HellRaiser

HellRaiser 漏洞扫描器 安装 HellRaiser 依赖 cve-search API。请确保 cve-search API 正在运行，并将地址添加到 config/config.yml 中的 cvesearchapidomain 字段。 安装 ruby 2.7.2、bundler 1.17.3 以及 rails。 https://gorails.com/setup/ubuntu/20.04 安装 redis-server 和 nmap。 root@kitploit: sudo apt-get update sudo apt-get install redis-server...

RATel

RATel 请不要上传到 VirusTotal ! 为了防止 RATel 被反病毒软件检测到，请不要将 payload 上传到 Virus Total。 每个月我会亲自测试 payload 是否被反病毒软件识别。 这样你每个月都会有一张截图来证明 RATel 的隐蔽性。 描述 RAT-el 是一个开源渗透测试工具，允许你控制一台 Windows 机器。 它采用客户端-服务器模型工作：服务器发送命令，客户端执行命令并将结果返回给服务器。 客户端完全不会被反病毒软件检测到。 截图...

wanderer

Wanderer Wanderer 是一个开源程序，用于收集运行中进程的信息。这些信息包括完整性级别、AMSI 是否作为已加载模块存在、进程是 64 位还是 32 位，以及当前进程的特权级别。在构建针对进程注入的理想候选进程的载荷时，这些信息非常有用。 这个项目是我在完成 Offensive Security 的 PEN-300 课程过程中开始开发的。课程中我最喜欢的模块之一是进程注入与迁移部分，这启发我构建一个工具，帮助我在该活动中提高效率。特别感谢 ShadowKhan，他提供了宝贵的反馈，为这个工具带来了创意方向，使其视觉上更吸引人，并通过建议的过滤功能增强了可用性。 使用方法...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

LAMMA-beta

LAMMA BETA 针对所有密码实现的安全评估框架 （一项由 SECURITY MONX 发起的开源项目） Lamma 框架文档（beta） root@kitploit: 文件名 : README 作者 : @ajithatti 组织 : Security Monx 版本 : 0.0.1 目的 : 介绍 Lamma 框架（beta） 目录 : root@kitploit: A. 许可证信息 B. Lamma 框架（beta）简介 C. 依赖项 D. 使用 LAMMA E. 特性 F. 说明 G. 贡献者 A. 许可证信息 root@kitploit: LAMMA...

CHAOS

CHAOS：远程管理工具 CHAOS 是一款免费且开源的远程管理工具，允许生成用于控制远程操作系统的二进制文件。 报告 Bug · 请求功能 · 快速开始 · 截图 免责声明 本软件按“原样”提供，不附带任何形式的保证。您需自行承担使用风险。使用该软件的完全责任由最终用户承担。开发者不对因使用本程序造成的任何误用或损害承担法律责任。 目录 功能 快速开始 数据库 视频 截图 贡献 捐赠 赞助商 版权与许可 功能 快速开始 有以下几种安装选项： 1. 本地开发 展开查看： root@kitploit: 安装依赖 $ sudo apt install golang git -y 获取此仓库 ...

EaST

«EAST» – «Exploits And Security Tools»渗透测试框架。 1. 概述 渗透测试框架环境是IT安全专家工具箱的基础。 该软件对于学习和提升IT系统攻击知识、进行检测和主动防护都至关重要。 长期以来，一直需要一款原生、全面、开源且高度可信的渗透测试框架。这就是EAST框架诞生的原因，旨在服务于原生及亲近原生的IT安全市场。 EAST是一个框架，拥有运行各种漏洞利用所需的全部资源，从Web攻击到缓冲区溢出。 EAST与同类工具包的区别在于其易用性。即使是初学者也能轻松上手，并在IT安全领域不断进步。 主要特点： 框架安全性。...

