enaqx/awesome-pentestペネトレーションテストのリソースとツールの厳選コレクション
# Awesome Penetration Testing [](https://awesome.re) > ペネトレーションテストと攻撃的サイバーセキュリティリソースの厳選コレクション。 [ペネトレーションテスト](https://en.wikipedia.org/wiki/Penetration_test)とは、コンピュータシステムとその物理インフラに対して、許可を得た上で模擬攻撃を実施し、潜在的なセキュリティ上の弱点や脆弱性を明らかにする実践です。脆弱性を発見した場合は、[このガイダンス](https://kb.cert.org/vuls/guidance/)に従って責任を持って報告してください。 あなたの貢献や提案を心から♥歓迎します。(✿◕‿◕)。詳細は[貢献ガイドライン](https://github.com/enaqx/awesome-pentest/blob/master/CONTRIBUTING.md)をご確認ください。この作品は[クリエイティブ・コモンズ 表示 4.0 国際 ライセンス](https://creativecommons.org/licenses/by/4.0/)の下で提供されています。 ## 目次 * [Android ユーティリティ](#android-utilities) * [匿名化ツール](#anonymity-tools) * [Tor ツール](#tor-tools) * [アンチウイルス回避ツール](#anti-virus-evasion-tools) * [書籍](#books) * [マルウェア解析の書籍](#malware-analysis-books) * [CTF ツール](#ctf-tools) * [クラウドプラットフォーム攻撃ツール](#cloud-platform-attack-tools) * [コラボレーションツール](#collaboration-tools) * [カンファレンスとイベント](#conferences-and-events) * [アジア](#asia) * [ヨーロッパ](#europe) * [北アメリカ](#north-america) * [南アメリカ](#south-america) * [ゼアランディア](#zealandia) * [外部漏洩ツール](#exfiltration-tools) * [エクスプロイト開発ツール](#exploit-development-tools) * [ファイルフォーマット解析ツール](#file-format-analysis-tools) * [GNU/Linux ユーティリティ](#gnulinux-utilities) * [ハッシュクラッキングツール](#hash-cracking-tools) * [16進エディタ](#hex-editors) * [産業制御システムとSCADAシステム](#industrial-control-and-scada-systems) * [意図的に脆弱なシステム](#intentionally-vulnerable-systems) * [Dockerコンテナとしての意図的に脆弱なシステム](#intentionally-vulnerable-systems-as-docker-containers) * [ロックピッキング](#lock-picking) * [macOS ユーティリティ](#macos-utilities) * [マルチパラダイムフレームワーク](#multi-paradigm-frameworks) * [ネットワークツール](#network-tools) * [DDoS ツール](#ddos-tools) * [ネットワーク偵察ツール](#network-reconnaissance-tools) * [プロトコルアナライザとスニファ](#protocol-analyzers-and-sniffers) * [ネットワークトラフィック再生・編集ツール](#network-traffic-replay-and-editing-tools) * [プロキシと中間者攻撃 (MITM) ツール](#proxies-and-machine-in-the-middle-mitm-tools) * [トランスポート層セキュリティツール](#transport-layer-security-tools) * [セキュアシェルツール](#secure-shell-tools) * [無線ネットワークツール](#wireless-network-tools) * [ネットワーク脆弱性スキャナ](#network-vulnerability-scanners) * [Web脆弱性スキャナ](#web-vulnerability-scanners) * [オープンソースインテリジェンス (OSINT)](#open-sources-intelligence-osint) * [データブローカーと検索エンジンサービス](#data-broker-and-search-engine-services) * [ドーキングツール](#dorking-tools) * [メール検索・解析ツール](#email-search-and-analysis-tools) * [メタデータ収集と分析](#metadata-harvesting-and-analysis) * [ネットワークデバイス発見ツール](#network-device-discovery-tools) * [OSINT