hiphp

🚨 新版本可用！ WebHole 现已支持 所有主流 Web 语言 。 在 GitHub 上查看：WebHole on GitHub Hiphp 免费且开源的项目，用于创建后门以控制基于 PHP 的网站。 CodeFactor 什么是 Hiphp？ HIPHP 后门是一个开源工具，允许通过 HTTP/HTTPS 协议远程控制使用 PHP 编程语言的网站。通过使用 80 端口的 POST/GET 方法，用户可以访问一系列功能，例如文件下载和编辑。此外，它还提供连接 Tor 网络的能力，通过使用密码保护提供额外的安全层。 HIPHP...

osint_toolkit

OSINT Toolkit 警告 OSINT Toolkit 尚未准备好投入生产。这只是一个早期原型，仍需进一步完善。 专为安全分析师打造的全栈 Web 应用程序 OSINT Toolkit 是一个可自托管、按需分析平台，专为安全专家设计。它将多种安全工具整合到单一、易用的环境中，以简化日常工作。针对单用户操作进行了优化，OSINT Toolkit 在 Docker 容器内本地运行，不用于长期数据存储或管理。相反，它专注于加速日常工作流，例如：新闻聚合与分析、IOC 和电子邮件调查，以及威胁检测规则的创建。为进一步提升效率，OSINT Toolkit 集成了生成式 AI...

mitm-router

☠ 中间人路由器 🌐 将任何 Linux 计算机变成一个公共 Wi-Fi 网络，默默地对所有 HTTP 流量实施中间人攻击。它在 Docker 容器内运行，使用 hostapd、dnsmasq 和 mitmproxy 创建一个名为 "Public" 的开放蜜罐无线网络。为了增加趣味性，将网络名称改为 "xfinitywifi"，可以自动连接任何曾经连接过这些网络的人……它们无处不在。 免责声明：本软件仅供教育目的。不得用于非法活动。作者不对其使用负责。不要做混蛋。 root@kitploit: 克隆仓库 git clone...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

React2Shell

React2Shell — Laboratorio Vulnerable CVE-2025-55182 React2Shell es una aplicación React.js intencionalmente vulnerable, proporcionada con fines educativos y de investigación relacionados con CVE-2025-55182. Contiene código deliberadamente inseguro y no debe utilizarse en producción. El proyecto s...

webdiscover

root@kitploit: / / /\ \ | | / \ / / / \ ' \ / /\ / / |/ / \ \ / / \ '| \ /\ / / | | / ///| \ \ | \ V / / | / / |./ /,' ||/\/ / || 此脚本的目的是自动化Web枚举过程，并为目标攻击面搜索漏洞和利用方式。 添加的工具（脚本执行期间将安装依赖项）： seclist ffuf namelist dnsrecon subfinder whatweb gospider nuclei searchsploit aquatone...

dockerized-android

容器化的 Android 容器化的 Android 是一个基于容器的框架，允许在 Docker 内执行 Android 模拟器并通过浏览器进行控制。该项目旨在为将移动安全组件集成到网络靶场提供起点，但它可以用于任何目的。不过，对于开发和测试目的，推荐使用 docker-android 项目。 目录 目录 介绍 特性 架构 核心组件 UI 组件 实例管理器组件 Docker 镜像列表 如何运行 先决条件 操作系统兼容性 OS X 针对真实设备的变通方法 运行 构建 配置 许可协议 谁在谈论容器化的 Android 致谢 介绍...

docker-tor-hiddenservice-nginx

轻松创建和运行隐藏服务 使用此容器在Tor网络中轻松运行隐藏服务 为你的隐藏服务生成骨架配置，将 替换为你的隐藏服务模式名称。例如，如果你想让隐藏服务包含单词 'boss'，直接使用这个单词作为参数。你可以使用正则表达式，比如 ^boss，将生成一个以 'boss' 开头的地址。请注意，模式越长，生成所需的时间就越长。 root@kitploit: docker run -it --rm -v $pwd/web:/web \ strm/tor-hiddenservice-nginx generate 创建一个名为 'hiddensite' 的容器来提供你生成的隐藏服务...

windows

Windows...

