metasploit-framework

Metasploit Framework Metasploit Frameworkは、BSDスタイルのライセンスでリリースされたオープンソースツールです。詳細なライセンス情報については、COPYINGファイルを参照してください。 最新バージョン Metasploitの最新バージョンは、Nightly Installersページから入手できます。 ドキュメント 使用ガイドを含む包括的なドキュメントは、Metasploit Docsで入手できます。 開発環境 開発環境をセットアップするには、Development Setup Guideを参照してください。 バグと機能リクエスト...

payloadgenerator

PGen PGenは、Metasploitフレームワークの一部であるMSFvenomを介して最も一般的なMeterpreterペイロードを生成するためにBashで書かれたツールです。 概要...

Evil-Droid

Evil-Droid フレームワーク . バージョン 0.3 root@kitploit: 作者: Mascerano Bachir dev-labs 法的免責事項: root@kitploit: 作者はこのツールの悪用に対する一切の責任を負いません。 これは教育目的のみであることを忘れないでください。 説明: root@kitploit: Evil-Droid は、Android プラットフォームに侵入するための APK ペイロードを作成、生成、埋め込むフレームワークです。 スクリーンショット: 依存関係 : root@kitploit: 1 - metasploit-framewor...

msfconsole-termux

msfconsole-termux Android Termux に Metasploit-Table をインストールする方法 root@kitploit: pkg update apt-get install curl wget -y wget https://raw.githubusercontent.com/jas502n/msfconsole-termux/master/metasploit.sh |chmod 777 metasploit.sh && ./metasploit.sh EXP root@kitploit: msfconsole -q -x "use...

MetasploitMCP

Metasploit MCP サーバー Metasploit フレームワーク統合のための Model Context Protocol MCP サーバー。 https://github.com/user-attachments/assets/39b19fb5-8397-4ccd-b896-d1797ec185e1 説明 この MCP サーバーは、Claude のような大規模言語モデルと Metasploit フレームワークのペネトレーションテストプラットフォームとの間のブリッジを提供します。AI アシスタントが標準化されたツールを通じて Metasploit...

viproy-voipkit

Discontinued Viproy was a PoC VoIP security assessment tool which had several modules and exploits to maintain. However, it was developed as a modules set to Metasploit Framework. As Metasploit Framework had significant updates, Viproy's current modules won't be able to work unless you use legacy...

vsftpd-cve-2011-2523-lab

VSFTPD 2.3.4 バックドアの悪用 CVE-2011-2523 VSFTPD 2.3.4 バックドア CVE-2011-2523 の特定と悪用を、意図的に脆弱性を持たせた Metasploitable2 仮想マシン上で Metasploit Framework を使用して実演する実践的なペネトレーションテストラボです。 免責事項 このプロジェクトは、サイバーセキュリティ教育用に設計された意図的に脆弱な仮想マシン Metasploitable2 を使用して、完全に管理された実験環境で実施されました。 この演習では、許可されていないシステムやネットワークを対象としていません。 目的...

Tools

工具 网络安全工具 SecTools.Org：前125名网络安全工具 SecTools.Org 列表：前125名网络安全工具 - 十多年来，Nmap Project 一直在整理网络安全社区最喜爱的工具。 Kali 工具 Kali 工具列表 - Kali Linux 工具列表。 多范式框架 Metasploit - 用于进攻性安全团队的软件，帮助验证漏洞和管理安全评估。 Armitage - 基于 Java 的 Metasploit Framework GUI 前端。 Faraday - 多用户集成的渗透测试环境，供红队进行协作式渗透测试、安全审计和风险评估。 ExploitPack...

msfpc

MSFvenom Payload Creator（MSFPC） msfvenom（Metasploitフレームワークの一部）を利用して、さまざまな「基本的な」Meterpreterペイロードを手軽に 生成するためのツールです。 概要 MSFvenom Payload Creator（MSFPC）は、ユーザーの選択に基づいて複数のタイプのペイロードを生成するラッパーです。目的は、ペイロードを生成するために可能な限りシンプル にすることです（入力は1つだけでよい ）。 msfvenomとMetasploitを完全に自動化...

