pentesting-multitool

Pentesting-Multitool Introduction Pentesting-Multitool project arises from the need to gather some pentesting tools into one tool. It will be developed using Python3 adding some external libraries as DNSPython, pythonwhois or scapy. The main functions of the script is to collect information about...

MagicArch

MagicArch: Automated Arch Linux Setup for Pentesting by MagicBytes MagicArch is a comprehensive post-installation script built with Ansible, designed to transform a basic Arch Linux installation into a fully equipped Pentesting Distro customized for pentesting and performance. With a focus on...

polyshell

PolyShell: Bash/Batch/PowerShell のポリグロット 概要 PolyShell は Bash、Windows Batch、PowerShell で同時に動作するスクリプトです（つまりポリグロット）。 これにより PolyShell はペネトレーションテストにおいて有用なテンプレートとなります。ほとんどのシステムでターゲット固有のペイロードを必要とせず実行できるからです。また、PolyShell は USB Rubber Ducky、MalDuino、または類似のデバイスを使用した入力インジェクションによる配信に特化して設計されています。 使用方法...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

rapidscan

🟥 RapidScan v1.2 - マルチツールWeb脆弱性スキャナー RapidScan は Python3、すなわち v1.2 に移植されました 。Python2.7 コードベースは v1.1 リリースセクションで入手できます。まだ Python 3 にアップグレードしていない場合は、ダウンロードして使用してください。v1.1 Python2.7 は今後拡張されないことに注意してください。 進化: ペンテスターにとって、自動化なしで 連続ツールスキャン （ セキュリティスキャンツールを次々と実行すること...

THERE-IS-A-CVE

There is a CVE TIAC 🕵️ There is a CVE is a pentesting tool that leverages to quickly identify vulnerabilities in internet-connected devices. It helps security professionals efficiently detect and assess security flaws. Additionally, it integrates for exploit searching and uses the database to find...

HomePWN

HomePwn - Swiss Army Knife for Pentesting of IoT Devices root@kitploit: . | | \ \ | | \ / \ / / | /\ / / / \ | Y Y Y \ /| | \ / | \ || //||| /\ | //|| / / / / / ☠ HomePwn - IoT Pentesting & Ethical Hacking ☠ Created with ♥ by: 'Ideas Locas CDO Telefonica' HomePwn is a framework that...

cuckoo-droid

CuckooDroid - Automated Android Malware Analysis. Contributed By Check Point Software Technologies LTD. CuckooDroid is an extension of Cuckoo Sandbox the Open Source software for automating analysis of suspicious files, CuckooDroid brigs to cuckoo the capabilities of execution and analysis of...

smbAutoRelay

DISCLAIMER : I AM NOT RESPONSIBLE OF THE MISUSE OF THIS TOOL. YOU RUN IT AT YOUR OWN RISK. Before running it, make sure you are in a controlled environment, and where you are allowed to perform this kind of exercise. PLEASE BE KIND : SMB AutoRelay SMB AutoRelay provides the automation of SMB/NTLM...

hacktronian

Herramientas de Pentesting que todo hacker necesita. Menú de HACKTRONIAN : Recopilación de Información Ataques de Contraseñas Pruebas Inalámbricas Herramientas de Explotación Sniffing & Spoofing Hacking Web Hacking Web Privado Post-Explotación Instalar HACKTRONIAN Recopilación de Información: Nma...

idb

Idb idb は、iOS のペネトレーションテストやリサーチにおける一般的なタスクを簡素化するツールです。元々はコマンドライン版も存在しましたが、現在は開発が終了しているため、GUI 版をご利用ください。 idb の新しいホームページはhttp://www.idbtool.com です。すべてのドキュメントとニュースはそちらに掲載されています。 インストール インストール手順は idbtool.com の インストール手順 を参照してください。 使い方 基本的な マニュアルとウォークスルー を参照して始めてください。 FAQ FAQ を参照してください コントリビューション 1...

HazProne

Hazprone HazProne 是一个云渗透测试框架，通过部署按需易受攻击的 AWS 资源来模拟接近真实世界的场景，使您能够渗透测试其中的漏洞，从而更好地理解可能出现的问题及其原因！！ 该框架有助于获得实用的 AWS 渗透测试知识/技能。 它包含多个被称为“Quests”的、接近真实世界的易受攻击场景。每个任务包含一个 flag，用户需要找到该 flag 才能完成任务。 通过这种方式，可以更深入地了解不同类型的漏洞以及利用 AWS 资源的方法。 截至目前，该框架包含四个不同的任务，并保证在不久的将来会增加更多任务。...

sessionprobe

SessionProbe 🚀⚡ SessionProbe は、Webアプリケーションにおけるユーザー権限の評価を支援するマルチスレッドのペネトレーションテストツールです。ユーザーのセッショントークンを受け取り、URLのリストに対してアクセスが可能かどうかを確認し、潜在的な認可の問題を強調します。SessionProbe はURLリストの重複を排除し、リアルタイムのログ記録と進行状況の追跡を提供します。 SessionProbe は、Burp Suite の Target タブにある "Copy URLs in this host" 機能（無料の Community Edition...

awesome-rust-security

Awesome Rust Security 精选的与 Rust 和计算机安全相关的优秀项目与资源列表 目录 工具 Web 与云安全 漏洞评估 进攻性安全与红队 威胁检测与取证 密码学 应用程序 教育 书籍 文章 讲座 类似列表 贡献 工具 Web 与云安全 渗透测试 sn0int - OSINT 框架与包管理器 sniffglue - 安全的多线程数据包嗅探器 badtouch - 可脚本化的网络认证破解器 rshijack - TCP 连接劫持器 feroxbuster - 快速、简单且递归的内容发现工具 - Web 模糊测试与内容发现工具...

CVE-2002-1614

CVE-2002-1614 Este exploit se usa con fines educativos o para tu proceso de pentesting legal. Fuente: https://www.exploit-db.com/exploits/281 Compilar gcc exploit.c Archivo de salida: a.out Uso Permiso de ejecución: chmod +x a.out Ejecución: ./a.out...

Cheatsheet-God

diff UPDATE: Added my huge link of bookmarks / references ❤️ root@kitploit: 你是否保存了上百万个书签？这些书签是否都包含独特的信息？还有为日后加星的 Github 仓库？ 好吧，这里把所有这类资源汇编到了一个名为 Cheatsheet-God 的仓库中。不再需要书签链接，不再需要打开浏览器。全都为你放在这里了。 这里是一个资源、脚本和易于上手的操作指南的集合。为了准备 OSCP 以及日常渗透测试，我一直在收集（并将继续收集）。想怎么用就怎么用！...

awesome-web3-security

awesome-web3-security A curated list of Web3 Security materials and resources for Pentesters and Bug Hunters. root@kitploit: If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the projects below,...

TOP

TOP all Top Top TopCodeql TOP All bugbounty pentesting CVE-2022- POC Exp Things Table of Contents 2026 year top total 30 2025 year top total 30 2024 year top total 30 2023 year top total 30 2022 year top total 30 2021 year top total 30 2020 year top total 30 2019 year top total 30 2018 year top...