンフレームワーク |
| xpoc | scoop tool | 軽量・クロスプラットフォームの PoC フレームワーク（Chaitin Tech 製） |
| F-vuln | scoop tool | 日常的なセキュリティ、ペンテスター、レッドチーム向け自動スキャナー |
### 🔎 脆弱性検索
#### 🌐 オンライン検索
| ツール名 | タイプ | URL |
| -------------- | ----------- | --------------------------------------------|
| SPLOITUS | online tool | https://sploitus.com/ |
| OSV-online | online tool | https://osv.dev/list |
| CVE Search | online tool | https://cvepremium.circl.lu/ |
| Exploit-DB | online tool | https://www.exploit-db.com/ |
| Vulmon | online tool | https://vulmon.com/ |
| CVE Query | online tool | https://www.cve.org/ |
| Pentest-Tools | online tool | https://pentest-tools.com/vulnerabilities-exploits |
| Rapid7 | online tool | https://www.rapid7.com/db/ |
| Vulners | online tool | https://vulners.com/ |
#### 🔍 検索ツール
| ツール名 | タイプ | 説明 |
| -------------------- | ----------- | ------------------------------------------------------------------ |
| GetSploit | scoop tool | Vulners DB のコマンドライン検索/ダウンロードツール、searchsploit に触発 |
| Go-Exploitdb | scoop tool | Go ベースの exploit-db 検索ツール |
| Searchsploit | scoop tool | Exploit-DB のコマンドライン検索ツール |
| VulnerabilityLookup | scoop tool | 書き直された cve-search、ローカル CVE DB のオープンソースツール |
### 🧿 一般的な脆弱性
#### 🛰️ XSS スキャン
| ツール名 | タイプ | 説明 |
| --------- | ----------- | ------------------------------------------------------------------ |
| XSStrike | scoop tool | 高度な XSS 検出ツール |
| XSSor2 | scoop tool | XSS 悪用支援ツール |
| Dalfox | scoop tool | オープンソースの XSS 脆弱性スキャナー |
| Toxssin | scoop tool | XSS 悪用の CLI およびペイロードジェネレーター |
| X-Recon | scoop tool | 自動 XSS 脆弱性偵察ツール |
| PwnXSS | scoop tool | XSS 脆弱性スキャン/悪用ツール |
| LOXS | scoop tool | SQLi、CRLF、XSS、LFi、OpenRedirect 脆弱性のスキャナー |
#### 💉 SQL インジェクション
| ツール名 | タイプ | 説明 |
| --------------------------- | ------------------- | ------------------------------------------------------------------ |
| Sqlmap | scoop tool | SQL インジェクション脆弱性スキャン/悪用ツール |
| SSQLInjection | scoop tool | スーパー SQLi ツール、HTTP パケットベースの SQLi ツール |
| SQL-Injection-Payload-List | scoop tool, local | SQL インジェクションペイロードリスト |
| NoSQLMap | scoop tool | NoSQL データベース悪用ツール |
| Advanced-SQL-Cheatsheet | scoop tool, local | 高度な SQLi クエリチートシート |
| SQLMapCG | online tool | https://www.ddosi.org/scg/ SQLmap コマンドジェネレーター |
#### 🔫 インジェクション関連
| ツール名 | タイプ | 説明 |
| ------------ | ----------- | ------------------------------------------------------------------ |
| Commix | scoop tool | 自動コマンドインジェクション悪用ツール |
| SSTImap | scoop tool | インタラクティブな SSTI 検出ツール |
