Pentest-Windows

矛·盾 武器库 v3.2 首个适配Mac M芯片的武器库 中文文档 | English README 作者博客 | 文档教程 | 安全导航 | 微信公众号导航 📖 项目概览 📝 系统简介 本环境旨在提供一个开箱即用的windows渗透测试环境； 本项目欢迎转载，转载时请注明原作者和原文链接:https://github.com/arch3rPro/Pentest-Windows 建议运行环境：【vmware：17.0 】 /【运行内存：8G】 /【虚拟机磁盘：100G】/【硬盘实际占用：30G左右】 系统账号：admin，密码：123456 登录后请及时修改密码!!!...

KitHack

Kithack 是一个框架，旨在自动化下载和安装各种渗透测试工具的过程，并提供一项特殊功能，允许通过 Metasploit Framework 生成跨平台后门。 警告 已弃用。 与KitHack兼容的发行版： 发行版| 状态 ---|--- Kali Linux| 兼容 Ubuntu| 兼容 Xbuntu| 兼容 Debian| 兼容 Raspbian| 兼容 Deepin| 兼容 Parrot OS| 兼容 Arch Linux| 开发中 Termux| 开发中 安装： 更新你的软件包列表 $ sudo apt update 安装 python3 python3-pip $ sudo...

ShellPop

ShellPop Acerca de ShellPop se trata de generar shells. Con esta herramienta puedes crear comandos de shell reversa o bind de manera fácil y sofisticada para ayudarte durante las pruebas de penetración. ¡No pierdas más tiempo con archivos .txt almacenando tus shells reversas! Instalación Se...

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

渗透测试，从新手到专家！ 本指南专为初学者和有经验的渗透测试者设计。它涵盖了 Web 应用程序渗透测试的所有方面，包括基本概念、使用 Burp Suite 和 bWAPP 等工具设置测试环境，以及识别和利用漏洞的详细方法，尤其是 OWASP Top 10 中列出的漏洞。该指南还提供了实用资源，例如视频教程和相关工具的链接，对于任何希望提高 Web 应用程序安全测试和漏洞赏金猎寻技能的人来说都很有价值。 内容列表： 阶段 1 - 历史 阶段 2 - Web 和服务器技术 阶段 3 - 使用 Burp Suite 和 bWAPP 搭建实验室 阶段 4 - 映射应用程序和攻击面 阶段 5 -...

lapith

Lapith Lapith es una herramienta GUI en Python que presenta los resultados de Nessus en un formato más útil para los probadores de penetración. Los resultados se pueden ver por problema en lugar de por host. Por lo tanto, es más fácil informar de todos los hosts afectados por un problema, en luga...

ADLab

ADLab PowerShell 模块 简介 此模块旨在自动化部署用于内部渗透测试练习的 Active Directory 实验室环境。 感谢 Joe Helle 及其 PowerShell for Pentesters 课程 提供的攻击向量生成思路。 使用说明 准备 可选但推荐：将模块移入 PSModulePath Display PSModulePath $env:PSModulePath.split";" Move module to path Move-Item .\ADLab...

Burp_Collector

Burp Collector Burp Collector 是一个多进程工具，专为渗透测试人员和漏洞猎人在 Web/移动应用测试中设计。凭借其强大的功能，它简化了从 Burp Suite 文件中收集和提取信息的过程，使您能够高效管理 API 端点。 Burp Collector 高效地组织 API 端点，并将其无缝导出到 Excel 表格，确保项目结构清晰且易于访问。通过简化端点管理，它节省了宝贵的时间，让您专注于关键的测试任务。 开发者：Sagiv 功能特性 1. 收集并提取您在测试中交互过的所有 API 端点（SOAP、REST 和 GraphQL）到 Excel 文件 - 强烈推荐...

wpscvn

wpscvn 是一个面向渗透测试人员和网站所有者的工具，用于测试他们的网站是否存在有漏洞的插件或主题。 作者不对该工具的不良使用承担任何责任，请记住，未经事先同意攻击目标是非法的，并会受到法律惩罚。 需要： Python 3 用法：python3 script.py http://site...

foolav

foolav El ejecutable compilado con este código es útil durante pruebas de penetración donde se necesita ejecutar algún payload ¿meterpreter quizás? mientras se está seguro de que no será detectado por el software antivirus. El único requisito es poder cargar dos archivos: ejecutable binario y...

