MOSAIC

🎯 MOSAIC — v1.0.0-alpha 跨平台行为智能 一个以隐私为先、多平台的社交行为和动力学分析框架 📺 演示 🧭 什么是 MOSAIC？ MOSAIC 并非简单的开源情报（OSINT）聚合工具。 它是一个行为分析框架 ，旨在帮助研究人员、分析师和安全专业人员观察、结构化并解释跨多个在线平台的行为信号 。 MOSAIC 收集异构的公开数据，并将其组织成行为维度 ，从而实现单一数据源无法获得的比较和纵向分析。 ⚠️ MOSAIC 不 提供心理诊断或绝对真相。 它提供结构化的信号和分析假设 ，这些信号和假设必须由人类分析师进行解读。 🎯 愿景 大多数工具关注的是 人们发布了什么 。...

see

安全执行环境 :来源: https://github.com/F-Secure/see :文档: https://see.readthedocs.io :下载: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target: https://travis-ci.org/F-Secure/see :alt: Build Status .. |do...

cai

网络安全AI（CAI）...

fsociety

fsociety 模块化渗透测试框架 安装 root@kitploit: pip install fsociety 更新 root@kitploit: pip install --upgrade fsociety 用法 root@kitploit: usage: fsociety -h -i -s 渗透测试框架 可选参数： -h, --help 显示帮助信息并退出 -i, --info 获取 fsociety 信息 -s,...

ptf

渗透测试者框架 PTF 一个 TrustedSec 项目 - 版权所有 2022 作者：David Kennedy @HackingDave https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave 渗透测试者框架 PTF 是一个 Python 脚本，专为基于 Debian/Ubuntu/ArchLinux 的发行版设计，旨在创建类似且熟悉的渗透测试发行版。作为渗透测试者，我们习惯于使用 /pentest/ 目录或我们自己经常需要保持最新状态的工具集。我们有一些经常使用的“首选”工具，使用最新最好的版本非常重要。 PTF...

SSRFmap

SSRFmap SSRF 常用于对其他服务进行利用，本框架旨在轻松发现并利用这些服务。SSRFmap 接收一个 Burp 请求文件作为输入，以及一个用于模糊测试的参数。 服务端请求伪造（SSRF）是一种攻击者迫使服务器代表其执行请求的漏洞。 概要 模块 安装与使用说明 示例 SSRFmap 测试 贡献 感谢贡献者 模块 以下模块已实现，可通过 -m 参数使用。 安装与使用说明 从 GitHub 仓库安装。 root@kitploit: $ git clone https://github.com/swisskyrepo/SSRFmap $ cd SSRFmap/ $ pip3 insta...

expliot

EXPLIoT 名词：/ɛkˈsplʌɪəti:/ 一个用于安全测试和利用物联网产品及物联网基础设施的框架。它提供一组插件（测试用例）用于执行评估，并且可以轻松扩展以添加新插件。 名称 EXPLIoT （发音为 expl-aa-yo-tee ）是单词 exploit 的双关语，解释了该框架的用途，即物联网利用。 它使用 Python 编写。 网站 在线商店（相关硬件） 文档 Discord 聊天室 其他资源 问题和错误报告 源代码仓库...

BoomER

BoomER BoomER 是一个基于 Python 开发的开源框架。该工具专注于后渗透阶段，主要目标是检测和利用本地漏洞，以及收集系统信息（例如已安装的应用程序）。 该框架允许第三方通过开发模块进行扩展，为此开发者必须遵循特定准则，其中主要包括： • 继承类型 • 需要实现的方法或函数 • 必需或新增的参数 • 模块名称 • 模块在框架中的位置 我们希望该工具能与 Metasploit 建立联系，因为 Metasploit 是渗透测试人员的参考框架，因此从 BoomER 可以打开 Metasploit 会话。 要使用...

volatility3

Volatility 3：易失性内存提取框架 Volatility 是全球使用最广泛的框架，用于从易失性内存（RAM）样本中提取数字痕迹。提取技术完全独立于被调查系统，但能洞察系统的运行时状态。该框架旨在向人们介绍从易失性内存样本中提取数字痕迹的技术和复杂性，并为这一令人兴奋的研究领域的进一步工作提供平台。 2019年，Volatility Foundation发布了框架的完全重写版本——Volatility 3。该项目旨在解决原代码库在过去10年中暴露出的诸多技术及性能挑战。重写的另一个好处是，Volatility...

pysqli

PySQLi - Python SQL injection framework 1. Overview PySQLi is a python framework designed to exploit complex SQL injection vulnerabilities. It provides dedicated bricks that can be used to build advanced exploits or easily extended/improved to fit the case. 2. Why another SQLi framework ? Simple...

pysqli

PySQLi - Python SQL注入框架 1. 概述 PySQLi 是一个 Python 框架，旨在利用复杂的 SQL 注入漏洞。它提供了专用组件，可用于构建高级利用程序，或根据情况轻松扩展/改进。 2. 为什么还需要另一个 SQLi 框架？ 简单的回答：因为除了 HTTP 请求之外，还有其他方式可以利用 SQLi 漏洞！大多数可用工具仅依赖 HTTP GET/POST 方法，有时也提供其他方法。 PySQLi 被设计为可以通过派生类轻松修改和扩展，并能够以多种方式进行注入，例如命令行、自定义网络协议，甚至反CSRF的 HTTP 表单。 尽管 PySQLi...

