frida-ui

Frida UI 一个现代、轻量、基于网页的用户界面，用于 Frida，专为 Android 应用程序渗透测试 设计。它允许您直接从浏览器与设备、进程和脚本进行交互。 快速开始 使用 uv（推荐）或 pipx/pip 安装 uv tool install frida-ui 或者：pipx install frida-ui 或者：pip install frida-ui 启动服务器 frida-ui 打开您的浏览器并访问：http://localhost:8000 功能特性 📱 设备管理 自动发现 ：自动检测连接的 USB 和本地设备。 远程设备 ：轻松添加和管理远程 Frida 服务器（...

PentestingEverything

PentestingEverything 一个完整、可搜索的渗透测试知识库，覆盖 23 个安全领域。 在线网站：pentesting.m14r41.in 在线网站 · PentestingChecklist · 参与贡献 · 报告问题 在线阅读请访问 pentesting.m14r41.in ：完全可搜索，包含 108 个文档页面、104 个参考 PDF，以及覆盖 23 个领域的 212+ 个主题。该网站将这个仓库转变为一个快速、结构化、易读的知识库。 v2.0.0 新增内容：该项目现已是一个完整网站，支持即时全文搜索、可筛选的参考 PDF 库、常见测试项目的学习路径，以及位于...

tomcatWarDeployer

tomcatWarDeployer Apache Tomcat 自动 WAR 部署与渗透测试工具。 这是什么？ 这是一个渗透测试工具，旨在利用 Apache Tomcat 凭据自动生成并部署 JSP 后门，随后调用它并提供便捷的 shell（可通过 Web 界面、远程主机上的绑定监听端口，或反向 TCP 负载回连到攻击者）。 实际上，该工具会即时生成 JSP 后门 WAR 包，并使用渗透测试人员提供的有效 HTTP 认证凭据（或自定义凭据，毕竟我们都爱 tomcat:tomcat ）将其部署到 Apache Tomcat 管理器应用程序中。...

Dark-Moon

DarkMoon Open-source autonomous AI penetration testing — finds, exploits and qualifies every vulnerability on your own infrastructure ⭐ Star DarkMoon · 🚀 Quick Start · 🧩 Integrations · 📊 Benchmark · 🔒 Darkmoon Pro · ▶️ Install & Run OSS · ▶️ Demo Pro DarkMoon is autonomous AI penetration testing...

MicroBurst

MicroBurst: Un Toolkit de PowerShell para Atacar Azure MicroBurst incluye funciones y scripts que facilitan el descubrimiento de servicios de Azure, la auditoría de configuraciones débiles y acciones posteriores a la explotación, como el volcado de credenciales. Está pensado para usarse durante...

AttackSurfaceManagement

关于： 通过我们持续的攻击面管理（ASM）平台 Sn1per Professional，发现攻击面并优先处理风险。更多信息，请访问 https://sn1persecurity.com。 功能： 攻击面发现 轻松发现攻击面（IP、域名、开放端口、HTTP 头等）。 渗透测试 使用最新的黑客与开源安全工具，自动化发现漏洞并进行道德利用。 可视化侦察 使用幻灯片小部件和缩略图对工作区中的所有主机执行可视化侦察。 IT 资产清单 搜索、排序和筛选整个攻击面清单中的 DNS、IP、标题、状态、服务器头、WAF 以及开放的 TCP/UDP 端口。 红队...

lulzbuster

描述 一个多线程、极快且智能的HTTPS目录和文件暴力破解工具，用C语言编写，基于libcurl。 给定目标URL和字典，它通过发送并发HTTP请求并报告看起来像真实命中（即用户未排除的状态码）的响应来枚举有效路径。 它面向渗透测试人员、漏洞赏金猎人和CTF玩家，他们想要一个小巧、快速、可脚本化的工具，专精于一件事。 用法 $ lulzbuster -H / / / / / / / / / / / / / / / / / / / / / / / / / / // / / / // // / // // / / //,// //./,///// --== by...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

CVE-2020-6308

CVE-2020-6308 用于 SAP Business Objects SSRF 的漏洞利用脚本 这是一个简单的 Golang 脚本，用于自动化利用 CVE-2020-6308。原始 Github 仓库没有展示任何自动化（https://github.com/InitRoot/CVE-2020-6308-PoC , 感谢 @InitRoot），因此创建此脚本是为了帮助渗透测试人员/红队成员向客户提供概念验证。 警告：在创建此脚本所对应的渗透测试任务期间，当端口开放时，该特定 Web 服务器仅在 10 秒后才响应。这个特定参数可能会发生变化。如果是这种情况，只需修改第 35 行的 if...

c2-cloud

关于项目 C2 Cloud 是一个强大的基于网页的 C2 框架，旨在简化渗透测试人员的工作。它允许像在 AWS 云中访问 EC2 实例一样轻松地访问被攻陷的后门。通过用户友好的界面，它可以管理多个同时进行的后门会话。 C2 Cloud 是开源的。安全分析师可以自信地进行模拟，获得宝贵的经验，并为其组织的主动防御态势做出贡献。 支持的反弹 Shell： 1. Reverse TCP 2. Reverse HTTP 3. Reverse HTTPS（配置在负载均衡器后面） 4. Telegram C2 演示 C2 Cloud 演练： https://youtu.be/hrHTRDcGj8 使...