mtechweek_04

mtechweek04 基于 Metasploit 的渗透测试，针对隔离的 Metasploitable2 实验室虚拟机 —— 通过 DistCC（CVE-2004-2687）远程利用、通过 udev netlink（CVE-2009-1185）权限提升，以及对 vsftpd 2.3.4 后门（CVE-2011-2523）的分析，并端到端验证了防火墙缓解措施。 该仓库记录了在隔离的 QEMU 实验室中针对 Metasploitable2 执行的授权渗透测试，模拟一家私有公司的服务器。本次测试遵循完整的攻击性安全方法论 —— 侦察、利用、权限提升与缓解措施验证 —— 使用 Metasplo...

metasploit_in_termux

Termux での Metasploit Framework 6 インストール方法 事前準備 最新の Termux を使用するには: Termux のすべてのデータを消去 Android の設定から F-Droid から最新の Termux バージョンをアンインストールして再インストール Play Store 版は古いです 次に Termux を起動して初期化し、閉じる 強制停止、スワップではありません 再び開き、以下の手順に従ってください 自動インストール root@kitploit: source curl -fsSL https://kutt.it/msf 手動インストール...

mad-metasploit

Metasploitのカスタムモジュール、プラグイン、リソーススクリプト、そして素晴らしいMetasploitコレクション https://www.hahwul.com/p/mad-metasploit.html Awesome awesome.md を開く mad-metasploitをMetasploitフレームワークに追加 1. metasploit-frameworkディレクトリを設定...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal scanner is an network scanner for Eternal Blue exploit CVE-2017-0144 & Eternal Romance named pipe CVE-2017-0145 . Screenshots 2.2 Version New Implementations Eternal Romance Vulnerability check escan -er Escan Database Splited Results escan -l Video...

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...

metasploit-lab-report

Metasploit 渗透测试实验室报告 📋 概述 本仓库包含一份全面的渗透测试实验室报告 ，演示了使用 Metasploit 框架利用 Metasploitable 2 中已知漏洞的过程。这是一份教育资源，记录了在受控实验室环境中进行正确渗透测试的方法论。 ⚠️ 免责声明 使用本内容前请阅读 仅限授权实验室测试 目标系统： Metasploitable 2（故意存在漏洞的训练虚拟机） 目的： 仅用于教育和培训目的 未经授权访问计算机系统是非法的 遵守所有适用的法律、法规和道德准则 在测试任何系统之前获得书面授权 作者对滥用或损害不承担任何责任 完整法律免责声明请参阅...

AutoSploit

Dockerデプロイ手順 要約 docker-composeを使用する場合: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker docker-compose run --rm autosploit Dockerのみを使用する場合: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker...

pipe_finder

Pipe Finder 1.0 Automated script to search in SMB protocol for availables pipe names Screenshots Requirements metasploit-framework wget locate pipeauditv2.rb module https://github.com/peterpt/pipeauditorfb - It will be installed on first run Install Requirements apt-get install metasploit-framewo...

Penetration-Testing-on-Metasploitable2

实习项目 2 — Metasploitable2 渗透测试 摘要： 本项目演示了完整的渗透测试工作流程：侦察、枚举、漏洞利用、后渗透验证以及缓解建议。使用的目标机器是 Metasploitable2，攻击机为 Kali Linux。 工具： Kali Linux（攻击机） Nmap（侦察） Metasploit Framework（漏洞利用） SearchSploit / Exploit-DB（分类筛选） 执行的步骤： 1. 扫描： sudo nmap -sS -sV -p- -T4 --open -oA scans/target 192.168.x.x 识别出的服务（示例）：vsftp...

KitHack

Kithack は、ペネトレーションテスト用のさまざまなツールのダウンロードとインストールを自動化するために設計されたフレームワークです。Metasploit Framework を使用してクロスプラットフォームのバックドアを生成できる特別なオプションを備えています。 警告 DEPRECATED. KitHack 対応ディストリビューション: インストール: root@kitploit: Actualice su lista de paquetes $ sudo apt update Instale python3 python3-pip $ sudo apt install pytho...

CVE-2021-40444-POC

CVE-2021-40444-POC Metasploit Frameworkを使用して、Microsoft MSHTML リモートコード実行（RCE）の脆弱性を再現する試みです。 FlareVMで実行しない場合に最適です 準備 リポジトリを https://github.com/lockedbyte/CVE-2021-40444 からクローンします 後で msfvenom で使用する .dll テンプレートを準備します msfvenom -p windows/meterpreter/reversetcp lhost= lport= -f dll -o template.dll 生成され...