オンラインリソース](#osint-online-resources) * [ソースコードリポジトリ検索ツール](#source-code-repository-searching-tools) * [Webアプリケーション・リソース解析ツール](#web-application-and-resource-analysis-tools) * [オンラインリソース](#online-resources) * [オンラインコードサンプルと例](#online-code-samples-and-examples) * [オンラインエクスプロイト開発リソース](#online-exploit-development-resources) * [オンラインロックピッキングリソース](#online-lock-picking-resources) * [オンラインオペレーティングシステムリソース](#online-operating-systems-resources) * [オンラインペネトレーションテストリソース](#online-penetration-testing-resources) * [その他のオンラインリスト](#other-lists-online) * [ペネトレーションテスト報告書テンプレート](#penetration-testing-report-templates) * [オペレーティングシステムディストリビューション](#operating-system-distributions) * [定期刊行物](#periodicals) * [物理アクセスツール](#physical-access-tools) * [特権昇格ツール](#privilege-escalation-tools) * [パスワードスプレーイングツール](#password-spraying-tools) * [リバースエンジニアリング](#reverse-engineering) * [リバースエンジニアリングの書籍](#reverse-engineering-books) * [リバースエンジニアリングツール](#reverse-engineering-tools) * [セキュリティ教育コース](#security-education-courses) * [シェルコードガイドとチュートリアル](#exploit-development-online-resources) * [サイドチャネルツール](#side-channel-tools) * [ソーシャルエンジニアリング](#social-engineering) * [ソーシャルエンジニアリングの書籍](#social-engineering-books) * [ソーシャルエンジニアリングのオンラインリソース](#social-engineering-online-resources) * [ソーシャルエンジニアリングツール](#social-engineering-tools) * [静的解析ツール](#static-analyzers) * [ステガノグラフィーツール](#steganography-tools) * [脆弱性データベース](#vulnerability-databases) * [Webエクスプロイト](#web-exploitation) * [インターセプトWebプロキシ](#intercepting-web-proxies) * [Webファイルインクルージョンツール](#web-file-inclusion-tools) * [Webインジェクションツール](#web-injection-tools) * [Webパス発見とブルートフォースツール](#web-path-discovery-and-bruteforcing-tools) * [WebシェルとC2フレームワーク](#web-shells-and-c2-frameworks) * [Webアクセス可能なソースコード抽出ツール](#web-accessible-source-code-ripping-tools) * [Webエクスプロイトの書籍](#web-exploitation-books) * [Windows ユーティリティ](#windows-utilities) ## Android ユーティリティ * [cSploit](https://github.com/cSploit/android) - 統合MetasploitデーモンとMITM機能を備えた、Android向け高度なITセキュリティプロフェッショナルツールキット。 * [Fing](https://www.fing.com/products/fing-app/) - NetBIOS、UPnP、Bonjour、SNMP、およびその他の高度なデバイスフィンガープリンティング技術を実行するネットワークスキャンおよびホスト列挙アプリ。 * [NullKia](https://github.com/bad-antics/nullkia) - 18メーカー500以上のデバイスをサポートし、ブートローダーアンロック、ファームウェア抽出、ベースバンドエクスプロイト、eSIMツールを備えたモバイルセキュリティフレームワーク。 * [MPT](https://github.com/ByteSnipers/mobile-pentest-toolkit) - MPT（モバイルペンテストツールキット）は、Androidペネトレーションテストのワークフローに必須のソリューションです。タスクの自動化が可能です。 ## 匿名化ツール * [I2P](https://geti2p.net/) - インビジブルインターネットプロジェクト。 * [Metadata Anonymization Toolkit (MAT)](https://0xacab.org/jvoisin/mat2) - 広く使われているファイル形式に対応したメタデータ除去ツール。Python3で記述。 * [What Every Browser Knows About You](http://webkay.robinlinus.com/) - 自身のWebブラウザの設定をプライバシーとアイデンティティ漏洩の観点からテストするための包括的な検出ページ。 ### Tor ツール [awesome-tor](https://github.com/ajvb/awesome-tor)も参照してください。 * [Nipe](https://github.com/GouveaHeitor/nipe) - マシンからのすべてのトラフィックをTorネットワークにリダイレクトするスクリプト。 * [OnionScan](https://onionscan.org/) - Tor隠しサービスオペレーターが導入した運用セキュリティ上の問題を見つけることで、ダークウェブを調査するツール。 * [Tails](https://tails.boum.org/) - プライバシーと匿名性を維持することを目的としたライブオペレーティングシステム。 * [Tor](https://www.torproject.org/) - トラフィック分析から身を守るのに役立つフリーソフトウェアおよびオニオンルーティングオーバーレイネットワーク。 * [dos-over-tor](https://github.com/skizap/dos-over-tor) - Tor経由のサービス拒否（DoS）ストレステストツールの概念実証。 * [kalitorify](https://github.com/brainfuckSec/kalitorify) - Kali Linux OS用のTorを介した透過プロキシ。 ## アンチウイルス回避ツール * [AntiVirus Evasion Tool (AVET)](https://github.com/govolution/avet) - Windowsマシンを対象とした実行可能ファイルを含むエクスプロイトを後処理し、アンチウイルスソフトウェアに認識されないようにする。 * [CarbonCopy](https://github.com/paranoidninja/CarbonCopy) - 任意のオンラインWebサイトの偽造証明書を作成し、実行可能ファイルに署名してAV回避を行うツール。 * [Hyperion](http://nullsecurity.net/tools/binary.html) - 32ビットポータブル実行可能ファイル（"PE `.exe`"）向けのランタイム暗号化ツール。 * [Shellter](https://www.shellterproject.com/) - 動的シェルコードインジェクションツール。これまでに作成された最初の真に動的なPE感染ツール。 * [UniByAv](https://github.com/Mr-Un1k0d3r/UniByAv) - 生のシェルコードを受け取り、ブルートフォース可能な32ビットXOR鍵を使用してアンチウイルス対応の実行可能ファイルを生成するシンプルな難読化ツール。 * [Veil](https://www.veil-framework.com/) - 一般的なアンチウイルスソリューションをバイパスするmetasploitペイロードを生成。 * [peCloakCapstone](https://github.com/v-p-b/peCloakCapstone) - peCloak.py自動マルウェアアンチウイルス回避ツールのマルチプラットフォームフォーク。 * [Amber](https://github.com/EgeBalci/amber) - ネイティブPEファイルを位置独立シェルコードに変換するリフレクティブPEパッカー。 ## 書籍 [DEF CON 推奨読書リスト](https://www.defcon.org/html/links/book-list.html)も参照してください。 * [Advanced Penetration Testing by Wil Allsopp, 2017](https://www.amazon.com/Advanced-Penetration-Testing-Hacking-Networks/dp/1119367689/) * [Advanced Penetration Testing for Highly-Secured Environments by Lee Allen, 2012](http://www.packtpub.com/networking-and-servers/advanced-penetration-testing-highly-secured-environments-ultimate-security-gu) * [Advanced Persistent Threat Hacking: The Art and Science of Hacking Any Organization by Tyler Wrightson, 2014](http://www.amazon.com/Advanced-Persistent-Threat-Hacking-Organization/dp/0071828362) * [Android Hacker's Handbook by Joshua J. Drake et al., 2014](http://www.wiley.com/WileyCDA/WileyTitle/productCd-111860864X.html) * [BTFM: Blue Team Field Manual by Alan J White & Ben Clark, 2017](https://www.amazon.de/Blue-Team-Field-Manual-BTFM/dp/154101636X) * [Black Hat Python: Python Programming for Hackers and Pentesters by Justin Seitz, 2014](http://www.amazon.com/Black-Hat-Python-Programming-Pentesters/dp/1593275900) * [Bug Hunter's Diary by Tobias Klein, 2011](https://nostarch.com/bughunter) * [Car Hacker's Handbook by Craig Smith, 2016](https://nostarch.com/carhacking) * [Effective Software Testing, 2021](https://www.manning.com/books/effective-software-testing) * [Fuzzing: Brute Force Vulnerability Discovery by Michael Sutton et al., 2007](http://www.fuzzing.org/) * [Metasploit: The Penetration Tester's Guide by David Kennedy et al., 2011](https://nostarch.com/metasploit) * [Penetration Testing: A Hands-On Introduction to Hacking by Georgia Weidman, 2014](https://nostarch.com/pentesting) * [Penetration Testing: Procedures & Methodologies by EC-Council, 2010](http://www.amazon.com/Penetration-Testing-Procedures-Methodologies-EC-Council/dp/1435483677) * [Professional Penetration Testing by Thomas Wilhelm, 2013](https://www.elsevier.com/books/professional-penetration-testing/wilhelm/978-1-59749-993-4) * [RTFM: Red Team Field Manual by Ben Clark, 2014](http://www.amazon.com/Rtfm-Red-Team-Field-Manual/dp/1494295504/) * [The Art of Exploitation by Jon Erickson, 2008](https://nostarch.com/hacking2.htm) * [The Art of Network Penetration Testing, 2020](https://www.manning.com/books/the-art-of-network-penetration-testing) * [The Basics of Hacking and Penetration Testing by Patrick Engebretson, 2013](https://www.elsevier.com/books/the-basics-of-hacking-and-penetration-testing/engebretson/978-1-59749-655-1) * [The Database Hacker's Handbook, David Litchfield et al., 2005](http://www.wiley.com/WileyCDA/WileyTitle/productCd-0764578014.html) * [The Hacker Playbook by Peter Kim, 2014](http://www.amazon.com/The-Hacker-Playbook-Practical-Penetration/dp/1494932636/) * [The Mac Hacker's Handbook by Charlie Miller & Dino Dai Zovi, 2009](http://www.wiley.com/WileyCDA/WileyTitle/productCd-0470395362.html) * [The Mobile Application Hacker's Handbook by Dominic Chell et al., 2015](http://www.wiley.com/WileyCDA/WileyTitle/productCd-1118958500.html) * [Unauthorised Access: Physical Penetration Testing For IT Security Teams by Wil Allsopp, 2010](http://www.amazon.com/Unauthorised-Access-Physical-Penetration-Security-ebook/dp/B005DIAPKE) * [Violent Python by TJ O'Connor, 2012](https://www.elsevier.com/books/violent-python/unknown/978-1-59749-957-6) * [iOS Hacker's Handbook by Charlie Miller et al., 2012](http://www.wiley.com/WileyCDA/WileyTitle/productCd-1118204123.html) ### マルウェア解析の書籍 [awesome-malware-analysis § Books](https://github.com/rshipp/awesome-malware-analysis#books)を参照してください。 ## CTF ツール * [CTF Field Guide](https://trailofbits.github.io/ctf/) - 次のCTFコンペティションで勝利するために必要なすべて。 * [Ciphey](https://github.com/ciphey/ciphey) - 人工知能と自然言語処理を使用した自動復号ツール。 * [RsaCtfTool](https://github.com/Ganapati/RsaCtfTool) - 弱いRSA鍵で暗号化されたデータを復号し、さまざまな自動攻撃を使用して公開鍵から秘密鍵を復元。 * [ctf-tools](https://github.com/zardus/ctf-tools) - さまざまなセキュリティ研究ツールを簡単かつ迅速に新しいマシンにデプロイするためのセットアップスクリプト集。 * [shellpop](https://github.com/0x00-0x00/shellpop) - ペネトレーションテスト中の時間を節約するために、高度なリバースシェルまたはバインドシェルコマンドを簡単に生成。 ## クラウドプラットフォーム攻撃ツール *[HackingThe.cloud](https://hackingthe.cloud/)*も参照してください。 * [Cloud Container Attack Tool (CCAT)](https://rhinosecuritylabs.com/aws/cloud-container-attack-tool/) - コンテナ環境のセキュリティをテストするためのツール。 * [CloudHunter](https://github.com/belane/CloudHunter) - AWS、Azure、Googleクラウドストレージバケットを探し、脆弱なバケットに対する権限をリスト化。 * [Cloudsplaining](https://cloudsplaining.readthedocs.io/) - AWS IAMポリシーにおける最小権限の違反を特定し、トリアージワークシート付きの見やすいHTMLレポートを生成。 * [Endgame](https://endgame.readthedocs.io/) - ワンライナーコマンドで、不正なAWSアカウントを使ってAWSアカウントのリソースにバックドアを仕掛けることができるAWSペンテストツール。 * [GCPBucketBrute](https://github.com/RhinoSecurityLabs/GCPBucketBrute) - Googleストレージバケットを列挙し、それらに対するアクセス権を特定し、権限昇格が可能かどうかを判断するスクリプト。 ## コラボレーションツール * [Dradis](https://dradis.com/) - ITセキュリティプロフェッショナル向けのオープンソースの報告・コラボレーションツール。 * [Hexway Hive](https://hexway.io/hive/) - レッドチーム向けの商用コラボレーション、データ集約、報告フレームワーク。制限付きで無料のセルフホストオプションあり。 * [Lair](https://github.com/lair-framework/lair/wiki) - meteorで構築されたリアクティブな攻撃コラボレーションフレームワークおよびWebアプリケーション。 * [Pentest Collaboration Framework (PCF)](https://gitlab.com/invuls/pentest-projects/pcf) - チームでの定型的なペンテストプロセスを自動化するためのオープンソース、クロスプラットフォーム、ポータブルなツールキット。 * [Reconmap](https://reconmap.com/) - ペンテストプロセスを効率化する情報セキュリティプロフェッショナル向けのオープンソースコラボレーションプラットフォーム。 * [RedELK](https://github.com/outflanknl/RedELK) - ブルーチームの活動を追跡・警告し、長期的な攻撃運用でのユーザビリティを向上させる。 ## カンファレンスとイベント * [BSides](http://www.securitybsides.com/) - セキュリティカンファレンスを組織・開催するためのフレームワーク。 * [CTFTime.org](https://ctftime.org/) - 今後のCapture The Flag (CTF) コンペティションと過去のアーカイブのディレクトリ。チャレンジのwriteupへのリンク付き。 ### アジア * [HITB](https://conference.hitb.org/) - マレーシアとオランダで開催される深層知識のセキュリティカンファレンス。 * [HITCON](https://hitcon.org/) - 台湾で開催されるHacks In Taiwan Conference。 * [Nullcon](http://nullcon.net/website/) - インドのデリーとゴアで開催される年次カンファレンス。 * [SECUINSIDE](http://secuinside.com) - ソウルで開催されるセキュリティカンファレンス。 ### ヨーロッパ * [44Con](https://44con.com/) - ロンドンで開催される年次セキュリティカンファレンス。 * [BalCCon](https://www.balccon.org) - バルカンコンピュータコングレス。毎年セルビアのノヴィ・サドで開催。 * [BruCON](http://brucon.org) - ベルギーで開催される年次セキュリティカンファレンス。 * [CCC](https://events.ccc.de/congress/) - ドイツで開催される国際ハッカーシーンの年次集会。 * [DeepSec](https://deepsec.net/) - オーストリア・ウィーンで開催されるセキュリティカンファレンス。 * [DefCamp](http://def.camp/) - 東ヨーロッパ最大のセキュリティカンファレンス。毎年ルーマニアのブカレストで開催。 * [FSec](http://fsec.foi.hr) - FSec - クロアチア・ヴァラジュディンで開催されるクロアチア情報セキュリティ集会。 * [Hack.lu](https://hack.lu/) - ルクセンブルクで開催される年次カンファレンス。 * [Infosecurity Europe](http://www.infosecurityeurope.com/) - ヨーロッパ最大の情報セキュリティイベント。英国ロンドンで開催。 * [SteelCon](https://www.steelcon.info/) - 英国シェフィールドで開催されるセキュリティカンファレンス。 * [Swiss Cyber Storm](https://www.swisscyberstorm.com/) - スイス・ルツェルンで開催される年次セキュリティカンファレンス。 * [Troopers](https://www.troopers.de) - ドイツ・ハイデルベルクでワークショップ付きで開催される年次国際ITセキュリティイベント。 * [HoneyCON](https://honeycon.eu/) - スペイン・グアダラハラで開催される年次セキュリティカンファレンス。HoneySEC協会主催。 ### 北アメリカ * [AppSecUSA](https://appsecusa.org/) - OWASP主催の年次カンファレンス。 * [Black Hat](http://www.blackhat.com/) - ラスベガスで開催される年次セキュリティカンファレンス。 * [CarolinaCon](https://carolinacon.org/) - ノースカロライナ州で毎年開催されるInfoSecカンファレンス。 * [DEF CON](https://www.defcon.org/) - ラスベガスで開催される年次ハッカーコンベンション。 * [DerbyCon](https://www.derbycon.com/) - ルイビルを拠点とする年次ハッカーカンファレンス。 * [Hackers Next Door](https://hnd.techlearningcollective.com/) - ニューヨーク市で開催されるサイバーセキュリティとソーシャルテクノロジーのカンファレンス。 * [Hackers On Planet Earth (HOPE)](https://hope.net/) - ニューヨーク市で半年ごとに開催されるカンファレンス。 * [Hackfest](https://hackfest.ca) - カナダ最大のハッキングカンファレンス。 * [LayerOne](http://www.layerone.org/) - 毎年春にロサンゼルスで開催される年次米国セキュリティカンファレンス。 * [National Cyber Summit](https://www.nationalcybersummit.com/) - 米国アラバマ州ハンツビルで開催される年次米国セキュリティカンファレンスおよびCapture the Flagイベント。 * [PhreakNIC](http://phreaknic.info/) - テネシー州中部で毎年開催されるテクノロジーカンファレンス。 * [RSA Conference USA](https://www.rsaconference.com/) - 米国カリフォルニア州サンフランシスコで開催される年次セキュリティカンファレンス。 * [ShmooCon](http://shmoocon.org/) - 毎年開催される米国東海岸のハッカーコンベンション。 * [SkyDogCon](http://www.skydogcon.com/) - ナッシュビルで開催されるテクノロジーカンファレンス。 * [SummerCon](https://www.summercon.org/) - アメリカ最古のハッカーコンベンションの一つ。夏に開催。 * [ThotCon](http://thotcon.org/) - シカゴで開催される年次米国ハッカーカンファレンス。 * [Virus Bulletin Conference](https://www.virusbulletin.com/conference/index) - 2016年は米国デンバーで開催予定の年次カンファレンス。 ### 南アメリカ * [Ekoparty](http://www.ekoparty.org) - ラテンアメリカ最大のセキュリティカンファレンス。毎年アルゼンチンのブエノスアイレスで開催。 ### ゼアランディア * [CHCon](https://chcon.nz) - クライストチャーチハッカーコンベンション。ニュージーランド南島唯一のハッカーコンベンション。 ## 外部漏洩ツール* [DET](https://github.com/sensepost/DET) - 同時に単一または複数のチャネルを使用してデータ流出を実行する概念実証。 * [Iodine](https://code.kryo.se/iodine/) - DNSサーバーを介してIPv4データをトンネリングする。インターネットアクセスがファイアウォールで制限されているがDNSクエリが許可されているネットワークからのデータ流出に有用。 * [TrevorC2](https://github.com/trustedsec/trevorc2) - 通常のブラウジング可能なWebサイトを介して、典型的なHTTP POSTリクエストではなく、コマンド＆コントロールとデータ流出を隠蔽するクライアント/サーバーツール。 * [dnscat2](https://github.com/iagox86/dnscat2) - DNSプロトコルを介して暗号化されたコマンド＆コントロールチャネルを作成するツール。ほぼすべてのネットワークから抜け出せる効果的なトンネル。 * [pwnat](https://github.com/samyk/pwnat) - ファイアウォールとNATに穴を開ける。 * [tgcd](http://tgcd.sourceforge.net/) - ファイアウォールを越えてTCP/IPベースのネットワークサービスのアクセシビリティを拡張するシンプルなUnixネットワークユーティリティ。 * [QueenSono](https://github.com/ariary/QueenSono) - ICMPを使用したデータ流出のためのクライアント/サーバーバイナリ。ICMPプロトコルが他のプロトコルよりも監視が少ないネットワーク（一般的なケース）で有用。 ## Exploit Development Tools 関連項目 *[Reverse Engineering Tools](#reverse-engineering-tools)*. * [H26Forge](https://github.com/h26forge/h26forge) - 構文的に正しいが意味的に仕様準拠していないビデオファイルの分析、生成、操作のためのドメイン固有インフラストラクチャ。 * [Magic Unicorn](https://github.com/trustedsec/unicorn) - Microsoft Officeマクロ、PowerShell、HTMLアプリケーション（HTA）、または`certutil`（偽の証明書を使用）など、多数の攻撃ベクトル用のシェルコードジェネレータ。 * [Pwntools](https://github.com/Gallopsled/pwntools) - CTFでの使用のために構築された迅速なエクスプロイト開発フレームワーク。 * [Wordpress Exploit Framework](https://github.com/rastating/wordpress-exploit-framework) - WordPressを搭載したウェブサイトやシステムのペネトレーションテストを支援するモジュールを開発・使用するためのRubyフレームワーク。 * [peda](https://github.com/longld/peda) - GDBのためのPythonエクスプロイト開発支援。 ## File Format Analysis Tools * [ExifTool](https://www.sno.phy.queensu.ca/~phil/exiftool/) - プラットフォーム非依存のPerlライブラリと、さまざまなファイルのメタ情報を読み取り、書き込み、編集するためのコマンドラインアプリケーション。 * [Hachoir](https://hachoir.readthedocs.io/) - バイナリストリームをフィールドのツリーとして表示および編集し、メタデータ抽出のためのツールを提供するPythonライブラリ。 * [Kaitai Struct](http://kaitai.io/) - ファイル形式とネットワークプロトコルの解析言語およびWeb IDE。C++、C#、Java、JavaScript、Perl、PHP、Python、Rubyでのパーサーを生成。 * [peepdf](https://eternal-todo.com/tools/peepdf-pdf-analysis-tool) - PDFファイルを調査し、ファイルが有害かどうかを判断するためのPythonツール。 * [Veles](https://codisec.com/veles/) - バイナリデータの可視化および分析ツール。 ## GNU/Linux Utilities * [Hwacha](https://github.com/n00py/Hwacha) - 1つ以上のLinuxシステム上でSSHを介してペイロードを同時に迅速に実行するポストエクスプロイトツール。 * [Linux Exploit Suggester](https://github.com/PenturaLabs/Linux_Exploit_Suggester) - 特定のGNU/Linuxシステムに対して潜在的に有効なエクスプロイトをヒューリスティックに報告。 * [Lynis](https://cisofy.com/lynis/) - UNIXベースシステムの監査ツール。 * [checksec.sh](https://www.trapkit.de/tools/checksec.html) - 標準のLinux OSおよびPaXセキュリティ機能が使用されているかをテストするためのシェルスクリプト。 ## Hash Cracking Tools * [BruteForce Wallet](https://github.com/glv2/bruteforce-wallet) - 暗号化されたウォレットファイル（例：`wallet.dat`）のパスワードを見つける。 * [CeWL](https://digi.ninja/projects/cewl.php) - ターゲットのウェブサイトをクロールし、ユニークな単語を収集してカスタムワードリストを生成。 * [duplicut](https://github.com/nil0x42/duplicut) - 順序を変えずに、巨大なワードリストでOOMにならずに重複を迅速に削除。 * [GoCrack](https://github.com/fireeye/gocrack) - Goで書かれた、hashcat（または他のサポートツール）を使用した分散パスワードクラッキングセッションの管理Webフロントエンド。 * [Hashcat](http://hashcat.net/hashcat/) - より高速なハッシュクラッカー。 * [hate_crack](https://github.com/trustedsec/hate_crack) - Hashcatを介したクラッキング手法を自動化するツール。 * [JWT Cracker](https://github.com/lmammino/jwt-cracker) - シンプルなHS256 JSON Web Token（JWT）トークンのブルートフォースクラッカー。 * [John the Ripper](http://www.openwall.com/john/) - 高速パスワードクラッカー。 * [Rar Crack](http://rarcrack.sourceforge.net) - RARブルートフォースクラッカー。 ## Hex Editors * [Bless](https://github.com/bwrsandman/Bless) - Gtk#で書かれた高品質でフル機能のクロスプラットフォームグラフィカル16進エディタ。 * [Frhed](http://frhed.sourceforge.net/) - Windows用バイナリファイルエディタ。 * [Hex Fiend](http://ridiculousfish.com/hexfiend/) - 高速なオープンソースのmacOS用16進エディタで、バイナリ差分の表示をサポート。 * [HexEdit.js](https://hexed.it) - ブラウザベースの16進編集。 * [Hexinator](https://hexinator.com/) - 世界最高の（プロプライエタリ、商用）16進エディタ。 * [hexedit](https://github.com/pixel/hexedit) - シンプルで高速なコンソールベースの16進エディタ。 * [wxHexEditor](http://www.wxhexeditor.org/) - GNU/Linux、macOS、Windows用の無料GUI16進エディタ。 ## Industrial Control and SCADA Systems 関連項目 [awesome-industrial-control-system-security](https://github.com/hslatman/awesome-industrial-control-system-security). * [Industrial Exploitation Framework (ISF)](https://github.com/dark-lbp/isf) - routersploitをベースにしたMetasploit風のエクスプロイトフレームワークで、産業用制御システム（ICS）、SCADAデバイス、PLCファームウェアなどを標的とする。 * [s7scan](https://github.com/klsecservices/s7scan) - TCP/IPまたはLLCネットワーク上のSiemens S7 PLCを列挙するスキャナ。 * [OpalOPC](https://opalopc.com/) - Molemmat社が販売する商用OPC UA脆弱性評価ツール。 ## Intentionally Vulnerable Systems 関連項目 [awesome-vulnerable](https://github.com/kaiiyer/awesome-vulnerable). * [Pentest-Ground](https://pentest-ground.com/). * [OopsSec Store](https://github.com/kOaDT/oss-oopssec-store) - `npx create-oss-store`を実行し、ブラウザを開き、フラグを探し始めましょう。 ### Intentionally Vulnerable Systems as Docker Containers * [Damn Vulnerable Web Application (DVWA)](https://hub.docker.com/r/citizenstig/dvwa/) - `docker pull citizenstig/dvwa`. * [OWASP Juice Shop](https://github.com/bkimminich/juice-shop#docker-container--) - `docker pull bkimminich/juice-shop`. * [OWASP Mutillidae II Web Pen-Test Practice Application](https://hub.docker.com/r/citizenstig/nowasp/) - `docker pull citizenstig/nowasp`. * [OWASP NodeGoat](https://github.com/owasp/nodegoat) - `docker-compose build && docker-compose up`. * [OWASP Security Shepherd](https://hub.docker.com/r/ismisepaul/securityshepherd/) - `docker pull ismisepaul/securityshepherd`. * [OWASP WebGoat Project 7.1 docker image](https://hub.docker.com/r/webgoat/webgoat-7.1/) - `docker pull webgoat/webgoat-7.1`. * [OWASP WebGoat Project 8.0 docker image](https://hub.docker.com/r/webgoat/webgoat-8.0/) - `docker pull webgoat/webgoat-8.0`. * [Vulnerability as a service: Heartbleed](https://hub.docker.com/r/hmlio/vaas-cve-2014-0160/) - `docker pull hmlio/vaas-cve-2014-0160`. * [Vulnerability as a service: SambaCry](https://hub.docker.com/r/vulnerables/cve-2017-7494/) - `docker pull vulnerables/cve-2017-7494`. * [Vulnerability as a service: Shellshock](https://hub.docker.com/r/hmlio/vaas-cve-2014-6271/) - `docker pull hmlio/vaas-cve-2014-6271`. * [Vulnerable WordPress Installation](https://hub.docker.com/r/wpscanteam/vulnerablewordpress/) - `docker pull wpscanteam/vulnerablewordpress`. ## Lock Picking --- [Read more](https://github.com/enaqx/awesome-pentest)
