ReelPhish

ReelPhish の使い方: このツールは FireEye のブログ記事とともに公開されています。ブログ記事は以下のリンクからご覧いただけます: https://www.fireeye.com/blog/threat-research/2018/02/reelphish-real-time-two-factor-phishing-tool.html インストール手順 1. Python 2.7.x の最新リリースが必要です。 2. ブラウザドライバを実行するために必要な依存関係である Selenium をインストールします。 pip install -r requirements.tx...

Bheem

Project Bheem Project Bheem は、さまざまなツールやリコン（偵察）プロセスを反復的に実行し、出力を整理された形で保存する、シンプルな bash スクリプト集です。このプロジェクトはもともと個人使用のためにリコンを自動化する目的で作成され、特別なものではなかったため公開する予定はありませんでしたが、コミュニティからの要望により、Project Bheem は現在公開されています。 ご自由に改善してください。特別な秘策はなく、単に既存のツールとコマンドを bash スクリプトにまとめた、シンプルなリコン自動化ツールです。 Project Bheem は...

instaloctrack

instaloctrack TL;DR : ascineema, プロジェクトの動画 Instagramプロフィールからジオタグ付きの位置情報をスクレイピングするツール。出力はJSONとインタラクティブマップ。 必要条件 root@kitploit: sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ インストール root@kitploit: git clone https://github.com/bernsteining/instaloctrack cd instaloctrack...

Sekiryu

このプロジェクトは本当に楽しく、初めての「大きな」プロジェクトでした！より優れた、よりスマートな、より強力なソリューションが現在存在します：https://github.com/LaurieWired/GhidraMCP また会おう、スペースカウボーイ Sekiryu v0.0.2 このGhidra...

phantomrecon

PhantomRecon PhantomRecon 是一个基于 CLI 的模块化、代理驱动的红队自动化工具，旨在演示由 AI（通过 Agent Development Kit - ADK 使用 Google Gemini）驱动的自主进攻性安全工作流。 快速开始（CLI） 运行交互式控制台（metasploit 风格）： root@kitploit: python -m phantomrecon 一次性非交互式运行： root@kitploit: python -m phantomrecon --target example.com --auto \ --nmap-timeout 30...

Katana

Katana-ds Katana-ds ds por dork scan es una herramienta simple en Python que automatiza el hacking/dorking de Google y soporta Tor. Se vuelve más potente en combinación con GHDB Nota 25/09/2021 : Este repositorio es nuevo, pero el script en sí es antiguo, de cuando el dorking de Google era algo...

SECMON

SECMON - 情報セキュリティ監視ツール -red 説明 SECMONは、Webインターフェースを備えた情報セキュリティ監視と脆弱性管理の自動化のためのWebベースのツールです。 デモはこちらから利用できます。Discordチャンネルはです。...

asadbg

asadbg Nota preliminar: recomendamos utilizarlo como parte de asatools, aunque también puede usarse de forma independiente. asadbg es un framework de herramientas para ayudar a automatizar la depuración en vivo de dispositivos Cisco ASA, así como automatizar la interacción con la CLI de Cisco...

BurpSuite-Grand-Master-Tools

BurpSuite-Grand-Master-Tools 作者nu11secur1ty — 一个模块化工具包，可将 Burp 捕获的内容转化为即时、可重复的操作。 转换。复用。打开。自动化。 🚀 电梯推介 BurpSuite-Grand-Master-Tools 是一款轻量级、可审计且可扩展的工具包，专为渗透测试人员与漏洞赏金猎人打造。借助 Nu11Request 等工具快速上手——一键将 Burp 捕获的 HTTP 请求转换为真实、可浏览的 URL——然后构建一套模块库，将 Burp 工作流中的其余部分自动化。 ✨ 为何重要 节省重建请求目标与查询载荷的时间。...

anti-anti-automation

反反自动化框架 一个用于绕过常见反自动化安全控制的技术框架。 常见反自动化控制 邮箱验证 验证码 短信/电话 信用卡 WASC-21：反自动化不足 http://projects.webappsec.org/w/page/13246938/Insufficient%20Anti-automation WE-799：交互频率控制不当 http://cwe.mitre.org/data/definitions/799.html...

bip

Bip Bip es un proyecto que tiene como objetivo simplificar el uso de Python para interactuar con IDA. Sus principales objetivos son facilitar el uso de Python en la consola interactiva de IDA y la escritura de plugins. De un modo más general, el objetivo es automatizar tareas recurrentes realizad...