pentestagent

PentestAgent AI 渗透测试 https://github.com/user-attachments/assets/a67db2b5-672a-43df-b709-149c8eaee975 要求 Python 3.10+ OpenAI、Anthropic 或其他 LiteLLM 支持的提供商提供的 API 密钥 安装 克隆 git clone https://github.com/GH05TCREW/pentestagent.git cd pentestagent 设置（创建虚拟环境，安装依赖） .\scripts\setup.ps1 Windows...

goWAPT

GOWAPT - Go 网络应用渗透测试 GOWAPT 是 wfuzz 的弟弟，WAPT 的瑞士军刀，它允许渗透测试人员毫无压力地执行大量活动，只需配置好，点击即可。 如何安装 要安装 gowapt，只需输入： make sudo make install 用法 来自 -h 菜单 Usage of gowapt: -H value 附加头部列表 -a string 基本认证 user:password -c string Cookie 列表 -d string 请求的 POST 数据 -e string 逗号分隔的编码器列表 默认 "plain" -f string 过滤结果...

taser

Taser TASER 测试与安全资源 是一个抽象库，旨在简化构建进攻性安全工具的过程。其各类协议和类有助于在渗透测试中快速开发自定义工具。 examples 目录包含大量脚本，展示了这些库的用法，并为渗透测试人员、红队成员和漏洞赏金猎人提供实用工具！ ⚠ 警告：Taser 是一个仍在更新中的库，可能存在破坏性变更。 安装 选项 1：开发版 获取最新代码（建议使用虚拟环境）： git clone https://github.com/m8sec/taser cd taser python3 setup.py install 选项 2：稳定版 直接从 PyPi 安装上一个稳定版本： pip...

pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence Join the Community! Connect with security researchers, AI enthusiasts, and fellow ethical hackers. Get support, share insights, and stay updated with the latest PentAGI developments. ⠀ Table of Contents Overview Features Architecture...

WAES

WAES - Web 自动枚举与扫描器 版本 1.2.77 WAES 是一款专业级的基于 Bash 的 Web 枚举与侦察平台，专为夺旗赛（CTF）、漏洞赏金狩猎和渗透测试设计。它通过将业界最佳工具编排到一个统一的高性能管道中，自动执行安全扫描的复杂工作流。 🚀 关键特性 核心能力 多级引擎 ：4 级扫描模式，从快速侦察（fast）到高级利用（advanced）。 并行执行 ：并发使用扫描工具，速度提升 3-5 倍。 智能配置 ：针对 CTF、漏洞赏金和 Web 应用预调优的配置。 批量扫描 ：原生支持基于列表和 CIDR 网络扫描。 高级模块 隐身模式...

Reverse_HTTPS_Bot

ReverseHTTPSBot 0.8 描述： 一个基于Python的HTTPS远程访问木马，用于渗透测试。 服务器目前基于NodeJS Bot 需要： pip install requests pip install pyscreenshot 服务器需要： sh setup.sh 用于生成测试用的自签名证书和密钥 sudo npm install restify, express, lodash, save, sockjs, body-parser 不要忘记在 index.html 中的新 SockJS 对象里更改你的服务器 IP 地址！ 更多信息：...

aws-pentesting-lab

AWS 渗透测试实验室 使用 Terraform 在 AWS 上通过 IaC 部署的渗透测试实验室。 它部署了一个可通过 SSH 和 WireGuard VPN 访问的 Kali Linux 实例。 易受攻击的实例位于私有子网中。 注意： 区域 ID 仅针对 "eu-west-1" 定义 对于其他区域，必须指定 Kali AMI ID，并且（在构建后）指定 Metasploitable3 ID 更新日志 2022-01-30 设置 sudoers 以允许用户组使用 sudo nmap 安全组允许连接到端口 8800-8899（用于反弹 shell） 2021-12-26 自动设置第一个可...

CVE-2025-67038

cve-id ⚡ Uso simple Utilice este proyecto únicamente en entornos seguros y autorizados, tales como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración autorizados Configuración de ejemplo: git clone cd Project use python follow below...

Egresser

Egresser 作者：[email protected] 版权：Cyberis Limited 2013 许可证：GPLv3（详见 LICENSE） 用于测试出站（出口）防火墙规则的客户端/服务端脚本。 描述 Egresser 是一款用于枚举出站防火墙规则的工具，专为渗透测试人员设计，用于评估企业网络内部的出口过滤是否充分。通过依次探测每个 TCP 端口，Egresser 服务端将响应客户端的源 IP 地址和端口，使客户端能够判断出站端口是否被允许（涵盖 IPv4 和 IPv6），并评估是否可能发生了 NAT 穿越。 工作原理 服务端脚本与 Iptables 协同工作——将所...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...