BoomER

BoomER BoomER is an open source framework, developed in Python. The tool is focused on post-exploitation, with a main objective, the detection and exploitation of local vulnerabilities, as well as the collection of information from a system, such as the installed applications they have. The...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

ROADtools

ROADtools R ogue O ffice 365 and A zure active D irectory tools ROADtools is a framework to interact with Azure AD. It consists of a library roadlib with common components, the ROADrecon Azure AD exploration tool and the ROADtools Token eXchange roadtx tool. ROADlib ROADlib is a library that can ...

One-Lin3r

One-Lin3r One-Lin3r is simple modular and light-weight framework gives you all the one-liners that you will need while penetration testing Windows, Linux, macOS or even BSD systems or hacking generally with a lot of new features to make all of this fully automated ex: you won't even need to copy...

cai

사이버보안 AI CAI...

Scrapling

Effortless Web Scraping for the Modern Web العربيه | Español | Português Brasil | Français | Deutsch | 简体中文 | 日本語 | Русский | 한국어 Selection methods · Fetchers · Spiders · Proxy Rotation · CLI · MCP Scrapling is an adaptive Web Scraping framework that handles everythi...

adapt

Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...

web2py-e94946d-CVE-2016-3957

Readme web2py は、高速、スケーラブル、安全、ポータブルなデータベース駆動型Webアプリケーションを迅速に開発するための、無料のオープンソースフルスタックフレームワークです。 Python で記述およびプログラミングが可能です。LGPLv3 ライセンス 詳細は http://web2py.com をご覧ください。 Google App Engine へのデプロイ root@kitploit: cp examples/app.yaml ./ cp handlers/gaehandler.py ./ その後、./app.yaml を編集し、"yourappname"...

SSRFmap

SSRFmap SSRF are often used to leverage actions on other services, this framework aims to find and exploit these services easily. SSRFmap takes a Burp request file as input and a parameter to fuzz. Server Side Request Forgery or SSRF is a vulnerability in which an attacker forces a server to...

AutoWIFI

ワイヤレス侵入テストフレームワーク。 偵察から攻略までの攻撃チェーン全体を、クリーンなターミナルインターフェースで自動化します。 特徴 マルチベクター攻撃 - WEP（ARPリプレイ、フラグメンテーション、チョップチョップ）、WPA/WPA2（ハンドシェイクキャプチャ、PMKID）、WPS（ピクシーダスト、PINブートフォース） スマートターゲット選択 - ターゲットの暗号化方式と設定に基づいて攻撃ベクトルを自動推奨 ライブスキャン - 信号強度の可視化とクライアント追跡を備えたリアルタイムネットワーク検出 複数のクラッキングバックエンド -...

pytm

pytm：一个Python式的威胁建模框架 简介 传统的威胁建模往往姗姗来迟，有时甚至根本不会进行。此外，手动创建数据流和报告极其耗时。pytm 的目标是将威胁建模前置，使其更加自动化并以开发人员为中心。 功能特性 基于您对架构设计的输入和定义，pytm 可以自动生成以下内容： 数据流图（DFD） 序列图 与您的系统相关的威胁 依赖要求 Linux/MacOS Python 3.11+ Graphviz 软件包 Java（OpenJDK 10 或 11） plantuml.jar 快速开始 tm.py 是一个示例模型。您可以运行它以生成其引用的报告和图表图像文件： mkdir -p tm...

Aura-State

Aura-State LLMワークフローをステートマシンとして構築するためのPythonフレームワーク。形式検証が組み込まれています。 root@kitploit: pip install git+https://github.com/munshi007/Aura-State.git これが何か ほとんどのLLMフレームワークはAPI呼び出しを連鎖させて、うまくいくことを期待するだけです。Aura-Stateは異なるアプローチを取ります。各ノードが特定の役割を持つグラフとしてワークフローを定義し、フレームワークが抽出、検証、ルーティングを処理します。 重要な違いはノード間で何が起こるかで...

