Инструменты

voorivex/pentest-guide

Руководство по тестированию на проникновение на основе OWASP, включающее тестовые случаи, ресурсы и примеры.

randomrobbiebf/sap-brute

SAP Netweaver Login Bruteforcer.

owasp/packman

Проект документации и отслеживания, направленный на повышение безопасности систем управления пакетами.

owasp/passfault

OWASP Passfault оценивает пароли и применяет политику паролей совершенно иным способом.

brendan-rius/c-jwt-cracker

JWT-брутфорсер, написанный на C

cheshireca7/smbautorelay

SMB Auto Relay обеспечивает автоматизацию техники ретрансляции SMB/NTLM для тестирования на проникновение и упражнений красной команды в средах…

nccgroup/carnivore

Инструмент для оценки аутентификации локальных серверов Microsoft, таких как ADFS, Skype, Exchange и RDWeb

stampery/mongoaudit

🔥 Мощный инструмент для аудита и пентеста MongoDB 🔥

dev-sec/ansible-ssh-hardening

Эта роль Ansible предоставляет множество связанных с безопасностью конфигураций SSH, обеспечивая всестороннюю базовую защиту.

ropnop/kerbrute

Инструмент для брутфорса предварительной аутентификации Kerberos

rhymeswithmogul/set-zerologonmitigation

Защитите свои контроллеры домена от Zerologon (CVE-2020-1472).

al1ex/wce

Окно Hash&Password dump

zb3/tiandy-research

Этот репозиторий содержит результаты моего исследования прошивок IPC/NVR от Tiandy, проведённого в августе 2020 года. Я обнаружил две уязвимости,…

checkymander/sharp-smbexec

Реализация SMBExec на C# для удаленного выполнения команд на целевых системах Windows с использованием хэшей паролей NTLM, обеспечивающая боковое…

spiderlabs/firework

Firework — это инструмент проверки концепции для взаимодействия с Microsoft Workplaces, создающий корректные файлы, необходимые для процесса…

randomrobbiebf/grafana-bruteforce

Grafana — инструмент для брутфорса

spiderlabs/responder

Responder — это отравитель LLMNR, NBT-NS и MDNS со встроенным поддельным сервером аутентификации HTTP/SMB/MSSQL/FTP/LDAP, поддерживающим…