tplmap

Tplmap 本项目已不再维护。只要不破坏测试套件，我会合并新的PR。 Tplmap 协助利用代码注入和服务器端模板注入漏洞，借助多种沙箱逃逸技术，获取底层操作系统的访问权限。 该工具及其测试套件旨在研究 SSTI 漏洞类别，并作为 Web 应用程序渗透测试中的进攻性安全工具使用。 沙箱逃逸技术源自 James Kett 的服务器端模板注入：现代 Web 应用的 RCE、其他公开研究 1 2，以及本工具的原創贡献3 4。 它可以利用多种代码上下文和盲注入场景。它还支持 Python、Ruby、PHP、Java 中的类似 eval 的代码注入以及通用的非沙箱模板引擎。 服务器端模板注入...

relayer

Relayer - SMB中继攻击脚本 Relayer是一个SMB中继攻击脚本，可自动化扫描系统中SMB签名禁用情况，并将身份验证请求中继到这些系统，以获取shell。非常适合在执行渗透测试时使用。 Relayer利用多种工具创建和交付payload，用户可以选择最适合的方法或工具： 来自trustedsec的Unicorn，请参见 https://github.com/trustedsec/unicorn Ps1encode https://github.com/CroweCybersecurity/ps1encode 用于生成并编码基于PowerShell的metasploit...

automato

automato.rb automato 使用原生 LDAP 库来自动收集和枚举各种目录对象。这在内部渗透测试期间非常有用。 automato 还可以进行密码喷洒攻击，并判断某个用户是否是任意数量系统的本地管理员。 输出文件会自动创建以保存证据。 使用方法 $ ruby automato.rb automato v2.0 Written by: Sanjiv Kawa Twitter: @kawabungah Commands: automato.rb all 运行最常用的功能。（计算机、用户、组、权限、属性） automato.rb attr 获取所有域用户的账户属性。...

MASAPT

MASAPT 🤖 ↔ 🤖 ↔ 🤖 ❗ Disclaimer This tool is developed for academic and research purposes as a part of the university course. The use of MASAPT for attacking targets without prior consent is illegal. Developers hold no responsibility for any damage made with this tool and condemn any nefarious usag...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

chaos

chaos chaos 是一款由 RST 与 ChatGPT 合作开发的“源站”IP 扫描器。它是一款小众工具，目标用户主要是渗透测试人员和漏洞猎人。 “源站 IP”是一个术语，指通过第三方公开提供服务的网站最终的公网 IP 地址。如果您想了解更多关于源站 IP 的信息，请查看我们的博客文章。 chaos 从概念到功能原型在不到 24 小时内快速实现，遵循了我们使用 ChatGPT 进行 DevOps 的原则。 usage: chaos.py -h -f FQDN -i IP -a AGENT -C -D -j JITTER -o OUTPUT -p PORTS -P -r -s SLE...

cdb

Pown CDB Pown CDB 是一个 Chrome 调试协议工具。该工具的主要目标是自动化常见任务，帮助从命令行调试 Web 应用，并主动监控和拦截 HTTP 请求与响应。这在渗透测试及其他类型的安全评估与调查中尤为有用。 截图 --- 致谢 本工具是 secapps.com 开源计划的一部分。 / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/ https://secapps.com 作者 @pdp - https://pdparchitect.github.io/www/ 快速开始 本工具旨在作为 Pown.js...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

zigdiggity

ZigDiggity Versión 2 Presentamos ZigDiggity 2.0 , un framework de pruebas de penetración ZigBee creado por Matt Gleason y Francis Brown de Bishop Fox. ¡Un agradecimiento especial a Caleb Marion! ZigDiggity versión 2 es una renovación importante del paquete original y tiene como objetivo permitir...

firecat

firecat Para más información, consulta: http://www.bishopfox.com/resources/tools/other-free-tools/firecat/ Firecat es una herramienta de pruebas de penetración que permite abrir túneles TCP reversos hacia fuera de una red comprometida. Una vez establecido el túnel, puedes conectarte desde un host...

BabySploit

Made For Kali Linux. No Support For Other Distros If There Are Problems. Tested and Working on MacOS for most Tools. Developed by @maxbridgland Donate BabySploit is a penetration testing toolkit aimed at making it easy to learn how to use bigger, more complicated frameworks like Metasploit. With ...