xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

fsociety

fsociety 模块化渗透测试框架 安装 root@kitploit: pip install fsociety 更新 root@kitploit: pip install --upgrade fsociety 用法 root@kitploit: usage: fsociety -h -i -s 渗透测试框架 可选参数： -h, --help 显示帮助信息并退出 -i, --info 获取 fsociety 信息 -s,...

fsociety

fsociety A Modular Penetration Testing Framework Install root@kitploit: pip install fsociety Update root@kitploit: pip install --upgrade fsociety Usage root@kitploit: usage: fsociety -h -i -s A Penetration Testing Framework optional arg...

Group3r

by Mike Loss @mikeloss with help from @LukeHealy, @Sh3r4, and @LegendOfLynkle Group3r の開発は、以前の雇用主からの寛大な支援により実現しました： で、一体これは何をするの？ その祖先と同様に、Group3r はペンテスターやレッドチーム向けのツールで、AD グループポリシー内の関連設定を迅速に列挙し、同じポリシー内の悪用可能な設定ミスを特定します。これを実現するために、ドメインコントローラーに対して LDAP 通信を行い、ドメインの SYSVOL 共有から GPO 設定ファイルを解析し、さらに GPO...

SharpMapExec

SharpMapExec CrackMapExec 的锐化版本。此工具旨在简化网络渗透测试，并打造一把适用于 Windows 的瑞士军刀，这在内部威胁模拟演练中通常是必备要求。 除了扫描访问权限外，它还可用于识别易受攻击的配置和窃取数据。数据窃取模块的设计理念是在远程计算机上执行尽可能少的必要代码。为此，该工具会将所有秘密下载到 loot 目录并在本地解析。 您可以选择使用 Kerberos 还是 NTLM 身份验证。如果选择 Kerberos，该工具将创建一个牺牲令牌并使用 Rubeus 导入/请求票据。如果选择 NTLM，该工具将使用 SharpKatz 的 SetThreadTok...

frida-ui

Frida UI Una interfaz de usuario moderna, ligera y basada en web para Frida, diseñada para pruebas de penetración en aplicaciones Android. Te permite interactuar con dispositivos, procesos y scripts directamente desde tu navegador. Inicio rápido root@kitploit: Instalar usando uv recomendado o...

evil-twin-ap

Evil Twin Access Point Toolkit 完全なモジュール式で再現可能なEvil Twinアクセスポイントセットアップ。防御的なセキュリティテスト、ペネトレーションテスト、ワイヤレスセキュリティ研究のためのツールです。 ⚠️ 法的免責事項 教育目的および許可されたセキュリティテスト専用 このツールは以下の目的で提供されています： 教育目的 許可されたペネトレーションテスト 管理された環境でのセキュリティ研究 防御的なセキュリティトレーニング 不正使用は固く禁じられています...

HatSploit

HatSploit Framework モジュール式のペネトレーションテストプラットフォームで、 エクスプロイトコードの作成、テスト、実行を可能にします。 HatSploitについて | インストール |...

shadow-workers

Shadow Workers 信息 Shadow Workers 是一个免费开源的 C2 和代理工具，专为渗透测试人员设计，用于帮助利用 XSS 和恶意 Service Workers（SW）。 只要 SW（代理）处于活动状态，成功利用后你便可以以受害者的身份浏览目标应用程序。受害者无需在应用程序中打开浏览器标签页，代理也能保持活动。 如何使用 Shadow Workers 网站 TrustedSec 关于该工具的博客文章：...

awesome-pentest

渗透测试资源大全 一个收集了优秀渗透测试与进攻性网络安全资源的清单。 渗透测试 是一种针对计算机系统及其物理基础设施发起经授权的模拟攻击，以发现潜在安全缺陷和漏洞的实践。如果你发现了漏洞，请遵循此指南进行负责任地报告。 我们衷心♥欢迎你的贡献和建议。✿◕‿◕。请查阅贡献指南了解更多详情。本作品采用知识共享署名 4.0 国际许可协议进行许可。 目录 Android 实用工具 匿名工具 Tor 工具 反病毒绕过工具 书籍 恶意软件分析书籍 CTF 工具 云平台攻击工具 协作工具 会议与活动 亚洲 欧洲 北美洲 南美洲 西兰迪亚 数据渗出工具 漏洞利用开发工具 文件格式分析工具 GNU/Lin...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR 此工具仅用于合法的渗透测试目的。请勿参与任何非法活动。 使用方法 python3 exploit.py 演示视频...