SpoolSploit

SpoolSploit 一系列 Windows 打印后台处理程序漏洞的集合，通过容器化与其他实用工具一起，用于实际利用。 摘要 SpoolSploit 是一系列 Windows 打印后台处理程序漏洞的集合，通过容器化与其他实用工具一起，用于实际利用。一些非常有效的方法包括中继机器账户凭据以提升权限，以及在端点以完全系统权限执行恶意 DLL。 开始使用 截至发布之日，SpoolSploit Docker 容器已在最新版本的 MacOS、Ubuntu Linux 和 Windows 10 上成功测试。 虽然不是必须的，但如果您希望在 SpoolSploit 容器内托管恶意 DLL...

cve-2017-5638

cve-2017-5638 Ejemplo de sitio vulnerable cve-2017-5638 Este proyecto pretende demostrar la explotación de la CVE-2017-5638 con fines educativos. Para más información, consulta https://cwiki.apache.org/confluence/display/WW/S2-045 Descargo de responsabilidad Este proyecto está hecho únicamente co...

wrongsecrets

OWASP WrongSecrets 欢迎来到 OWASP WrongSecrets 游戏！本游戏汇集了现实生活中关于如何 不 在软件中存储密钥的真实案例。每个案例都被设计成一个挑战，你需要使用各种工具和技术来解决它。解决这些挑战将帮助你识别常见错误，并有助于你反思自己的密钥管理策略。 你能解决全部 72 个挑战吗？ 可以在我们的 Heroku 演示环境中尝试其中一些挑战。 想玩其他挑战？请阅读下方关于如何设置它们的说明。 🚀 快速开始 初次接触 WrongSecrets？从这里开始： 1. 先在线尝试 ：访问我们的 Heroku 演示，熟悉这些挑战 2. 本地运行 ：使用 Docker...

ghidra

Dockerized Ghidra 构建 在 Ghidra 版本目录的根目录下运行以下命令。 root@kitploit: ./docker/build-docker-image.sh 这将构建一个 Ghidra Docker 镜像，其标签与 Ghidra 的发布版本相对应。 MODE 环境变量 Ghidra Docker 容器支持以下执行 MODE： gui headless ghidra-server bsim bsim-server pyghidra MODE 环境变量指定执行 Ghidra 的哪个入口点。 entrypoint.sh 脚本在容器启动时执行。 配置容器...

docker-hacklab

Docker Hacklab 我的个人黑客实验室，创建你自己的。 法文文章：https://blog.ston3o.me/creer-hacklab-virtuel-docker/ 快速开始 root@kitploit: $ docker run --name hacklab --net=host --privileged -it ston3o/docker-hacklab zsh | || | /\ / | |/ / | /\ | | |/ \ | ' /dev/null 2&1; docker start hacklab /dev/null; docker exec -it -e...

deepce

deepce root@kitploit: . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // Sitio web Enumeración de Docker, escalada de privilegios y escapes de contenedores DEEPCE Para que sea compatible con el máximo número...

kube-hunter

Notice kube-hunter is not under active development anymore. If you're interested in scanning Kubernetes clusters for known vulnerabilities, we recommend using Trivy. Specifically, Trivy's Kubernetes misconfiguration scanning and KBOM vulnerability scanning. Learn more in the Trivy Docs. kube-hunt...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

bento

This software is exprimental but we accept suggestions and contributions Bento 工具包（适用于渗透测试和CTF） Bento（弁当，bentō）是一种日式单份外卖或自制餐盒。 Bento Toolkit 是一个简单且最小化的 Docker 容器，专为渗透测试人员和 CTF 玩家设计。 它具有 Docker 的便携性，并增加了 X 窗口系统，因此您也可以运行 GUI 应用程序（如 Burp）。 前提条件 要运行 bento，您需要在主机上安装 Docker 和一个 Xorg 服务器。 在 Windows...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 完整文档 - https://github.com/sullo/nikto/wiki 正常运行： root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if yo...