ptf

The PenTesters Framework PTF A TrustedSec Project - Copyright 2022 Written by: David Kennedy @HackingDave https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave The PenTesters Framework PTF is a Python script designed for Debian/Ubuntu/ArchLinux based distributions to create a similar and...

ptf

渗透测试者框架 PTF 一个 TrustedSec 项目 - 版权所有 2022 作者：David Kennedy @HackingDave https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave 渗透测试者框架 PTF 是一个 Python 脚本，专为基于 Debian/Ubuntu/ArchLinux 的发行版设计，旨在创建类似且熟悉的渗透测试发行版。作为渗透测试者，我们习惯于使用 /pentest/ 目录或我们自己经常需要保持最新状态的工具集。我们有一些经常使用的“首选”工具，使用最新最好的版本非常重要。 PTF...

FUSE

FUSE FUSE 是一个渗透测试系统，旨在识别不受限制的可执行文件上传（UEFU）漏洞。测试策略的详细内容见我们的论文《FUSE: Finding File Upload Bugs via Penetration Testing》，该论文发表于 NDSS 2020。关于如何配置和运行 FUSE，请参见以下内容。 设置 安装 FUSE 目前运行在 Ubuntu 18.04 和 Python 2.7.15 上。 1. 安装依赖项 apt-get install rabbitmq-server apt-get install python-pip apt-get install git 2...

awesome-oscp

Awesome OSCP 一份精心整理的OSCP资源列表 目录 资源 OSCP 评价与指南 速查表与脚本 主题 缓冲区溢出 权限提升 Active Directory 其他 OSCP 资源 书籍 许可证 资源 OSCP 评价与指南 官方 OSCP 认证考试指南 Luke 的终极 OSCP 指南（第1部分、第2部分、第3部分） 如何准备 PWK/OSCP——一份新手友好指南 n3ko1 的 OSCP 指南 Jan 的“OSCP 之路”视频 Offensive Security 的 PWB 和 OSCP——我的经历（附带一些脚本） OSCP 实验室与考试回顾 OSCP 备考笔记 从新手到...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap 标志 |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

Caboom

Caboom ██████╗ █████╗ ██████╗ ██████╗ ██████╗ ███╗ ███╗ ██╗ ██╔════╝██╔══██╗██╔══██╗██╔═══██╗██╔═══██╗████╗ ████║ ██║ ██║ ███████║██████╔╝██║ ██║██║ ██║██╔████╔██║ ██║ ██║ ██╔══██║██╔══██╗██║ ██║██║ ██║██║╚██╔╝██║ ╚═╝ ╚██████╗██║ ██║██████╔╝╚██████╔╝╚██████╔╝██║ ╚═╝ ██║ ██╗ ╚═════╝╚═╝ ╚═╝╚═════╝...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

vbull

Exploit Masivo de vBulletin CVE-2019-16759 ¡Alerta! Esta herramienta fue creada para pruebas de penetración de CVE-2019-16759. No somos responsables por errores cometidos por los usuarios de esta herramienta. Instalación y uso: $ pkg install git python2 $ pip2 install requests $ git clone...

arsenal

Arsenal Arsenal 是一个快速的命令清单、提醒和启动器，专为渗透测试命令而设计。 这个项目由渗透测试者为渗透测试者编写，简化了那些难以记住的命令的使用 在 arsenal 中，你可以搜索命令，选择一个，然后它就会直接预填充到你的终端中。此功能与所使用的 shell 无关。实际上 arsenal 模拟了真实的用户输入（使用 TTY 参数和 IOCTL），因此 arsenal 可以与所有 shell 配合使用，并且你的命令会出现在历史记录中。 如果需要，你必须输入参数，但 arsenal 支持全局变量。 例如，在一次渗透测试中，我们可以设置变量 ip，以便用正确的 IP...

