xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

fsociety

fsociety 모듈식 침투 테스트 프레임워크 설치 root@kitploit: pip install fsociety 업데이트 root@kitploit: pip install --upgrade fsociety 사용법 root@kitploit: usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help sho...

fsociety

fsociety A Modular Penetration Testing Framework Install root@kitploit: pip install fsociety Update root@kitploit: pip install --upgrade fsociety Usage root@kitploit: usage: fsociety -h -i -s A Penetration Testing Framework optional arg...

Group3r

제작: Mike Loss @mikeloss 도움: @LukeHealy, @Sh3r4, @LegendOfLynkle Group3r 개발은 이전 고용주의 아낌없는 지원을 받았습니다: 좋아, 그런데 이게 뭐 하는 거야? 전작들과 마찬가지로 Group3r은 침투 테스터와 레드 팀이 AD 그룹 정책에서 관련 설정을 신속하게 열거하고, 그 안에서 악용 가능한 잘못된 구성을 식별하는 도구입니다. 도메인 컨트롤러와 LDAP 통신을 하고, 도메인 SYSVOL 공유에서 GPO 구성 파일을 파싱하며, GPO 내에서 참조되는 스크립트, MSI 패키...

SharpMapExec

SharpMapExec CrackMapExec의 샤프 버전입니다. 이 도구는 네트워크 침투 테스트를 간소화하고 내부 위협 시뮬레이션 중에 종종 요구되는 Windows에서 실행하도록 만들어진 스위스 아미 나이프를 만들기 위해 제작되었습니다. 접근 스캔 외에도 취약한 구성을 식별하고 데이터를 유출하는 데 사용할 수 있습니다. 데이터 유출 모듈의 아이디어는 원격 컴퓨터에서 필요한 최소한의 코드만 실행하는 것입니다. 이를 위해 도구는 모든 비밀을 loot 디렉토리에 다운로드하고 로컬에서 파싱합니다. Kerberos 또는 NTLM 인증...

frida-ui

Frida UI Frida를 위한 현대적이고 가벼운 웹 기반 사용자 인터페이스로, Android 애플리케이션 침투 테스트 를 위해 설계되었습니다. 브라우저에서 직접 기기, 프로세스 및 스크립트와 상호작용할 수 있습니다. 빠른 시작 root@kitploit: uv 권장 또는 pipx/pip를 사용하여 설치 uv tool install frida-ui 또는: pipx install frida-ui 또는: pip install frida-ui 서버 시작 frida-ui 브라우저를 열고 다음으로 이동:...

evil-twin-ap

Evil Twin Access Point Toolkit 完全なモジュール式で再現可能なEvil Twinアクセスポイントセットアップ。防御的なセキュリティテスト、ペネトレーションテスト、ワイヤレスセキュリティ研究のためのツールです。 ⚠️ 法的免責事項 教育目的および許可されたセキュリティテスト専用 このツールは以下の目的で提供されています： 教育目的 許可されたペネトレーションテスト 管理された環境でのセキュリティ研究 防御的なセキュリティトレーニング 不正使用は固く禁じられています...

HatSploit

HatSploit Framework 모듈식 침투 테스트 플랫폼으로 익스플로잇 코드를 작성하고, 테스트하고, 실행할 수 있습니다. HatSploit 소개 | 설치 |...

shadow-workers

Shadow Workers 概要 Shadow Workers は、ペネトレーションテスターが XSS や悪意のある Service Worker SW の悪用を支援するために設計された、フリーかつオープンソースの C2 およびプロキシツールです。 悪用に成功すると、SW（エージェント）がアクティブである限り、標的のアプリケーションを被害者（複数可）として閲覧できます。被害者は、エージェントがアクティブであるためにブラウザのタブをアプリケーションで開いておく必要はありません。 使用方法 Shadow Workers サイト このツールに関する TrustedSec のブログ記事:...

awesome-pentest

渗透测试资源大全 一个收集了优秀渗透测试与进攻性网络安全资源的清单。 渗透测试 是一种针对计算机系统及其物理基础设施发起经授权的模拟攻击，以发现潜在安全缺陷和漏洞的实践。如果你发现了漏洞，请遵循此指南进行负责任地报告。 我们衷心♥欢迎你的贡献和建议。✿◕‿◕。请查阅贡献指南了解更多详情。本作品采用知识共享署名 4.0 国际许可协议进行许可。 目录 Android 实用工具 匿名工具 Tor 工具 反病毒绕过工具 书籍 恶意软件分析书籍 CTF 工具 云平台攻击工具 协作工具 会议与活动 亚洲 欧洲 北美洲 南美洲 西兰迪亚 数据渗出工具 漏洞利用开发工具 文件格式分析工具 GNU/Lin...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR これは法的なペネトレーションテスト目的のみに使用してください。違法行為には関与しないでください。 使い方 python3 exploit.py デモ動画...

