LAST

L.A.S.T. Linux 自动化安全扫描工具 你将会用到的最后一个工具！ 此工具用于自动化红队演练中的信息收集过程。它能收集所有信息，并以易读的格式生成报告。该脚本的设计使每个人都可以添加自己的插件和附加组件。 使用方法 安装 1. 运行 install.sh 2. 手动安装 nessus，通过输入 /etc/init.d/nessusd start 启动，然后激活并创建一个用户账户。 3. 生成 API 密钥，并将它们放入 config/apikey.conf 文件中，格式如下：accessKey=X;secretKey=X。 4. 现在创建 config/nmap.conf（见下...

Hack-Captive-Portal

Hack-Captive-Portal 此脚本帮助穿越公共Wi-Fi网络中的强制门户。它从已连接并通过强制门户授权的用户那里劫持IP和MAC。 安装与使用 此脚本需要 sipcalc 和 nmap。然后下载 .sh 脚本并运行它。 sudo apt -y install sipcalc nmap git clone https://github.com/priyankvadaliya/Hack-Captive-Portal.git sudo chmod u+x hack-captive.sh sudo ./hack-captive.sh...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

envizon

envizon - by evait security EOL https://github.com/evait-security/envizon/issues/130 We evait security moved to https://gitlab.com/invuls/pentest-projects/pcf for internal project documentation. network visualization & pentest reporting Version 5.0 This tool is designed, developed and supported b...

wildPwn

wildPwn - WildFly 利用工具 这是一个用于 WildFly 的工具。该工具可用于暴力破解或 Shell 部署。 wildPwn.war 包含修改后的 Laudanum Shell。 userList.txt 包含常见用户名， passList.txt 包含常见密码。 用法 暴力破解 python wildPwn.py -m brute --target -user -pass Shell 部署 python wildPwn.py -m deploy --target --port -u -p 详情...

NetAss2

NetAss2 使用 NetAss2（网络评估辅助框架）进行更简单的网络扫描。 让渗透测试人员能够轻松地对网络进行渗透测试。 依赖项 nmap（工具） zmap（工具） 安装 git clone https://github.com/zerobyte-id/NetAss2.git cd NetAss2 sudo chmod +x install.bash sudo ./install.bash 运行 netass2 现有菜单 - HOST DISCOVERY - PORT SCAN ON SINGLE HOST - MASSIVE PORT SCAN VIA DISCOVERED HOS...

jfscan

!CAUTION ⚠️ 项目已弃用 该项目已使用 Go 重写，以获得更好的性能和功能。 请使用新版本：nullt3r/massmap 描述 核心特性 利用 Masscan 释放 Nmap 的强大能力，进行大规模扫描 使用域名和其他格式扫描目标 以清晰的 domain:port 格式输出结果 使用 stdin/stdout 模式与其他工具流式传输结果 享受 Masscan 自动速率调整带来的无忧扫描 生成 Nmap XML 报告 通过范围控制保持专注并锁定目标 JFScan 是一个包装器，利用 Masscan 的速度和 Nmap 的指纹识别能力。JFScan 接受 URL、域名或 IP（包括...

jfscan

!CAUTION ⚠️ Project Deprecated This project has been rewritten in Go for better performance and features. Please use the new version here: nullt3r/massmap Description Killing features Unleash the power of Nmap with Masscan for large-scale scans Scan targets using domain names and other formats...

Kali-Metasploitable

Reporte de Auditoría y Laboratorio de Seguridad Proyecto: Análisis de Vulnerabilidades y Explotación de Red Segura Fecha: Abril 2026 Autor: Ivo Albacete 1. Resumen Ejecutivo Este proyecto consistió en el despliegue de un entorno controlado para la práctica de técnicas de ciberseguridad. Se...

legion

注意 Legion 仓库正在迁移至 https://github.com/hackman238/legion。所有未来的发布、更新等将从那里进行。重大改进即将到来！此组织下的此仓库将不再维护。 ✨ 简介 Legion 是 SECFORCE 的 Sparta 的一个分支，是一个开源、易用、高度可扩展、半自动化的网络渗透测试框架，有助于信息系统的发现、侦察和利用。 修复 Kali 下 NMAP 7.92 Sefgaults 使用以下命令安装 NMAP 7.93： sudo apt install snapd -y sudo systemctl enable --now...

nse-log4shell

nse-log4shell Scripts NSE de Nmap para comprobar vulnerabilidades log4shell o LogJam CVE-2021-44228. Los scripts NSE verifican los servicios expuestos más populares en Internet. Es un script básico donde puedes personalizar el payload. Ejemplos Ten en cuenta que los scripts NSE solo emitirán las...

ssl-heartbleed.nse

ssl-heartbleed.nse Script NSE de Nmap para descubrir/explotar Heartbleed/CVE-2014-0160. Este script es ahora básicamente el que escribió Patrik Karlsson con algunos cambios menores portados desde mi propio script. Características Incluye soporte para FTP,SMTP,XMPP...

nse-exchange

nse-exchange Scripts NSE de Nmap para comprobar la vulnerabilidad de Exchange CVE-2022-41082. Los scripts NSE comprueban los servicios expuestos más populares en Internet. Es un script básico que verifica si el parcheo virtual funciona. Ejemplos Dado que actualmente no existe un parche, solo se...

AlienTec-Recon-Tool

AlienTec 👽 Recon-Tool ❤️ Tu Apoyo Marca la Diferencia Gracias por usar AlienTec Recon-Tool. Este es un proyecto apasionado y siempre estará disponible como versión gratuita y de código abierto. Tu apoyo ayuda a acelerar el desarrollo de la versión Pro planificada y mantiene actualizada esta...

chuckle

Chuckle - An automated SMB Relay Script. Chuckle requires a few tools to work: SMBRelayX.py Veil latest version from git Responder Chuckle will detect which version you are using. Nmap Nbtscan unixwiz MSFconsole Usuage should be fairly simple, run as root or use sudo: sudo ./chuckle.sh Wait a whi...

nsdp-discover

nsdp-discover Un script de Nmap para identificar el Protocolo de Descubrimiento de Switches Netgear NSDP en los puertos UDP 63322 y 63324. El script intenta enviar una solicitud de descubrimiento y crea un servidor UDP para escuchar las respuestas. La información recuperada de este script incluye...

w12scan-client

w12scan-client Motor de descubrimiento y búsqueda de activos de red, identificación de activos a gran escala, proyecto de fin de grado, programa cliente de w12scan Filosofía de diseño La idea del cliente es que solo procesa los datos que recibe url, ip, no sigue redirecciones automáticas 301...

awind-research

Investigación sobre Awind Este repositorio contiene piezas y elementos interesantes relacionados con la investigación que realicé sobre dispositivos de presentación inalámbrica fabricados por Awindinc y con marca blanca para múltiples fabricantes. El repositorio está dividido en las siguientes...

ip-https-tools

ip-https-tools Una colección de herramientas para el protocolo de tunelización IP sobre HTTPS IP-HTTPS utilizado por Microsoft DirectAccess para enviar paquetes IPv6 relacionados con Teredo a través de una sesión HTTPS basada en IPv4. MS-IPHTTPS especificación del protocolo Información general...