CVE-2026-79679 Use of Weak Credentials

Use of Weak Credentials vulnerability in B&R Industrial Automation GmbH mapp Audit used in mapp Services. This issue affects mapp Audit used in mapp Services: before 6.8.0...

OpenSSH-4.7p1-CVE-2008-5161-Exploit

CVE-2008-5161 OpenSSH 4.7p1 审计助手 通过 pwntools 从 Python 驱动 Metasploit 的 auxiliary/scanner/ssh/sshlogin 模块，自动对旧版 OpenSSH 4.7p1 Debian-8ubuntu1 目标进行版本检查和凭据审计。 本项目仅用于研究和授权的安全测试。 root@kitploit: / \ / / | | | | | | | | | | | || | | | | | ' \ / \ ' \ \ \ | | | || | | | / | | | | | | | | /| ./ || ||//||...

Inductive Automation Ignition

ADVISORY SUMMARY Successful exploitation of this vulnerability could allow any authenticated user to create projects. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to minimize the risk of exploitation of this vulnerability. Minimize network exposure for all control...

metarget

中文 | English 1 项目介绍 Metarget的名称来源于meta-（元）加target（目标，靶机），是一个脆弱基础设施自动化构建框架，主要用于快速、自动化搭建从简单到复杂的脆弱云原生靶机环境。 「绿盟科技研究通讯」上发布了一篇阐述Metarget的设计理念和技术目标的文章，见Metarget：云原生攻防靶场开源啦！。 1.1 项目的缘起 在研究漏洞时，我们经常会发现“环境搭建”这一步骤本身就会占用大量的时间，与之相比，真正测试PoC、ExP的时间可能非常短。由于许多官方镜像在国内的网络环境下并不方便获得，加上云原生组件自身的复杂性，在云原生安全领域，前述问题尤为明显。...

OpenPLC_v3

OpenPLC Runtime 版本 3 ⚠️ 本项目已到达生命周期终点（End of Life），不再维护。 它已被 OpenPLC Runtime v4 取代。 请访问新仓库获取安装说明、文档和支持。 OpenPLC 是一个基于易用软件的开源可编程逻辑控制器。我们专注于为自动化和研究提供低成本的工业解决方案。由于 OpenPLC 是唯一提供完整源代码的控制器，它已被许多研究论文用作工业网络安全研究的框架。 OpenPLC 项目由两个子项目组成： 1. Runtime 2. 编程编辑器 安装： root@kitploit: git clone...

AutoPwnkit

AutoPwnkit A tool to automate the exploit PWNKIT CVE-2021-4034 Aclaration Only with educational porpuses | The author is not responsable for any damage Credits AutoPwnkit - by x04000 Original scripts - https://github.com/berdav/CVE-2021-4034...

PT-2026-85371

Name of the Vulnerable Software and Affected Versions Rockwell Automation 1756-ENBT affected versions not specified Description A denial-of-service flaw exists in the 1756-ENBT module, which serves as an EtherNet/IP bridge for ControlLogix controllers. An attacker can crash the device by sending ...

CVE-2026-43284-CVE-2026-43500-scan

DirtyFrag 扫描器与修补器 用于 CVE-2026-43284 和 CVE-2026-43500 的内网工具 通过 SSH 进行自动化 Linux LPE 审计与缓解 免责声明 ：此工具专为合法的内部安全审计而设计。未经授权使用非您所有的系统属于违规行为。由 Gagaltotal666 - GhostGTR666 开发。 目录 CVE 背景 主要功能 安装与要求 使用方法 命令行选项 缓解与认证机制 缓解流程 输出示例 JSON 报告导出 故障排除 真实世界场景示例 CVE 背景 此工具识别并缓解 Linux 内核中的两个本地权限提升（LPE）漏洞：...

lamda

FIRERPA Android ｜ AI-Powered Automation 一个集下一代技术于一体的全能型 Android 自动化框架，融合了强大的端侧服务、AI 就绪型智能体以及可扩展的工具调用能力。 Documentation | 使用文档 | TELEGRAM | QQ 群 | SKILLS | llms-full.txt | 中文版本 FIRERPA 是面向 Android 的一体化设备控制平台 。服务端直接在设备上运行，无需额外运行时依赖 ；适配多代 Android 系统 ，无论是否 Root 均可使用 。PC 端通过 Python 客户端库统一调度，将 UI...