| Shellfire | scoop tool | コマンド/LFI/RFI/SSTI インジェクション脆弱性の悪用ツール |
| SSRFmap | scoop tool | 自動 SSRF ファジング/悪用ツール |
| XXEinjector | scoop tool | 自動 XXE 悪用ツール |
| CRLFsuite | scoop tool | CRLF インジェクション（HTTP レスポンス分割）スキャナー |
#### 🗂️ ファイル操作
| ツール名 | タイプ | 説明 |
| ----------- | ----------- | ------------------------------------------------------------------ |
| LFISuite | scoop tool | ローカルファイルインクルージョン悪用ツール |
| Fuxploider | scoop tool | ファイルアップロード脆弱性スキャン/悪用ツール |
| LFIMap | scoop tool | ローカルファイルインクルージョン発見/悪用ツール |
#### ♨️ デシリアライゼーション悪用
| ツール名 | タイプ | 説明 |
| ---------------------------- | ----------- | ------------------------------------------------------------------ |
| Ysoserial-GUI | scoop tool | Ysoserial 悪用ツールの GUI |
| Ysomap | scoop tool | Java デシリアライゼーション悪用フレームワーク |
| JYso | scoop tool | Ysoserial & JNDIExploit ツール、高バージョン/WAF/RASP バイパス対応 |
| Ysoserial | scoop tool | 安全でない Java オブジェクトデシリアライゼーションの PoC ジェネレーター |
| JNDI-Injection-Exploit-Plus | scoop tool | JNDI リンク生成およびバックエンドサービスツール |
| PPPYSO | scoop tool | Java デシリアライゼーション PoC ジェネレーター |
| Deswing | scoop tool | GUI Java デシリアライゼーションツール、Ysoserial 統合 |
| JNDI-Inject-Exploit | scoop tool | JNDI インジェクションテストツール |
#### ⚓ データベース悪用
| ツール名 | タイプ | 説明 |
| ---------------- | ----------- | ------------------------------------------------------------------ |
| MDUT | scoop tool | マルチデータベース悪用ツール |
| SqlKnife | scoop tool | CLI 向け SQL Server セキュリティチェックツール |
| Databasetools | scoop tool | データベースの自動権限昇格ツール（Go） |
| TeamIDE | scoop tool | MySQL、Oracle、Kingbase、DM、Shentong、SSH、FTP、Redis、Zookeeper、Kafka、Elasticsearch、MongoDB などの統合管理 |
| Sylas | scoop tool | 包括的データベース悪用ツール |
| SharpSQLTools | scoop tool | ファイルのアップロード/ダウンロード、xp_cmdshell/sp_oacreate コマンド実行、CLR アセンブリ読み込み |
| SharpSQLToolsGU | scoop tool | SharpSQLTools の GUI |
| RedisEXP | scoop tool | Redis 脆弱性悪用ツール |
### 💎 特殊な脆弱性
#### 🗳️ 総合 OA ツール
| ツール名 | タイプ | 説明 |
| ---------------- | ----------- | ------------------------------------------------------------------ |
| MYExploit | scoop tool | OA 製品脆弱性悪用ツール |
| Apt_t00ls | scoop tool | 高リスク脆弱性悪用ツール |
| I-Wanna-Get-All | scoop tool | OA アプリケーション悪用ツール |
| OA-EXPTOOL | scoop tool | OA オールインワンツール、約 20 の OA 脆弱性スキャナーを含む |
#### 🗃️ CMS 脆弱性
| ツール名 | タイプ | 説明 |
| -------------- | ----------- | ------------------------------------------------------------------ |
| CMSeek | scoop tool | CMS 検出/悪用、180 以上の CMS 対応 |
| FrameScan-GUI | scoop tool | GUI CMS 脆弱性検出フレームワーク（Python3 + PyQt） |
