
Penetration-Testing-Tools
一个包含 170 多个工具、脚本、速查表及其他资源的集合,这些是我多年来为红队/渗透测试/IT 安全审计目的而开发的。
vulnerability-analysisexploitationphishing+8
3.0k

一个包含 170 多个工具、脚本、速查表及其他资源的集合,这些是我多年来为红队/渗透测试/IT 安全审计目的而开发的。

检查针对 NTLM 认证中继的 LDAP 防护

与 Petitpotam 类似,netdfs 服务在 Windows Server 和 AD 环境中启用,被滥用的 RPC 方法允许特权进程访问恶意管道以进行利用。

一份面向渗透测试/CTF 挑战的网络跳板(Pivoting)简明指南。

我经历过的网络安全面试问题总结,希望对你有帮助

🗒️ 一份 [持续更新中] 的信息安全岗位面试问题合集

一个用于代理和分析TCP连接的CLI工具。

最全面的可靠 DNS 解析器列表。

用于 Ubiquiti AirMAX 无线协议帧的解码器/编码器;解析 pcap/实时捕获,发现设备,扫描存在漏洞的固件,构造畸形数据包,并模拟 AirMAX AC/M 目标。

基于 Lua 的 Wireshark 后解析器,可将 Ubiquiti AirMAX/RouterBoard 802.11 厂商信息元素解密并解析为可过滤字段。

Docker 配置,用于快速搭建你自己的 Canarytokens。

一个用于 DNS canarytokens 的简单二进制包装器。

移动应用渗透测试(Mobile App Pentest)速查表旨在提供针对特定移动应用渗透测试主题的高价值信息的简明集合。

C# 版本的 NTLMRawUnHide

用于 Python 的异步 RDP 客户端(无头)

通过将网络数据导入中央数据库、创建 Active Directory 组并生成 GPO,自动化 Windows 主机防火墙管理,以实现一致的防火墙规则执行。