Smartphone-Pentest-Framework

Smartphone-Pentest-Framework Smartphone Pentest-Framework 已被 Dagah 移动渗透测试软件取代，该软件可在以下网址获取： https://www.shevirah.com/dagah。 对于只想跟随我书中的练习进行操作的人，请在我的书籍网站上下载 Kali 镜像：https://www.nostarch.com/pentesting。 感谢您的支持。...

dronesploit

DroneSploit 轻松地对无人机进行渗透测试。...

ctf-tools

ctf-tools This is a collection of setup scripts to create an install of various security research tools. Of course, this isn't a hard problem, but it's really nice to have them in one place that's easily deployable to new machines and so forth. The install-scripts for these tools are checked ever...

phantom-brain

PHANTOM BRAIN v0.9 离线AI驱动的渗透测试分析工具，支持真实硬件集成 通过本地LLM（Ollama）分析WiFi、Sub-GHz、NFC/RFID和WPA2抓包——无需互联网，无需云API，100%离线。 主要LLM运行在Windows PC上。Raspberry Pi作为轻量级辅助节点（仅实时捕获 + phi3:mini）。 支持的硬件： Flipper Zero · WiFi Pineapple MK7 · Proxmark3 · Raspberry Pi 4 Kali Linux · Atheros AR9271 模型： mistral:7b-instruct ·...

mulot

mulot -4285F4?logo=googlechrome&logoColor=white 驱动浏览器的Agentic AI Web渗透测试工具。 一个开放权重的LLM（GLM-5.2、Gemma或Qwen）通过Burp风格工具集驱动真正的无头Chromium，以人类渗透测试人员的方式对目标进行工作。 无需前沿模型，也无需在Kali虚拟机内运行agent。 侦察 → 编写自己的JavaScript payload → 命令注入 → 获取flag。 仅使用此 harness，开放权重的GLM-5.2 agent解决了 87% 的 OverTheWire Natas 和 73% 的...

GraphQLmap

GraphQLmap GraphQLmapは、ペネトレーションテスト目的でGraphQLエンドポイントと対話するためのスクリプティングエンジンです。 インストール 機能と例 GraphQLスキーマをダンプする GraphQLエンドポイントと対話する GraphQLクエリを実行する オートコンプリートクエリ GraphQLフィールドファジング 例1 - 文字のブルートフォース 例2 - 数値の反復 GraphQLフィールド内のNoSQLインジェクション GraphQLフィールド内のSQLインジェクション プルリクエスト歓迎です。このスクリプトを自由に改善してください :...

kanha

Kanha - 用 Rust 🦀 编写的 Web 应用渗透测试套件 安装 ⦾ 子命令 ⦾ 贡献 Kanha 是一个工具，可帮助你基于目标域名执行多种攻击。只需使用 kanha，你就能进行 模糊测试、 反向 DNS 查询、 通用 HTTP 响应、 子域名接管检测以及许多 其他功能。 该项目受 mini.nvim 启发，基本理念是让你在使用较少 工具（插件） 的情况下保持高效，且不会显得突兀，作为开箱即用的独立 单一二进制文件 运行。 从头开始构建，注重性能、易用性和可移植性，使用你最喜欢的编程语言 rust 💝 理念 KISS - 保持简单和愚蠢。 易用性 -...

Freeway

Freeway for Network Pentesting Freeway に関する記事を読む： Medium !NOTE ユーザーに EULA への同意を求めるプロンプトは表示されなくなります。 そのため、ソフトウェアをダウンロードすることにより、ユーザーは以下の EULA セクションに記載されたすべてのガイドラインに自動的に同意したものとみなされます。 1. 概要 Freeway は、Python の Scapy ベースの WiFi...

netpwn

netpwn Un framework diseñado para automatizar tareas de pentesting. Escrito en Python 2.7 Módulos reverseshell - Crea una shell reversa con Python para conectarse a una máquina específica de tu elección. sendfile - Te permite enviar un archivo al servidor de destino. phpbackdoor - Genera un...