| FrameScan | scoop tool | CLI CMS 脆弱性検出フレームワーク |
#### ⚖️ ミドルウェア脆弱性
| ツール名 | タイプ | 説明 |
| --------------------- | ----------- | ------------------------------------------------------------------ |
| Spring_All_Reachable | scoop tool | Spring 脆弱性オールインワン悪用ツール |
| WeblogicTool | scoop tool | Weblogic 脆弱性の GUI ツール、検出、コマンド実行、メモリシェル、パスワード復号 |
| SBSCAN | scoop tool | Spring フレームワークに特化したペネトレーションテストツール |
| FastjsonScan | scoop tool | Fastjson スキャナー、バージョン、依存関係、autoType ステータスを検出 |
| Hyacinth | scoop tool | Java 脆弱性収集ツール |
| JenkinsExploit | scoop tool | Jenkins 包括的脆弱性悪用ツール |
| SpringBoot | scoop tool | SpringBoot ペネトレーションフレームワーク、高リスク Spring 脆弱性 |
| SpringBoot-Scan-GUI | scoop tool | GUI SpringBoot-Scan 悪用ツール |
| ShiroAttack2 | scoop tool | Shiro デシリアライゼーション脆弱性オールインワンツール |
| shiroEXP | scoop tool | Shiro デシリアライゼーション脆弱性オールインワンツール |
#### 🔭 その他の脆弱性悪用
| ツール名 | タイプ | 説明 |
| ---------------- | ----------- | ------------------------------------------------------------------ |
| NacosExploit | scoop tool | Nacos GUI ツール、デフォルトパスワード、SQLi、認証バイパス、デシリアライゼーションの検出/悪用 |
| NacosExploitGUI | scoop tool | NacosExploit の GUI ツール |
| VcenterKiller | scoop tool | Vcenter 向け包括的悪用ツール |
### 🛰️ ペネトレーションフレームワーク
| ツール名 | タイプ | 説明 |
| -------------------- | ----------- | ------------------------------------------------------------------ |
| Metasploit | scoop tool | モジュラー悪用フレームワーク |
| POC-T | scoop tool | プラグインベースの並行ペンテストフレームワーク |
| MYExploit | scoop tool | OA 製品脆弱性悪用ツール |
| Yakit | scoop tool | 高統合 Yak 言語セキュリティテストプラットフォーム |
| MSFVenom | scoop tool | MSF モジュラー悪用フレームワークペイロードジェネレーター |
| XieBroC2 | scoop tool | ペンテスト用 C2、Lua プラグイン、ドメインフロンティング、設定、sRDI、ファイル/プロセス/メモリ管理、スクリーンショット、プロキシ、グループ管理 |
| TeamServer-XieBroC2 | scoop tool | ペンテスト用 C2、Lua プラグイン、ドメインフロンティング、設定、sRDI、ファイル/プロセス/メモリ管理、スクリーンショット、プロキシ、グループ管理 |
| Sliver-Server | scoop tool | オープンソースのクロスプラットフォーム敵対的シミュレーション/レッドチームフレームワーク（サーバー） |
| WoodPecker | scoop tool | 高リスク脆弱性検出および深層悪用フレームワーク |
| Pocsuite3 | scoop tool | オープンソースのリモート脆弱性テストフレームワーク |
| DudeSuite | scoop tool | Dude Suite ネットワークセキュリティツール |
| AuxTools | scoop tool | GUI ペンテストアシスタントツール |
| Railgun | scoop tool | GUI ペネトレーションツール |
| Cobaltstrike | scoop tool | 商用ペンテストツール - Cobalt Strike |
### 🖱️ 永続化
| ツール名 | タイプ | 説明 |
| ------------------------ | ----------- | ------------------------------------------------------------------ |
| PrintMyShell | scoop tool | さまざまなリバースシェル Python スクリプトを自動生成 |