-Pegasus-Suite

Pegasus-Suite 一个全面的安全工具包，包含1000多种渗透测试和安全评估工具。 作者 Letda Kes Dr. Sobri, S.Kom. 联系方式：[email protected] GitHub：github.com/sobri3195 概述 Pegasus-Suite 是一个一体化网络安全框架，专为安全专业人员、渗透测试者和道德黑客设计。该工具包提供统一界面，可访问超过1000个专业安全工具，用于侦察、漏洞评估、利用、后期利用等。 主要功能 信息收集与侦察 网络发现 端口扫描 服务枚举 操作系统指纹识别 DNS 侦察 电子邮件收集 网站侦察 Whois 查询...

taser

Taser TASER テストおよびセキュリティリソース は、攻撃セキュリティツールの作成プロセスを簡素化するために使用される抽象化ライブラリです。さまざまなプロトコルとクラスは、エンゲージメント中のカスタムツール開発を効率化するのに役立ちます。 examples ディレクトリには、ペネトレーションテスター、レッドチーム、バグバウンティハンター向けの使用例を示すスクリプトや便利なツールが多数含まれています。 ⚠ 警告: Taserは開発中のライブラリであり、互換性を壊す変更が行われる可能性があります。 インストール オプション1: 開発版 最新のコードを入手する（仮想環境を推奨）:...

reconmap

Reconmap ペネトレーションテスト管理、自動化、およびレポートプラットフォーム Reconmap は、セキュリティ専門家がエンゲージメントライフサイクル全体を通じてサポートするために設計されたオープンソースの脆弱性評価およびペネトレーションテストプラットフォームです。ペネトレーションテスターや情報セキュリティチームがセキュリティ評価を効率的に計画、実行、報告することを可能にします。 ワークフローを効率化し、コラボレーションを促進することで、Reconmapは初期偵察から最終報告までの時間を短縮し、品質を損なうことなく、より速く、より整理された結果を提供します。 機能...

sploitego

Sploitego - Maltego 的（本地）搭档 1.0 - 简介 Sploitego 是一个本地渗透测试转换包，它使用 Canari Framework 在 Maltego 中执行本地转换。该框架最初在 DEFCON 20 上推出，此后逐渐受到欢迎。 2.0 - 安装 Sploitego 2.1 - 支持的平台 Sploitego 目前已在 Mac OS X 和 Linux 上测试过。 2.2 - 依赖要求 Sploitego 仅支持 Python 2.6 版本。安装脚本会自动下载并安装大部分先决模块，但有些模块仍然需要手动安装。以下模块需要手动安装： Scapy 2.1.0...

pivotool

pivotool pivotoolは、倫理的なハッキングにおいて、予想通り、bashで書かれたシンプルなツールで、ポストエクスプロイテーションの段階で他のシステムにピボットするのに役立ちます。 説明 Pivotoolは、ペネトレーションテストのポストエクスプロイテーション段階を革命的に変えることを意図したものではありませんが、時間を節約し、より整理された作業を支援します。 これはbashで書かれた単一のスクリプトで構成され、通常はUnix系システムにインストールされているいくつかの依存関係があります（自己完結型バイナリを備えたGoバージョンのツールも準備中です :）。...

CVE

概念验证漏洞利用程序仓库 本仓库包含我为安全测试和研究目的创建的概念验证（PoC）漏洞利用程序集合。 每个文件夹按 CVE 标识符组织（例如：CVE-2025-XXXX/），其中包含相应的漏洞利用代码和文档。 部分 PoC 也可以在 ExploitDB 中找到，而其他 PoC 仅在本仓库中维护。 目的 提供可复现的 PoC，以验证特定漏洞的影响。 在受控的安全评估中为渗透测试人员和安全研究人员提供支持。 帮助组织评估不同技术和环境下的暴露面。 仓库结构 root@kitploit: /CVE-2025-XXXX/ exploit.py /CVE-2024-YYYY/ exploit.sh...

API-SPY-API-PROBE

API-SPY 🕵️👻 Una potente herramienta de fuerza bruta de directorios diseñada para el reconocimiento de API y pruebas de penetración. Descubre automáticamente endpoints API ocultos, realiza subescaneos recursivos y sondea métodos HTTP para una enumeración de API más profunda. Features ✨ Capacidades...

easysec

EasySec - Español Introducción EasySec es un repositorio el cual incluye múltiples roles, documentación y herramientas con el objetivo de ayudar a las PYMEs con la aplicación de medidas de seguridad en sus propias empresas, además de fomentar ejercicios de pentesting y red teaming. Este archivo...