XSSFuzzer - a tool which generates XSS payloads based on user-defined vectors and fuzzing lists

Tool untuk generate payload XSS yang lengkap

Download : https://github.com/NytroRST/XSSFuzzer
Live version : https://xssfuzzer.com/fuzzer.html

GTRS - Google Translator Reverse Shell

tool ini menggunakan Google Translator sebagai proxy untuk mengirim perintah acak ke perangkat yang terinfeksi RAT.

more info : https://github.com/mthbernardes/GTRS

OWASP Xenotix XSS Exploit Framework - an advanced Cross Site Scripting (XSS) vulnerability detection and exploitation framework.

tool untuk mendeteksi dan eksploitasi kerentanan bug Cross Site Scripting (XSS) yang canggih.


more info :
https://xenotix.in/
https://github.com/ajinabraham/OWASP-Xenotix-XSS-Exploit-Framework

CMS Scanner: Scan Wordpress, Drupal, Joomla, vBulletin websites for Security issues

tool untuk scan Wordpress, Drupal, Joomla, dan vBulletin

CMSScan menyediakan Dashboard untuk pentest Keamanan CMS. Ini didukung oleh wpscan, droopescan, vbscan dan joomscan. Ini mendukung baik pada permintaan dan pemindaian terjadwal dan memiliki kemampuan untuk mengirim laporan email.

download : https://github.com/ajinabraham/CMSScan

kbd-audio - Tools for capturing and analysing keyboard input paired with microphone capture

tool yang paling menarik ini dapat menebak tekanan pada tombol keyboard hanya dengan menganalisis audio yang diambil dari mikrofon komputer.


download : https://github.com/ggerganov/kbd-audio

kamerka - Build interactive map of cameras from Shodan

kamerka adalah tool yg berbasis python untu melakukan pemetaan camera, foto, tweet dan printer online sesuai dengan lokasi titik koordinat GPS yang kalian tag.

download : https://github.com/woj-ciech/kamerka

ANDRAX - Android Penetration Testing Toolkit

ANDRAX adalah tool hacker tandingan Nethunter ANDRAX jauh lebih lengkap dan canggih dibandingkan dengan Nethunter bisa dibilang tool ini dibuat khusus untuk mengalahkan Nethunter.

Download : https://andrax.thecrackertechnology.com/

XXRF Shots - Useful for testing SSRF vulnerability

Tool untuk uji coba bug Server Side Request Forgery (SSRF) terhada server

Download : https://github.com/samhaxr/XXRF-Shots

Auto-Root-Exploit

Tool untuk auto rooting

Download : https://github.com/nilotpalbiswas/Auto-Root-Exploit

RemoteRecon

RemoteRecon adalah Tool untuk post-exploitation terhadap remote host.

Download : https://github.com/xorrior/RemoteRecon

SILENTTRINITY - A post-exploitation agent powered by Python, IronPython, C#, .NET

Tool untuk post exploitation berbasis python

Download : https://github.com/byt3bl33d3r/SILENTTRINITY

Cangibrina - A fast and powerfull dashboard (admin) finder

Cangibrina adalah tool untuk mencari admin login ataupun dashboard menggunankan metode brute-force via wordlist, google, nmap, and robots.txt

Download : https://github.com/fnk0c/cangibrina

DeepSearch - Advanced Web Dir Scanner

Deep Search adalah tool untuk scanning direktori yang ada di webserver secara mendalam dan detail

Download : https://github.com/m4ll0k/DeepSearch

Arjun - a HTTP parameter discovery suite.

Arjun adalah tool untuk pelacakan parameter HTTP

download : https://github.com/s0md3v/Arjun

Killshot - A Penetration Testing Framework, Information gathering tool & Website Vulnerability Scanner

Killshot Tool untuk Penetration Testing Framework, Information gathering tool & Website Vulnerability Scanner

Download : https://github.com/bahaabdelwahed/killshot

WebMap - Nmap Web Dashboard and Reporting

Nmap Versi web based dengan informasi Reporting yang lengkap dan detail

Download : https://github.com/Rev3rseSecurity/WebMap

Androspy framework - A Backdoor Crypter & Creator with Automatic IP Poisener

Androspy: adalah Backdoor Crypter & Creator dengan Automatic IP Poisener dibuat oleh Belahsan Ouerghi

Download :  https://github.com/TunisianEagles/Androspy

Osmedeus - Automatic Reconnaisance and Scanning in Penetration Testing

Tool untuk Reconnaisance dan Scanning dalam metode Penetration Testing

Download : https://github.com/j3ssie/Osmedeus

DarkSpiritz - A penetration testing framework for Linux, MacOS, and Windows systems.

Dibuat oleh Tim SynTel, itu adalah proyek dari salah satu pemilik untuk memperbarui dan membersihkan pentesting framework yang sudah ketinggalan jaman yang dia buat untuk sesuatu yang diperbarui dan modern. DarkSpiritz adalah re-make dari framework yang sangat populer yang dikenal sebagai "Roxysploit".
 

DarkSpiritz juga berfungsi seperti tool pentesting framework lain yang dikenal sebagai Metasploit. Jika Kalian tahu cara menggunakan pengaturan metasploit dan bekerja dengan DarkSpiritz akan mudah. Di dalam program itu sendiri kalian akan menemukan banyak bantuan dan dokumentasi pada plugin atau kalian dapat menuju ke wiki kami di sini https://github.com/DarkSpiritz/DarkSpiritz/wiki.

Download : https://github.com/DarkSpiritz/DarkSpiritz

BabySploit Beginner Pentesting Toolkit/Framework Written in Python

BabySploit Beginner Pentesting Toolkit/Framework adalah tool untuk pentest yang dirancang untuk pemula yang baru mengenal dunia pentest tool ini dirancang khusus untuk pengguna kali linux yang masih pemula.

Download : https://github.com/M4cs/BabySploit