| Girsh | scoop tool | 完全インタラクティブなリバースシェルを自動起動 |
| NatPass | scoop tool | ホスト管理ツール、Web シェルおよび Web デスクトップ対応 |
| Govenom | scoop tool | コマンドラインで MSFVenom シェルを生成 :） |
| Wmiexec-Pro | scoop tool | 横断移動における AV 回避 |
| Reverse_SSH | scoop tool | SSH ベースのリバースシェル管理ツール |
| Reverse-Shell-Generator | scoop tool | 多くの機能を備えたホスト型リバースシェルジェネレーター |
| HackerPermKeeper | scoop tool | Linux 永続化ツール |
| SharPersist | scoop tool | C# による Windows 永続化ツールキット |
### 🛂 AV 回避 & RAT
| ツール名 | タイプ | 説明 |
| ---------------- | -------------------| ------------------------------------------------------------------ |
| ShellCodeLoader | scoop tool | シェルコードローダー |
| MazteuszEx | scoop tool | AV 回避ジェネレーター |
| shellter | scoop tool | 動的シェルコードインジェクションツール |
| Yanri | scoop tool | AV 回避エクゼキュータジェネレーター |
| MaLoader | scoop tool | Tauri+Rust ベースの AV 回避トロイの木馬ジェネレーター |
| S-inject | scoop tool | Windows 向け AV 回避 DLL/シェルコードインジェクター、GUI 対応 |
| S-inject_gui | scoop tool | Windows 向け AV 回避 DLL/シェルコードインジェクター、GUI 対応 |
| XG_NTAI | scoop tool | Web シェル AV 回避、暗号化トラフィック |
| Tide AV Bypass | online tool | http://bypass.tidesec.com/ |
| BypassAntiVirus | scoop tool, local | リモートコントロール AV 回避記事とツール |
| RingQ | scoop tool | ポストエクスプロイト AV 回避ツール、AV/EDR/360/Defender の回避をサポート |
| LoaderFly | scoop tool | レッドチーム向け高速 AV 回避トロイの木馬ジェネレーター |
| BinarySpy | scoop tool | シェルコードをバイナリに手動/自動パッチして AV 回避 |
| ZeroEye | scoop tool | 自動ホワイトファイルファインダー、EXE インポートをスキャン、DLL を一覧表示、非システム DLL をフィルタリング |
| EXEToShellcode | scoop tool | PE Patch ベースのポストエクスプロイト AV 回避ツール、x64 対応 |
| sgn | scoop tool | 攻撃的セキュリティ研究向けポリモーフィックバイナリエンコーダー |
| donut | scoop tool | x86、x64、または AMD64+x86 シェルコードを生成 |
| AniYa | scoop tool | AniYa-GUI AV 回避フレームワーク |
| ByPassBehinder | scoop tool | Bingxie WebShell AV 回避ジェネレーター |
| ByPassGodzilla | scoop tool | Godzilla WebShell AV 回避ジェネレーター |
### ⌨️ コマンド制御| ツール名 | タイプ | 説明 |
| -------------------- | ----------- | -------------------------------------------------------------------- |
| Godoh | scoop tool | DNS-over-HTTPS C2 |
| SharpStrike | scoop tool | C#ベースのポストエクスプロイト調査ツール |
| Merlin-Server | scoop tool | Goで開発されたRATソフトウェア |
| AsyncRAT | scoop tool | オープンソースのリモート管理ツール |
| XieBroC2-TeamServer | scoop tool | ペネトレーションテスト用C2、Luaプラグイン、ドメインフロンティング、設定、sRDI、ファイル/プロセス/メモリ管理、スクリーンショット、プロキシ、グループ管理 |
| PSRansom | scoop tool | PowerShellベースのC2ツール - クライアント |
| PSRansom-C2Server | scoop tool | PowerShellベースのC2ツール - サーバー |
| Sliver-Client | scoop tool | オープンソースのクロスプラットフォーム対戦シミュレーション/レッドチームフレームワーク（クライアント） |
