s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlmap

sqlmap sqlmap 是一款开源的渗透测试工具，可以自动化进行SQL注入的检测、利用，并能接管数据库服务器。它具有功能强大的检测引擎,为渗透测试人员提供了许多专业的功能并且可以进行组合，其中包括数据库指纹识别、数据读取和访问底层文件系统，甚至可以通过带外数据连接的方式执行系统命令。 演示截图 你可以查看 wiki 上的 截图 了解各种用法的示例 安装方法 你可以点击 这里 下载最新的 tar 打包好的源代码，或者点击 这里下载最新的 zip 打包好的源代码. 推荐直接从 Git 仓库获取最新的源代码: git clone --depth 1...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

egressbuster

EgressBuster 版权 2015 TrustedSec - EgressBuster 作者: David Kennedy ReL1K 公司: TrustedSec 免责声明：仅用于测试目的，且只能在获得明确同意的情况下使用。不得将其用于非法目的。 请阅读EgressBuster的许可协议。 功能 EgressBuster是一种测试特定区域出口过滤效果的方法。在进行渗透测试时，公司经常使用出口过滤来阻止访问外部互联网。大多数公司有特殊的例外情况并允许某些端口，但这些端口可能难以发现。 EgressBuster有两个组件： egressbuster -...

cloudfox

🦊 CloudFox 🦊 CloudFox 帮助你在陌生的云环境中获得态势感知。它是一个开源命令行工具，旨在帮助渗透测试人员和其他攻击性安全专业人员发现云基础设施中可利用的攻击路径。 CLOUDFOX 更新必要提示：2025年12月: 如果你正在使用 cloudfox，你需要使用 v1.17.0 或更高版本。所有早期版本 在 AWS 公共服务映射文件格式变更后已停止工作。 概述 CloudFox 帮助你回答以下常见问题（以及更多）： 这个 AWS 账户使用了哪些区域，账户中大概有多少资源？ EC2 userdata 或服务特定环境变量中隐藏着哪些秘密？ 哪些工作负载拥有管理权限？...

pivotool

pivotool 在道德黑客领域，pivotool 是一款简单的 bash 脚本工具，可在后渗透阶段帮助你横向移动到其他系统。 描述 Pivotool 并非旨在彻底改变渗透测试的后渗透阶段，但它能帮你节省时间并提高组织性。 该工具由一个 bash 脚本构成，依赖项极少（通常任何类 Unix 系统都已安装）。Go 语言版本的自包含二进制工具已在开发中 : 其操作模式为半自动化。工具会提供一个新提示符，你可以在其中指定要执行的操作。 我确信其中包含许多 bug 和大量改进、效率提升的机会。欢迎在 issues 部分指出。 谢谢！:D 使用 Docker 尝试工具 使用...

jsql-injection

描述 jSQL Injection 是一款轻量级应用，用于从服务器获取数据库信息。 它免费 、开源 ，且跨平台 （支持 Windows、Linux 和 Mac），适用于 Java 21 至 25 版本。 jSQL Injection 也是官方渗透测试发行版 Kali Linux 的一部分，并被收录于多个其他发行版，如 Pentest Box、Parrot Security OS、ArchStrike 和 BlackArch Linux。 维基 请通过 维基 阅读有关 jSQL 功能 的更多信息。 对于开发者，可以访问生成的 Maven 报告 和 Sonar 分析...

pentest_lab

渗透测试实验室 我不再积极开发此项目，但会修复错误并查看问题和拉取请求。 欢迎提供帮助 : 此本地渗透测试实验室利用 docker compose 启动多个受害者服务和一个运行 Kali Linux 的攻击者服务。如果第一次运行此实验室，将需要一些时间下载所有不同的 docker 镜像。 录屏演示 执行的命令： ./lab.sh --help ./lab.sh --check-dependencies ./lab.sh --up --all-services ./lab.sh --info ./lab.sh --overview all ssh root@kali -o...

mcp-xray

MCP X-Ray 概述 MCP X-Ray 是一个统一的、开源的模型上下文协议（MCP）服务器安全扫描与渗透测试解决方案。它生成可用于生产的 SARIF 报告，以便无缝集成到安全工具和 CI/CD 流水线中。扫描结果可以可选地上传到 Traceforce Atlas 进行集中安全管理和跟踪。Atlas 注册表中包含超过 600 个 MCP，为 MCP 生态系统提供了全面的安全评估数据库。 安装 前提条件 Go 1.25.4 或更高版本 从源码构建 克隆仓库 git clone https://github.com/traceforce/mcp-xray cd mcp-xray...

