ツール

danielmiessler/seclists

セキュリティ評価のための厳選されたワードリスト集で、ペネトレーションテストや偵察に使用するユーザー名、パスワード、URL、ファジングペイロード、機密データパターンを含みます。

pennyw0rth/netexec

Windows/AD環境における自動化されたネットワーク認証テスト、認証情報収集、横方向移動のためのポストエクスプロイトフレームワーク。モジュラープロトコル対応。

derv82/wifit3

Wifite but USB-only & cross-platform.

hacktricks-wiki/hacktricks

CTFや実際のアプリケーション、研究やニュースから学んだ各トリック/テクニック/あらゆるものを紹介するページへようこそ。

hashcat/hashcat

世界最速かつ最も先進的なパスワード復元ユーティリティ

flangvik/sharpcollection

一般的なC#攻撃用ツールのナイトリービルドです。各ツールのマスターブランチからビルドされ、Azure DevOpsリリースパイプラインを使用してCDI方式で公開されています。

ragnt/angryoxide

攻撃的802.11監査ツール。非認証化（deauthentication）、不正クライアント（rogue-client）、チャネル切り替え攻撃を用いてWPA/WPA2ハンドシェイクとPMKIDキャプチャを自動化し、ヘッドレスモード、GPSロギング、Hashcat対応出力を備えています。

mr-un1k0d3r/azureredops

Azure RedOpsは、Microsoft Entra IDのセキュリティ態勢を評価するためのオフェンシブセキュリティツールキットです。

yogsec/hacking-tools

A curated list of penetration testing and ethical hacking tools, organized by category. This compilation includes tools from Kali Linux and other…

gwen001/pentest-tools

迅速なニーズに対応するカスタムセキュリティツールのコレクション。

ibnaleem/rules

Hashcatパスワードクラッキングルールの厳選コレクションで、ベンチマークデータ付き。レッドチームやペネトレーションテスターが複雑なパスワードを効率的にクラックできるよう設計されています。

mrhenrike/embedxpl-forge

組み込みデバイスセキュリティ評価フレームワーク — 700モジュール、350 CVE、55ベンダー、APTグループエンジン。ルーター、IPカメラ、GPON ONT、ISP CPE、IoT/組み込みエッジをカバー。

aniqfakhrul/powerview.py

パワーアップしたPowerview

trustedsec/hate_crack

TrustedSec チームによる、Hashcat を通じてクラッキング手法を自動化するツール。

rix4uni/wordlist

ファジング、DNS列挙、パラメータ探索、デフォルト認証情報向けのカスタムワードリストの厳選コレクションと、nucleiテクノロジーワードリスト用のGoジェネレーター。

praetorian-inc/brutus

高速で依存関係ゼロのGo製認証情報テストツール。SSH、MySQL、PostgreSQL、Redis、MongoDB、SMB、および20以上のプロトコルへのブルートフォース攻撃。Hydraの代替で、nerva/naabuパイプラインとのネイティブ統合を特徴とする。

ullaakut/cameradar

CameradarはRTSPビデオ監視カメラに侵入します