| Sliver-Server | scoop tool | オープンソースのクロスプラットフォーム対戦シミュレーション/レッドチームフレームワーク（サーバー） |
| Revshell | scoop tool | Goで書かれたリバースシェルコマンド生成ツール |
| XieBroC2 | scoop tool | ペネトレーションテスト用C2、Luaプラグイン、ドメインフロンティング、設定、sRDI、ファイル/プロセス/メモリ管理、スクリーンショット、プロキシ、グループ管理 |
| Meterpeter | scoop tool | 組み込みコマンドを備えたC2 PowerShellコマンド＆コントロールフレームワーク |
| RedGuard | scoop tool | C2フロントエンドトラフィック制御ツール、ブルーチーム、AV、EDRチェックを回避 |
### ⌚ 権限昇格
#### 🧰 ローカルツール
| ツール名 | タイプ | 説明 |
| -------------------- | ----------- | -------------------------------------------------------------------- |
| GTFOBLookup | scoop tool | GTFOBins、LOLBAS、WADComs、HijackLibsのオフラインコマンドライン検索ユーティリティ |
| Linux-exp-Suggester | scoop tool | [ターゲットにアップロード] Linuxカーネルバージョンに基づいて既知の脆弱性を検索する自動化ツール |
| Win-Kernel-EXP | scoop tool | Windows権限昇格の脆弱性コレクション |
| Lin-Kernel-EXP | scoop tool | Linux権限昇格のエクスプロイト |
| BeRoot | scoop tool | 強力なポストエクスプロイトツール、一般的な設定ミスに焦点 |
| WinPEAS | scoop tool | [ターゲットにアップロード] Windowsで権限昇格経路を検索 |
| LinPEAS | scoop tool | [ターゲットにアップロード] Linuxで可能なすべての権限昇格方法を一覧表示 |
| PrintNotifyPotato | scoop tool | [ターゲットにアップロード] PrintNotify COMサービスを使用した権限昇格 |
| Moriarty | scoop tool | [ターゲットにアップロード] 不足しているKBを列挙、脆弱性を検出、Windows権限昇格を提案 |
#### 🌐 オンライン権限昇格
| ツール名 | タイプ | URL |
| ------------- | ----------- | ------------------------------------|
| GTFOBins | online tool | https://gtfobins.github.io/ |
| LOLBAS | online tool | https://lolbas-project.github.io/ |
| WADComs | online tool | https://wadcoms.github.io/ |
| Hijack Libs | online tool | https://hijacklibs.net/ |
| Tide PE | online tool | http://bypass.tidesec.com/exp/ |
| Aurora | online tool | https://detect.secwx.com/ |
### 🚀 トンネルプロキシ
#### 🛩️ マルチレベルプロキシ
| ツール名 | タイプ | 説明 |
| ------------------ | ----------- | -------------------------------------------------------------------- |
| Termite | scoop tool | マルチプラットフォーム、ジャンプホスト間の双方向カスケード、内蔵シェル管理 |
| Venom | scoop tool | ペネトレーションテスター向けのマルチレベルプロキシツール、Goで開発 |
| Stowaway | scoop tool | Goで書かれたペネトレーションテスター向けマルチレベルプロキシツール |
| Rport | scoop tool | リモート管理ツール、マルチレベルプロキシ対応 |
| Rakshasa_Fullnode | scoop tool | Rakshasa制御ノード - Goによる強力なマルチレベルプロキシ、マルチレベルプロキシと内部侵入向け |
| Rakshasa_Node | scoop tool | Rakshasa通常ノード - Goによる強力なマルチレベルプロキシ、マルチレベルプロキシと内部侵入向け |
#### 🚇 内部トンネル
| ツール名 | タイプ | 説明 |
| ---------------- | ----------- | -------------------------------------------------------------------- |
| Frps | scoop tool | 内部侵入向け高性能リバースプロキシ、TCP、UDP、HTTP、HTTPS、P2P対応 |
