PenBox – ペネトレーションテストフレームワーク
ペネトレーションテストフレームワーク、ハッカーのリポジトリ。最終バージョンでは、ハッカーが必要とするすべてのスクリプトが揃うことを願っています。
#情報収集:
- nmap
- Setoolkit
- ポートスキャン
- ホスト名からIPアドレスへの変換
- WordPressユーザー列挙
- CMSスキャナー
- XSStracer – リモートWebサーバーにおけるクリックジャッキング、クロスフレームスクリプティング、クロスサイトトレーシング、ホストヘッダーインジェクションをチェック
- Doork – Google Dorks パッシブ脆弱性監査ツール
- サーバーのユーザーをスキャン
#パスワード攻撃:
- Cupp
- Ncrack
- AutoBrowser スクリーンショット
#無線テスト:
- reaver
- pixiewps
- Bluetooth Honeypot GUI Framework
#エクスプロイトツール:
- Venom
- sqlmap
- Shellnoob
- commix
- FTP自動バイパス
- jboss-autopwn
- ブラインドSQL自動インジェクションおよびエクスプロイト
- ハッシュとソルトからAndroidパスコードをブルートフォース
- Joomla、Mambo、PHP-Nuke、XOOPS CMS SQLインジェクションスキャナー
- cms Few
- BLACKBOx
- Liffy
#スニッフィング＆スプーフィング:
- Setoolkit
- SSLtrip
- pyPISHER
- SMTP Mailer
#Webハッキング:
- Drupal Hacking
- Inurlbr
- Wordpress & Joomla Scanner
- Gravity Form Scanner
- File Upload Checker
- Wordpress Exploit Scanner
- Wordpress Plugins Scanner
- Shell and Directory Finder
- Joomla! 1.5 - 3.4.5 リモートコード実行
- Vbulletin 5.X リモートコード実行
- BruteX – ターゲット上で実行中のすべてのサービスを自動的にブルートフォース
- Arachni – Webアプリケーションセキュリティスキャナーフレームワーク
- サブドメインスキャン
- WordPressスキャン
- WordPressユーザー名列挙
- WordPressバックアップ取得
- 機密ファイル検出
- 同一サイトスクリプティングスキャン
- クリックジャッキング検出
- 強力なXSS脆弱性スキャン
- SQLインジェクション脆弱性スキャン
#プライベートツール
- 全ウェブサイトを取得
- Joomlaサイトを取得
- WordPressサイトを取得
- コントロールパネルを検索
- zipファイルを検索
- アップロードファイルを検索
- サーバーユーザーを取得
- SQLインジェクションからスキャン
- ポートスキャン（ポート範囲指定）
- ポートスキャン（一般的なポート）
- サーバーバナーを取得
- Cloudflareをバイパス
#ポストエクスプロイテーション
- Shell Checker
- POET
- Weeman – フィッシングフレームワーク
- 安全でないWebインターフェース
- 不十分な認証/認可
- 安全でないネットワークサービス
- トランスポート暗号化の欠如
- プライバシーに関する懸念
- 安全でないクラウドインターフェース
- 安全でないモバイルインターフェース
- 不十分なセキュリティ設定
- 安全でないソフトウェア/ファームウェア
- 不十分な物理的セキュリティ
- Radium-Keylogger – 複数の機能を備えたPythonキーロガー
#偵察
#スマートフォンペネトレーション
- 展開済みエージェントへのフレームワークのアタッチ/エージェントの作成
- エージェントへのコマンド送信
- 収集した情報の表示
- モバイルモデムへのフレームワークのアタッチ
- リモート攻撃の実行
- ソーシャルエンジニアリングまたはクライアントサイド攻撃の実行
- モバイルデバイスで実行するコードのコンパイル
- もののインストール
- Drozerの使用
- APIの設定
- ハッシュとソルトからAndroidパスコードをブルートフォース
#その他
- QrlJacking-Framework
- Sniffles – IDSおよび正規表現評価用パケットキャプチャジェネレーター
#インストール
git clone https://github.com/x3omdax/PenBox.git