bugz-tools

bugz-tools 我编写的一系列用于漏洞赏金或黑客攻击的工具，不介意将其公开分享 😄 捐赠 如果我的工作对你有用，欢迎请我喝杯咖啡或更多来表达感谢 : 免责声明 这里的所有工具均为帮助渗透测试/漏洞赏金而创建，对任何滥用或非法用途概不负责。...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

KITT-Lite

KITT渗透测试框架 - 精简版（不再维护，可能需要一些编辑才能运行） KITT渗透测试框架是作为一个开源解决方案开发的，供渗透测试人员和程序员 alike 使用，将他们常用的工具与自己的知识整合到一个开源项目中。 使用KITT，用户可以轻松访问其职业中常用工具的列表，这些工具都开放源码配置。 更新：现在支持Kali 2020.2！ 如果你想查看KITT的完整GUI版本，其仓库可以在这里找到 功能特性 OSINT Domainsticate - 自定义域名枚举工具 Shodan Search - 快速Shodan搜索工具 PhoneInfoga - 电话号码OSINT工具...

kaboom

简介 Kaboom 是一个用于渗透测试的自动化工具。它执行测试前两个阶段的多项任务：信息收集和漏洞评估。 所有收集到的信息都被保存到一个非常易于浏览的目录层级结构中（即使在多个目标的情况下也是如此）。 功能详情 Kaboom 执行多项任务： 1. 信息收集 端口扫描（Nmap ） Web 资源枚举（Dirb ） 2. 漏洞评估 Web 漏洞评估（Nikto - Dirb ） 漏洞评估（Nmap - Metasploit ） 自动漏洞搜索（Searchsploit - Metasploit ） 字典攻击（Hydra ） SSH POP3 IMAP RDP 使用方法 Kaboom...

capsulecorp-pentest

Blog Twitter: Discord: Book: 1. Capsulecorp 渗透测试 Capsulecorp 渗透测试是一个由 Vagrant 和 Ansible 管理的小型虚拟网络。它包含五台虚拟机，包括一台运行 Xubuntu 的 Linux 攻击系统和四台配置了各种有漏洞服务的 Windows 2019 服务器。该项目可用作独立环境来学习网络渗透测试，但最终设计目的还是作为我的著作《网络渗透测试艺术》的补充材料。 它为什么很酷？ 搭建一个用于学习渗透测试的虚拟网络可能会非常繁琐，而且耗费时间和资源。Capsulecorp...

Argus

Argus Framework de Inteligencia de Seguridad Argus es un...

Hexestra

Orchestrate your pentest. An AI-native penetration testing workbench where you and AI agents work together to accelerate your pentest workflow. Download · Watch the demo · Get started · Discord English · 简体中文 Why Hexestra? Hexestra aims to make penetration testing smoother for you and your agent...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

Tools

工具 网络安全工具 SecTools.Org：前125名网络安全工具 SecTools.Org 列表：前125名网络安全工具 - 十多年来，Nmap Project 一直在整理网络安全社区最喜爱的工具。 Kali 工具 Kali 工具列表 - Kali Linux 工具列表。 多范式框架 Metasploit - 用于进攻性安全团队的软件，帮助验证漏洞和管理安全评估。 Armitage - 基于 Java 的 Metasploit Framework GUI 前端。 Faraday - 多用户集成的渗透测试环境，供红队进行协作式渗透测试、安全审计和风险评估。 ExploitPack...

LinkFinder

关于 LinkFinder LinkFinder 是一个用 Python 编写的脚本，用于发现 JavaScript 文件中的端点及其参数。这样，渗透测试人员和漏洞赏金猎人就能够收集他们正在测试的网站上的新隐藏端点。从而获得新的测试领域，可能包含新的漏洞。它通过结合使用 Python 版本的 jsbeautifier 和一个相当大的正则表达式来实现。该正则表达式由四个小正则表达式组成，它们负责查找： 完整 URL（https://example.com/） 绝对 URL 或带点号的 URL（/\ 或 ../） 至少包含一个斜杠的相对 URL（text/test.php） 不含斜杠的相对...