| NPS | scoop tool | 軽量、高性能、強力な内部侵入プロキシサーバー |
| GoProxy | scoop tool | 高性能HTTP、HTTPS、WebSocket、TCP、SOCKS5プロキシサーバー |
| reGeorg | scoop tool | Python製HTTPプロキシツール、reDuhの改良版 |
| Neoreg | scoop tool | reGeorgのリファクタリングプロジェクト、使用性向上、シグネチャ検出回避 |
| Gost | scoop tool | Goで実装されたセキュアトンネル |
| Ligolo-ng_Agent | scoop tool | ペネトレーションテスター向けのシンプル、軽量、高速なツール、tunインターフェース経由でトンネル確立（SOCKS不要） |
| Chisel | scoop tool | HTTPトランスポートを使用する高速TCP/UDPトンネル |
| Suo5-GUI | scoop tool | 高性能HTTPプロキシトンネルツール - GUI版 |
| Neutrino-Client | scoop tool | Neutrinoプロキシクライアント、Nettyベースのオープンソース内部侵入ツール |
| Neutrino-Server | scoop tool | Neutrinoプロキシサーバー、Nettyベースのオープンソース内部侵入ツール |
| Ngrok | scoop tool | リバースプロキシ、公開エンドポイントとローカルWebサーバー間のセキュアチャネルを確立 |
| Suo5 | scoop tool | 高性能HTTPプロキシトンネルツール |
| Rathole | scoop tool | Rustによる安全、安定、高性能な内部侵入ツール |
| Ligolo-ng_Proxy | scoop tool | ペネトレーションテスター向けのシンプル、軽量、高速なツール、tunインターフェース経由でトンネル確立（SOCKS不要） |
### 🏠 内部侵入
#### ⚡ 内部転送
| ツール名 | タイプ | 説明 |
| ------------ | ----------- | -------------------------------------------------------------------- |
| NetCat | scoop tool | TCP/UDPを使用したネットワーク間データ読み書き、スイスアーミーナイフ |
| RustCat | scoop tool | Linux、macOS、Windows向けのモダンなポートリスナー兼リバースシェルツール |
| Socat | scoop tool | 異なるインターフェース向けの強力な転送ツール |
| websocat | scoop tool | WebSocket接続向けのRust製オープンソースコマンドラインツール |
| PortForward | scoop tool | Go製ポート転送ツール、内部/外部ネットワーク問題を解決 |
| Proxychains | scoop tool | 強力なターミナルプロキシインターセプションツール |
#### 🩺 内部スキャン
| ツール名 | タイプ | 説明 |
| ------------ | ----------- | -------------------------------------------------------------------- |
| Fscan | scoop tool | 内部総合スキャナー、ワンクリック自動化、完全カバレッジ |
| LadonGo | scoop tool | オープンソース内部侵入スキャナーフレームワーク、簡単C/B/Aセグメント検出 |
| Netspy | scoop tool | 高速内部ネットワークセグメント検出ツール |
| FscanParser | scoop tool | Fscan出力結果を処理するGUIツール |
| NBTScan | scoop tool | Windowsネットワークプロトコルスキャナー、NetBIOS名と情報を取得 |
| Kscan | scoop tool | Go製総合スキャナー、ポートスキャン、プロトコル検出、フィンガープリント、ブルートフォース |
| Qscan | scoop tool | 軽量総合内部スキャナー、TCPスキャン、サービス識別、脆弱性検証 |
| ServerScan | scoop tool | Go製高効率同時ネットワークスキャナー兼サービスプローブ |
| Searchall | scoop tool | 強力な機密情報検索ツール、ユーザー名、パスワード、アカウント、認証情報、ブラウザパスワードを迅速に発見 |
| ScanLine | scoop tool | 高速内部スキャンツール |
| Cube | scoop tool | 内部侵入テストツール、弱いパスワードのブルートフォース、情報収集、脆弱性スキャン |
| Template | scoop tool | 内部侵入脆弱性スキャンツール |
| Yasso | scoop tool | 強力な内部侵入アシスタントツールキット - RDP、SSH、Redis、PostgreSQL、MongoDB、MSSQL、MySQL、WinRMのブルートフォース、高速ポートスキャン、強力なWebフィンガープリント、内蔵サービスのワンクリック悪用に対応 |
#### ⏳ ドメイン侵入
| ツール名 | タイプ | 説明 |