MOSAIC

🎯 MOSAIC — v1.0.0-alpha プラットフォーム横断型ビヘイビア・インテリジェンス プライバシーを最優先する、行動・社会動態分析のためのマルチプラットフォームフレームワーク 📺 デモ 🧭 MOSAICとは？ MOSAICは単なるOSINTアグリゲーターではありません。 これは、研究者・アナリスト・セキュリティ専門家が複数のオンラインプラットフォームにわたる行動シグナルを観察・構造化・解釈 するために設計された行動分析フレームワーク です。 MOSAICは異種混在の公開データを収集し、行動次元...

TIDoS-Framework

TIDoS 攻撃的なWebアプリケーションペネトレーションテストフレームワーク。 重要 : 新しいQt5インターフェースは完成していますが、追加の依存関係があります。更新されたインストール手順をご確認ください。 ハイライト :- このフレームワークの概要は以下の通りです。 偵察から脆弱性分析まですべてをカバーする完全な多用途フレームワーク。 5つの主要フェーズがあり、14のサブフェーズに分割され、合計108のモジュールで構成されています。 偵察フェーズには50のモジュール（アクティブおよびパッシブ偵察、情報漏洩モジュールを含む）があります。...

pegasus-neo

root@kitploit: | \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░...

whad-client

WHAD: ワイヤレスハッキングデバイス このフレームワークは、ワイヤレスプロトコルやデバイスを操作・ハッキング・調査するためのコマンドラインツール群と、互換性のあるファームウェアを実行するハードウェアデバイスで使用する強力なワイヤレスツールを作成するためのライブラリを提供します。 インストール pip を使えばインストールはとても簡単です： root@kitploit: pip install whad オンラインドキュメント プロジェクトのドキュメントは ReadTheDocs で公開されています。 ユニットテストの実行 デフォルトの Python...

expliot

EXPLIoT Noun: /ɛkˈsplʌɪəti:/ A Framework for security testing and exploiting IoT products and IoT infrastructure. It provides a set of plugins test cases which are used to perform the assessment and can be extended easily with new ones. The name EXPLIoT pronounced expl-aa-yo-tee is a pun on the...

scared

SCAred scared는 eShard 팀이 유지 관리하는 부채널 분석 프레임워크입니다. 시작하기 요구 사항 Scared는 Python 3.11 , 3.12 또는 3.13 과 Numpy =2가 필요합니다. 설정에 따라 scared를 설치할 수 있습니다: 소스에서 pip 사용 conda 사용 conda로 설치 다음 명령을 실행하면 됩니다: root@kitploit: conda install -c eshard scared pip로 설치 Python wheel은 PyPI에서 사용할 수 있습니다. 다음을 실행하세요:...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor は、Group Policy Object GPO の操作と悪用のための Python ユーティリティです。GPO 攻撃ベクトルは、Active Directory 環境において非常に頻繁に影響力の大きな権限昇格シナリオにつながる可能性があります。それでも、攻撃セキュリティ専門家は、GPO 操作に伴うリスクの認識により、それらを活用することに消極的かもしれません。 GroupPolicyBackdoor は、GPO 攻撃ベクトルのためのモジュール式で安定したステルス性の高い悪用フレームワークを、すべて...

StegoForge

🛡️ StegoForge 究極のステガノグラフィ、デジタルフォレンジック、秘密通信のハイブリッドです。 ⚡ クイック起動（スタンドアロンバイナリ） StegoForgeは複雑なPythonフレームワークですが、アクティブフォレンジック実施時に壊れた環境に悩まされる必要はありません。依存関係ゼロのネイティブ実行可能ファイル をコンパイルしており、AIおよびメディアの要件を自動的に解決します。 Releases Page にアクセスし、ご利用のOS用のバイナリをダウンロードしてください。 pip installは不要。 PATHの設定も不要。 あとは実行するだけ。 🚀...