Scrapling

Effortless Web Scraping for the Modern Web 选择方法 · 选择 Fetcher · 爬虫 · 代理轮换 · CLI · MCP 模式 Scrapling 是一个自适应 Web Scraping 框架，能处理从单个请求到大规模爬取的一切需求。 它的解析器能够从网站变化中学习，并在页面更新时自动重新定位您的元素。它的 Fetcher 能够开箱即用地绕过 Cloudflare Turnstile 等反机器人系统。它的 Spider 框架让您可以扩展到并发、多 Session 爬取，支持暂停/恢复和自动 Proxy 轮换--只需几行 Python...

ROADtools

ROADtools R ogue O ffice 365 和 A zure active D irectory 工具 ROADtools 是一个用于与 Azure AD 交互的框架。它包含一个库 roadlib 提供通用组件、ROADrecon Azure AD 探索工具以及 ROADtools Token eXchange roadtx 工具。 ROADlib ROADlib 是一个库，可用于与 Azure AD 进行身份验证，或构建与包含 ROADrecon 数据的数据库集成的工具。ROADlib 中的数据库模型基于 Azure AD 内部 API 的元数据定义自动生成。ROADli...

scared

SCAred scared 是一个侧信道分析框架，由 eShard 团队维护。 入门指南 环境要求 Scared 需要 Python 3.11 、3.12 或 3.13 以及 Numpy =2 您可以根据自己的环境安装 scared： 从源码安装 使用 pip 使用 conda 使用 conda 安装 您只需运行： root@kitploit: conda install -c eshard scared 使用 pip 安装 Python 轮子文件可从 Pypi 获取，只需运行： root@kitploit: pip install scared 从源码安装 要从源码安装，您需要运行：...

vortex

🚩 这是 vortex 的公共仓库，如需最新版本和更新，请考虑通过 https://porchetta.industries/ 支持我们 Vortex VPN 总体侦察、测试、枚举与利用工具包 🚩 赞助商 如果您想赞助本项目并获得 vortex 的最新更新、问题修复和新功能，请通过 https://porchetta.industries/ 支持我们 官方 Discord 频道 欢迎加入 Discord！ Porchetta Industries 概述 一个非常简单的Python框架，灵感来源于 SprayingToolkit1，旨在自动化检测、枚举和攻击常见 O365 及 VPN 端点...

pegasus-neo

root@kitploit: | \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░...

AutoWIFI

无线渗透测试框架。 自动执行完整攻击链——从侦察到利用——自带简洁终端界面。 特性 多向量攻击 - WEP（ARP重放、碎片攻击、ChopChop）、WPA/WPA2（握手包捕获、PMKID）、WPS（Pixie Dust、PIN暴力破解） 智能目标选择 - 根据目标加密方式和配置自动推荐攻击向量 实时扫描 - 实时网络发现，带信号强度可视化和客户端跟踪 多破解后端 - aircrack-ng、hashcat（GPU）、John the Ripper 会话管理 - 保存、恢复和恢复中断的操作 报告生成 - 以HTML、JSON和文本格式导出结果 接口管理 -...

mole

Mole Un framework para identificar y explotar vulnerabilidades fuera de banda OOB. Instalación y Configuración Instalación de Mole Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Establec...

StegoForge

🛡️ StegoForge 隐写术、数字取证和隐蔽通信的终极混合体。 ⚡ 快速启动（独立二进制文件） StegoForge 是一个复杂的 Python 框架，但您在进行活跃取证时不必处理破损的环境。我们编译了零依赖、本地可执行文件 ，会自动解析其自身的 AI 和媒体需求。 前往 发布页面 下载适用于您操作系统的二进制文件。 无需 pip install。 无需 PATH 配置。 直接运行即可。 🚀 30 秒快速入门 root@kitploit: 1. Hide a file inside an image AES-256-GCM encrypted, auto-method...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor es una utilidad de Python para la manipulación y explotación de objetos de directiva de grupo GPO. Los vectores de ataque de GPO pueden conducir con mucha frecuencia a escenarios impactantes de escalada de privilegios en entornos de Active Directory. Y sin...