| ----------- | ----------- | -------------------------------------------------------------------- |
| SharpHound | scoop tool | Windowsドメイン内のさまざまな情報、コンピュータオブジェクト、グループメンバーシップ、権限を収集 |
| BloodHound | scoop tool | ドメイン環境内の関係を可視化 |
| Impacket | scoop tool | ネットワークプロトコルのPython実装、IP、TCP、ICMPなど |
| PingCastle | scoop tool | リスク評価フレームワークを使用したActive Directoryのクイックセキュリティ評価 |
| ADExplorer | scoop tool | ドメイン情報クエリツール、スタンドアロン実行可能ファイル、ドメイン構造、ユーザーアカウント、コンピュータアカウントを一覧表示 |
| BloodyAD | scoop tool | 強力なActive Directory権限昇格フレームワーク |
| AdFind | scoop tool | ドメイン環境で非常に強力な情報収集ツール |
| Rubeus | scoop tool | Kerberosプロトコル攻撃ツール、リクエストの開始とチケットのインポートが可能 |
### 📑 認証情報収集
| ツール名 | タイプ | 説明 |
| ------------------- | ----------- | -------------------------------------------------------------------- |
| HackBrowserData | scoop tool | ブラウザデータ復号ツール（パスワード、履歴、クッキー、ブックマーク）、Chrome、Firefox、Edge、360、QQなどに対応 |
| LaZagne | scoop tool | 強力なパスワード復元およびフォレンジックツール、ローカルコンピュータに保存されたパスワードを抽出 |
| Kerbrute | scoop tool | 人気の列挙ツール、Kerberos事前認証を悪用したブルートフォースと列挙 |
| SharpXDecrypt | scoop tool | Xshell全バージョンパスワード復元ツール |
| RouterPassView | scoop tool | ルーター設定ファイルに保存されたユーザー名とパスワードを取得 |
| Mimikatz | scoop tool | C言語で書かれた非常に強力なセキュリティツール、メモリから平文パスワード、ハッシュ、PIN、Kerberosチケットを抽出 |
| NetPass | scoop tool | Windowsコンピュータの資格情報パスワードを表示するツール |
| ProcDump | scoop tool | CPUスパイクの監視とクラッシュダンプ生成のためのコマンドラインユーティリティ |
| PassRecEnc | scoop tool | Windowsプログラム向け無料パスワード復元ツール、Chrome、Firefox、Edge、IE、Outlook、ネットワークパスワード、ワイヤレスキー、ダイヤルアップエントリ |
| WebBrowserPassView | scoop tool | 主要ブラウザ（IE 4.0-8.0、Firefox、Chrome、Opera）のパスワードビューアー |
### 🧲 VPNネットワーク
| ツール名 | タイプ | 説明 |
| ---------------- | -------------- | -------------------------------------------------------------------- |
| NetBird | scoop tool | WireGuard上に構築されたオープンソースネットワーク管理プラットフォーム |
| Easytier | scoop tool | シンプルで安全、分散型のリモートネットワーキングソリューション、WireGuard互換 |
| Tailscale | scoop tool | WireGuardベースの仮想ネットワーキングツール |
| Qv2ray | scoop tool | Qtフレームワークを使用したクロスプラットフォームV2Rayクライアント、Windows、Linux、macOS対応 |
| NekoBox | scoop tool | sing-boxベースのマルチプラットフォームユニバーサルプロキシツール |
| v2rayN | scoop tool | Windows向けV2Rayクライアント、VMess、VLESS、Trojan、Socks、Shadowsocks、Hysteria2、Tuic対応 |
| WireGuard | scoop tool | 非常にシンプルだが高速でモダンなVPN |
| OpenVPN Connect | installer | OpenSSLベースのVPN、従来のVPNと比較してシンプルで使いやすい |
| Clash-Verge | scoop tool | 効率的なデスクトッププロキシソフトウェア、Clash設定の管理と強化のために設計 |
## システムスクリーンショット
### 🌲 ツールディレクトリ
### 🌐 Chrome拡張機能
### 📡 Burpsuite/Metasploit
### 🛰️ Yakit
### 🛸 Goby