PortWitness

PortWitness v1.1 使用 Python2 编写 此版本的 PortWitness 使用 python2 开发，用到了 os、subprocess、sys 等模块。整个代码基于 socket 编程概念，利用 Socket 与 Web 应用建立连接，以判断其是否存活。该新版本的 PortWitness 更加快速和准确。 截图 使用方法 python2 名字.py url PortWitness v1.0 使用 Bash 编写 PortWitness 最初设计为一个 bash...

AutoRecon

就像是带挡板的保龄球。 - @ippsec AutoRecon AutoRecon 是一款多线程网络侦察工具，能够自动对服务进行枚举。它旨在为 CTF 和其他渗透测试环境（例如 OSCP）节省时间。在实际的渗透测试任务中也可能有用。 该工具的工作流程是：首先执行端口扫描/服务检测扫描。根据初始结果，工具会使用多种不同的工具对这些服务启动进一步的枚举扫描。例如，如果发现 HTTP 服务，将会启动 feroxbuster（以及其他工具）。 工具中的一切都是高度可配置的。默认配置不会进行任何自动化利用 ，以符合 OSCP...

CVE-2026-59827

Herramienta autorizada de pruebas de penetración para Metabase CVE-2026-59827 Una utilidad de evaluación de seguridad autorizada para validar la presencia de CVE-2026-59827 en implementaciones de Metabase durante proyectos aprobados de pruebas de penetración. Esta herramienta está diseñada para...

beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com 请参阅文件 'doc/COPYING' 以获取复制许可 =============================================================================== 什么是 BeEF？ BeEF 是 浏览器利用框架（The Browser Exploitation Framework）...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

llm-council-vapt

LLM Council — VAPT 发现验证 在发现到达客户之前对其进行验证的盲审同行评审流程。独立的专家视角评估该发现，相互盲审，并由一名主席综合出一个经过审查的裁决——是否值得报告，以及严重性是否校准？ 两种运行方式： 模式| 位置| 说明 ---|---|--- 手动主席| claude.ai / Claude 应用聊天| 一个 Claude 独立推理每个视角，然后综合。零成本，无需密钥。 并行（跨供应商）| 你机器上的 Claude Code| councildirect.py 将视角分散到 Claude + ChatGPT + Gemini...

web-penetration-drupal

Web 渗透测试 — Drupal CVE-2018-7600 类型: 实习项目 | 公司: BB CyberSec | 时间: 2024年11月 – 2025年1月 📋 项目概述 本项目记录了在 BB CyberSec 网络安全实习期间对 Drupal Web 应用进行的完整渗透测试。评估重点是识别并利用影响 Drupal 核心的严重漏洞 CVE-2018-7600 （Drupalgeddon 2），这是一个远程代码执行漏洞。 🎯 目标 对基于 Drupal 的 Web 应用执行结构化安全审计 使用行业标准工具识别漏洞 利用 CVE-2018-7600 展示其影响和严重性...

WireBug

WireBug WireBug 是一套用于语音IP渗透测试的工具集。它被设计成一个向导模式，易于使用。这些工具也支持单独使用，每个工具都是一个独立的Python或Bash程序。 安装 请阅读 wiki 中的安装指南。 工具 FullBridge：一个简单的bash脚本，用于在两个指定接口之间设置二层桥接。 TimeShift：用于在中间人位置（配合FullBridge）响应NTP请求的工具，可返回过去或未来的时间戳。你可以轻松检查客户端（VoIP电话）是否验证了服务器证书（SIPS、H.323s、HTTPS、LDAPS等）的有效性，或将其用作DoS工具。...

proxmark3

Iceman Fork - Proxmark3 El Proxmark3 es la navaja suiza de RFID, permitiendo interacciones con la gran mayoría de etiquetas RFID a escala global. Construido originalmente por Jonathan Westhues, el dispositivo es ahora la herramienta de referencia para el análisis RFID para los entusiastas. El...

nishang

Nishang Nishang 是一个框架和脚本及 payload 集合，支持使用 PowerShell 进行 offensive security、渗透测试和 red teaming。Nishang 在渗透测试的所有阶段都很有用。 作者：Nikhil Mittal Altered Security - 动手红队和企业安全培训！ 创始人 使用 在当前的 PowerShell 会话中导入所有脚本（PowerShell v3 及以上版本）。 PS C:\nishang Import-Module .\nishang.psm1 使用点加载（dot sourcing）单独使用各个脚本。 PS...