Red-Teaming-TTPs

!CAUTION 这个仓库包含了我关于网络安全学习中的速查表、笔记和脚本，特别是红队。你会找到我多年来整理的多种资源，包括： 速查表 ：常见工具和技术的快速参考指南。 指南 ：各种网络安全主题的详细解释和见解。 脚本 ：用于自动化任务和提高效率的有用脚本。 这些TTPs的最新PDF也在此提供。 欢迎探索、使用并贡献这些资源。任何笔记、改进或额外内容都欢迎！ 目录 速查表 云 指南 ICS Linux Mac OSX 威胁情报 Web Windows 💥 免费练习资源 分享给你的朋友： Academy Hackaflag BR Attack-Defense Alert to win CTF...

penelope

Penelope 是一款面向渗透测试人员和 CTF 玩家的现代化 Shell 处理器。它提供了比基本 netcat 监听器更强大的替代方案，增加了自动 PTY 升级、会话管理、日志记录、文件传输和辅助模块功能。 目录 📥 安装 ⚙️ 功能特性 🖥️ 会话功能 🌍 全局功能 🧩 模块 💻 使用方法 ▶️ 典型用法示例 🎬 随机用法演示 🖲️ 主菜单命令 ⚡ 命令行选项 🔒 安全注意事项 📝 待办事项 ❓ 常见问题 🙌 致谢早期贡献者 安装 Penelope 运行于类 Unix 系统，包括 Linux、macOS 和 FreeBSD，且需要 Python 3.6+ 。 Kali Linux...

Interlace

Interlace 轻松将单线程命令行应用程序转换为支持CIDR和通配符的快速多线程应用程序。 评测/使用指南 Interlace: 无需编码即可轻松自动化和多线程渗透测试及漏洞赏金工作流的工具 目录 安装 用法 - 参数 使用示例 端口标记说明 目标标记说明 为不支持线程的应用程序添加线程支持 为不支持CIDR表示法的应用程序添加CIDR支持 为不支持通配符表示法的应用程序添加GLOB支持 为不支持多代理的应用程序添加多代理支持 变量替换 高级命令文件用法 高级用法：拦截器 高级用法：块 排除 安装 使用以下命令安装： root@kitploit: $ python3 setup.py...

krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

AndroTickler

AndroTickler Androidアプリのペンテストをより速く、より簡単に、より効率的に行うためのJavaツールです。AndroTicklerは、情報収集、静的および動的チェックなど、Androidアプリのペンテストのほとんどの側面をカバーする多くの機能を提供します。また、ペンテスターがペンテスト中に必要とするいくつかの機能も提供します。AndroTicklerはFridaと統合して、メソッドトレースと操作を提供します。以前はTickler という名前で公開されていました。...

ligolo

Ligolo : ペネトレーションテスターのためのリバーストンネリングを簡単に 目次 はじめに ユースケース クイックデモ パフォーマンス 使い方 セットアップ/コンパイル 使用方法 TL;DR オプション 機能 To Do ライセンス クレジット はじめに Ligolo は、リバースコネクションから SOCKS5 または TCP トンネルを完全に安全に（楕円曲線を使用したTLS証明書）確立するための シンプル で 軽量 なツールです。 Autoroute + Socks4a を使用した Meterpreter に匹敵しますが、より安定していて高速です。 ユースケース...

Log4J-Simulation-Tool

关于该项目 这是一个专为 CVE-2021-44228 精心打造的自动化漏洞扫描器、补丁管理与漏洞利用工具。它结合了 Python、Java 和 Linux Shell 程序，使网络管理员、端点安全开发人员和网络安全分析师能够更轻松地执行渗透测试，并保护自身免受 Log4Shell 漏洞的威胁。 因此，安全分析师既可以执行 Log4J JNDI 攻击，也可以通过内置的补丁管理器来缓解该安全问题。 一旦我收到安全警报，此漏洞分析工具将定期更新。 系统前置要求 从此处下载 Java 8 版本的 JDK，将其解压到 src 目录，并将 Java jdk 文件重命名为 jdk1.8.020 下载...

CVE-2026-43499

CVE-2026-43499 ⚡ 简单用法 请仅在安全且经过授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 获得授权的渗透测试环境 示例搭建： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL sour...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf は、Ed Williams によるペネトレーションテスト / レッドチームツールであり、OpSec セーフな手法を用いて Windows ワークステーション、サーバー、ドメインコントローラからハッシュと認証情報を取得します。 YouTube...

CVE-2026-8461

cve-id ⚡ 简单用法 仅在安全且经过授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

msploitego

msploitego - The Pentesting suite for Maltego THIS IS A BETA RELEASE, please be nice and report any issues Whats New New Features Now supporting multiple workspaces for Metasploit via Postgres queries A bash script that runs tons of auxiliary modules against targets. Really 'fattens' up the...