OpenFPC

OpenFPC 全包捕获：开源且运行在你自己的普通硬件上。 OpenFPC 是一组脚本，它们组合起来提供轻量级全包网络流量记录和缓冲工具。其设计目标是允许非专家用户在商用现成（COTS）硬件上部署分布式网络流量记录器，同时集成到现有的警报和日志工具中。 寻找文档？ 安装说明 开始使用 Openfpc-client 请注意，所有文档仍在完善中... 更多信息请访问 www.openfpc.org...

AutoRepeater

AutoRepeater: Repetición automatizada de peticiones HTTP con Burp Suite tl;dr Dentro del extensor, importa AutoRepeater.jar Algunas breves instrucciones AutoRepeater solo reenviará las peticiones que hayan sido modificadas por una sustitución definida. Cuando AutoRepeater recibe una petición que...

IODIDE

IODIDE - El Entorno de Depuración y Desensamblador Integrado para iOS Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Andy Davis, andy dot davis at nccgroup dot com https://github.com/nccgroup/IODIDE Publicado bajo AGPL, consulte LICENSE para más...

memaddressanalysis

Mem Address Analyzer ====================== Proyecto de investigación relacionado con el análisis del espacio de direcciones de memoria Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado para Linux por Aidan Marlin, aidan dot marlin at nccgroup dot com...

LoggerPlusPlus

Logger++ Registro avanzado para Burp Suite Desarrollado por Corey Arthur Originalmente por Soroush Dalili Publicado como código abierto por NCC Group Plc - https://www.nccgroup.com/ Publicado bajo AGPL-3.0, consulte LICENSE para más información Descripción Logger++ es una extensión de registro...

metasploitavevasion

Evasión de AV con Metasploit Generador de payloads de Metasploit que evita la mayoría de los productos antivirus. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Daniel Compton, daniel dot compton at nccgroup dot com...

ncccodenavi

ncccodenavi NCC Code Navi, el visor de texto y buscador para revisores de código Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com http://www.github.com/nccgroup/ncccodenavi Publicado bajo AGPL,...

LadonGo

Ladon Scanner For Golang Wiki http://k8gege.org/Ladon/LadonGo.html 简介 LadonGo 是一款开源的内网渗透扫描器框架，可用于轻松探测 C 段、B 段、A 段的存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。4.0 版本包含 37 个功能，高危漏洞检测 MS17010、SmbGhost，远程执行 SshCmd、WinrmCmd、PhpShell、JspShell、GoWebShell，12 种协议密码爆破...

WindowsDACLEnumProject

Windows DACL Enum Project Una colección de herramientas para enumerar y analizar DACL de Windows Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/WindowsDACLEnumProjec...

otseca

开源安全审计工具，用于搜索和导出系统配置。 介绍 | 描述 | 要求 | 输出 | 参数 | 报告 | 工作原理 | 其他 介绍 主要目标 创建此工具的主要假设是 更轻松 且 更快速 地交付需在客户环境中执行的 命令集 。通过这样的扫描，我希望在后续的渗透测试和审计之前，获取关于系统组件最有用的信息。 适用人群 Otseca 有助于收集给定系统的许多重要信息。 它对以下人群非常有用： :ballotboxwithcheck: 系统管理员 :ballotboxwithcheck: 安全研究人员 :ballotboxwithcheck: 安全专业人员 :ballotboxwithcheck:...

kitty

介绍 | Sulley: 布？ | Boo: 猫咪！ 什么是 Kitty？ Kitty 是一个开源的、模块化且可扩展的模糊测试框架，使用 Python 编写，灵感来源于 OpenRCE 的 Sulley 以及 Michael Eddington（现 Deja Vu Security）的 Peach Fuzzer 。 目标 root@kitploit: 我们最初编写 Kitty 时，目标是帮助我们模糊测试不常见的目标——即通过非 TCP/IP...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal root@kitploit: When we started writing Kitty, our goal w...

rootend

rootend rootend is a python nix Enumerator & Auto Privilege Escalation tool. For a full list of our tools, please visit our websitehttps://www.twelvesec.com/ Written by: nickvourd twitter maldevel twitter servo Usage root@kitploit: . \ / | | / / | | \ / / // | |\ / // \ \ / / \ | | \ /\ /| |...