-Pegasus-Suite

Pegasus-Suite A comprehensive security toolkit with 1000+ penetration testing and security assessment tools. 저자 Letda Kes Dr. Sobri, S.Kom. 연락처: [email protected] GitHub: github.com/sobri3195 개요 Pegasus-Suite는 보안 전문가, 침투 테스터, 윤리적 해커를 위해 설계된 올인원 사이버보안 프레임워크입니다. 이 툴킷은 정찰, 취약점 평가, 익스플로잇, 사후 익스플...

taser

Taser TASER Testing and Security Resource는 공격 보안 도구 제작 과정을 간소화하기 위해 사용되는 추상화 라이브러리입니다. 다양한 프로토콜과 클래스를 통해 모의 침투 중 커스텀 도구 개발을 효율적으로 진행할 수 있습니다. examples 디렉토리에는 사용법을 보여주는 여러 스크립트와 침투 테스터, 레드팀, 버그 바운티 헌터에게 유용한 도구가 포함되어 있습니다! ⚠ 경고: Taser는 작업 중인 라이브러리이며, 호환성을 깨는 변경 사항이 발생할 수 있습니다. 설치 옵션 1: 개발 버전 최신 코드 ...

reconmap

Reconmap ペネトレーションテスト管理、自動化、およびレポートプラットフォーム Reconmap は、セキュリティ専門家がエンゲージメントライフサイクル全体を通じてサポートするために設計されたオープンソースの脆弱性評価およびペネトレーションテストプラットフォームです。ペネトレーションテスターや情報セキュリティチームがセキュリティ評価を効率的に計画、実行、報告することを可能にします。 ワークフローを効率化し、コラボレーションを促進することで、Reconmapは初期偵察から最終報告までの時間を短縮し、品質を損なうことなく、より速く、より整理された結果を提供します。 機能...

sploitego

Sploitego - Maltegoの（ローカル）犯罪パートナー 1.0 - はじめに Sploitegoは、Canari Frameworkを使用してMaltegoでローカルトランスフォームを実行するための、ローカルペンテストトランスフォームパッケージです。このフレームワークはDEFCON 20で初めて紹介され、その後勢いを増しています。 2.0 - Sploitegoのインストール 2.1 - サポートされているプラットフォーム Sploitegoは現在、Mac OS XとLinuxでテストされています。 2.2 - 必要条件...

pivotool

pivotool pivotoolは、倫理的なハッキングにおいて、予想通り、bashで書かれたシンプルなツールで、ポストエクスプロイテーションの段階で他のシステムにピボットするのに役立ちます。 説明 Pivotoolは、ペネトレーションテストのポストエクスプロイテーション段階を革命的に変えることを意図したものではありませんが、時間を節約し、より整理された作業を支援します。 これはbashで書かれた単一のスクリプトで構成され、通常はUnix系システムにインストールされているいくつかの依存関係があります（自己完結型バイナリを備えたGoバージョンのツールも準備中です :）。...

CVE

概念验证漏洞利用程序仓库 本仓库包含我为安全测试和研究目的创建的概念验证（PoC）漏洞利用程序集合。 每个文件夹按 CVE 标识符组织（例如：CVE-2025-XXXX/），其中包含相应的漏洞利用代码和文档。 部分 PoC 也可以在 ExploitDB 中找到，而其他 PoC 仅在本仓库中维护。 目的 提供可复现的 PoC，以验证特定漏洞的影响。 在受控的安全评估中为渗透测试人员和安全研究人员提供支持。 帮助组织评估不同技术和环境下的暴露面。 仓库结构 root@kitploit: /CVE-2025-XXXX/ exploit.py /CVE-2024-YYYY/ exploit.sh...

API-SPY-API-PROBE

API-SPY 🕵️👻 API 정찰 및 침투 테스트를 위해 설계된 강력한 디렉토리 무차별 대입 도구입니다. 숨겨진 API 엔드포인트를 자동으로 발견하고, 재귀적 하위 스캔을 수행하며, HTTP 메서드를 프로빙하여 더욱 심층적인 API 열거를 수행합니다. 기능 ✨ 핵심 기능: 🎯 워드리스트 기반 무차별 대입을 통한 빠른 엔드포인트 발견 🔄 발견된 엔드포인트의 자동 재귀적 하위 스캔 🔍 HTTP 메서드 프로빙 GET, POST, PUT, DELETE, PATCH, OPTIONS ⚡ 향상된 성능을 위한 멀티스레드 스캔 📊 스마트 상태...

easysec

EasySec - 오픈소스 보안 !NOTE ¿Quieres ver esta documentación en español? Ve aquí 소개 EasySec은 중소기업SME이 자체 조직 내에서 보안 조치를 구현할 수 있도록 돕기 위해 설계된 다양한 역할, 문서 및 도구를 포함하는 저장소로, 침투 테스트 및 레드 팀red teaming 활동을 촉진합니다. 면책 조항 및 기여 이 프로젝트는 완전한 오픈소스로, Vera가 제작했으며 MIT 라이선스에 따라 배포됩니다. 모든 기여, 제안 또는 구현은 "Pull Requests" 섹션에서...