sandmap

sandmap 説明 • 使用方法 • コマンドライン • 設定 • 要件 • その他 • 貢献 • ライセンス • Wiki 説明 sandmap は、大規模な Nmapエンジン を使用したネットワークおよびシステム偵察を支援するツールです。ユーザーフレンドリーなインターフェースを提供し、スキャンを自動化・高速化し、多くの高度なスキャン技術を簡単に利用できるようにします。 主な機能 シンプルな CLI （純粋な Nmapエンジン の実行が可能） モジュール に含まれる定義済みスキャン スクリプト引数を指定可能な Nmapスクリプトエンジン NSE のサポート TOR...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

truehunter

Truehunter Truehunterの目標は、外部依存関係なしに高速でメモリ効率の良いアプローチを用いて暗号化コンテナを検出することであり、移植性を容易にすることです。TruecryptおよびVeracryptコンテナを検出するように設計されていますが、データベースに含まれていない'ヘッダ'を持つ暗号化ファイルも検出できる可能性があります。 Truehunterは以下のチェックを実行します： 1. ファイルの最初の8バイトを自身のデータベースと照合します。 2. ファイルサイズの64での剰余がゼロでなければなりません。 3. ファイルのエントロピーを計算します。...

cansina

Cansina Cansina は Web コンテンツ発見アプリケーションです。 Web アプリケーションはすべてのリソースや公開リンクを公開しないことはよく知られています。そのため、これらのリソースを発見する唯一の方法は、それらをリクエストしてレスポンスを確認することです。 Cansina の役割は、リクエストを行い、レスポンスをフィルタリングおよび検査して、それが既存のリソースなのか、単に迷惑な偽装 404 なのかを区別するのを支援することです。 機能リクエストやコメントは歓迎します。 Cansina は BlackArch Linux に含まれています。ぜひお試しください！...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

wordlistctl

説明 ウェブサイトからワードリストアーカイブを取得、インストール、更新、検索するスクリプト。6400以上のワードリストが利用可能です。 Blackarch Linuxの最新バージョンでは、/usr/share/wordlists/ ディレクトリに追加されています。 インストール pacman -S wordlistctl 使用方法 $ wordlistctl -h -v fetch,search,list ... Fetch, install and search wordlist archives from websites. positional arguments:...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

TheFatRat

TheFatRat 大規模エクスプロイトツール TheFatRat は、有名なペイロードでマルウェアをコンパイルし、コンパイルされたマルウェアを Linux、Windows、Mac、Android 上で実行できるエクスプロイトツールです。TheFatRat は、ほとんどのアンチウイルスを回避できるバックドアやペイロードを簡単に作成する方法を提供します。 情報 このツールは教育目的のみであり、事前の相互同意なしにターゲットを攻撃するために TheFatRat を使用することは違法です。 開発者は、このプログラムによって引き起こされた誤用や損害について一切の責任を負いません。 機能 !...

webshells

各种 webshell。欢迎通过 pull requests 添加更多。: ⚠ 使用警告 ⚠ 这些 webshell 未经 BlackArch 团队审查，可能包含后门！在使用本仓库中的任何 webshell 之前，请务必阅读源代码。 安装 在 BlackArch 上，你可以安装一个提供它们的软件包： $ sudo pacman -S webshells 之后，你就可以在 /usr/share/webshells/ 目录下找到这些 webshell。...

sploitctl

説明 packetstormsecurity.org や exploit-db.com などの有名サイトからエクスプロイトアーカイブを取得、インストール、更新、検索するスクリプトです。 Blackarch Linux の最新バージョンでは、/usr/share/exploits ディレクトリに追加されています。 インストール pacman -S sploitctl 使用方法 noptrix@blackarch-dev /blackarch/repos/sploitctl $ sploitctl -H --== sploitctl by blackarch.org ==-- usage:...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

nexfil

NExfil は、ユーザー名でプロフィールを検索するための OSINT ツールで、Python で書かれています。指定されたユーザー名は、数秒以内に350以上のウェブサイトでチェックされます。このツールの目標は、誤検出（false positives）を低く抑えながら、迅速に結果を得ることです。 利用可能な環境 紹介 The Privacy, Security, and OSINT Show https://soundcloud.com/user-98066669/237-the-huge-osint-show Hakin9 Magazine...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

backcookie

backcookie 使用 cookie 的小型后门。 ========== Example one: python backcookie.py -u http://target.com/shell.php -c namecookie Example two: python backcookie.py --url http://target.com/shell.php --cookie namecookie 自定义命令（binfo），可以获取目标信息。 @pwned:$ binfo 自定义命令（exit），用于退出。 @pwned:$ exit 收录于 - blackarch 黑客愉快！...

bopscrk

bopscrk Generate smart and powerful wordlists for targeted attacks Explore the docs » View Demo · Report Bug · Request Feature Table of contents 1. About the Project What's new Built with 2. Getting started Installation Run interactive mode 3. Usage How it works Tips Advanced usage Lyricpass 4...

climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...

tor-router

TOR Router Tor Router を使用すると、TOR を透過プロキシとして利用し、DNS リクエストを含む すべてのトラフィックを TOR 経由で送信できます。必要なものは、systemd を使用するシステム（サービスを使用する場合）と tor だけです。 TOR router...

blackarch

目录 描述 概述 下载与安装 主要特性 安装说明 使用方法 参与其中 贡献 联系方式 许可证 免责声明 总结 描述 BlackArch Linux 是一个基于 Arch Linux 的渗透测试发行版，专为 渗透测试人员和安全研究人员打造。该仓库包含 2865 个工具。你可以单独安装工具， 也可以按组安装。BlackArch Linux 与现有的 Arch 安装兼容。 更多信息请参阅安装说明。 概述 如需报告 bug 或请求新工具，请访问 GitHub 上的问题跟踪器， 加入 Matrix，或发送邮件 给我们。 BlackArch Linux 专为渗透测试人员 和 安全研究人员...