OpenAttack

Документация • Возможности и применение • Примеры использования • Модели атак • Дизайн инструментария OpenAttack — это инструментарий для текстовых состязательных атак с открытым исходным кодом на Python, который охватывает весь процесс текстовой состязательной атаки, включая предобработку текста...

React2Shell

🔐 React2Shell - Next.js RSC 오염 RCE 툴킷 이 Python 툴킷은 Next.js React Server Components RSC 프로토타입 오염 + React.lazy-1 가젯 체인을 악용하여 전체 RCE 접근을 제공하며, 인터랙티브 갓 셸, 파일 업로드 PHP 웹셸 드로퍼 및 ?out=을 통한 탈취를 포함합니다. 이미지 미리보기 🧾 main.py 📌 목적 취약한 Next.js 앱예: target.com의 자동 탐지 및 악용. uid=33www-data 셸을 드롭하며 다음을 제공:...

habu

Habu Hacking Toolkit Я разрабатываю Habu, чтобы изучать и учить некоторые концепции Python и сетевого взлома. Некоторые методы, реализованные в текущей версии: ARP-отравление и сниффинг DHCP Discover и Starvation Идентификация поддоменов Клонирование сертификатов Анализ TCP ISN, флаги Проверка...

PyIris

В настоящее время проект переживает масштабный пересмотр для версии 3; текущая версия 2 будет объявлена устаревшей. Дополнительная информация — . Проект PyIris скоро обновления, см. ROADMAP.md Проект PyIris — это модульный набор инструментов для создания удалённых троянов удалённого доступа,...

Argus

Pythonベースの情報収集と偵察のためのツールキット プロジェクトについて Argusは、情報収集と偵察のプロセスを効率化するために設計された、Python搭載のオールインワンツールキットです。クリーンで直感的なインターフェースと、幅広い信頼性の高いモジュールを統合し、アナリストがネットワーク、Webアプリケーション、セキュリティ環境を一貫性と精度で効率的に評価できるようにします。 ⚠️ 警告：法的免責事項 このツールは教育目的および倫理的な使用のみ...

py-network-scanner

root@kitploit: ███╗ ██╗███████╗████████╗██╗ ██╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ███████╗██████╗ ████╗ ██║██╔════╝╚══██╔══╝██║ ██║██╔═══██╗██╔══██╗██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗ ██╔██╗ ██║█████╗ ██║ ██║ █╗ ██║██║ ██║██████╔╝█████╔╝ ██████╔╝██████╔╝█████╗ ██║ ██║ ██║╚██╗██║██╔══╝...

voltron

Voltron Voltron — это расширяемый набор инструментов для отладчика, написанный на Python. Он направлен на улучшение пользовательского опыта различных отладчиков LLDB, GDB, VDB и WinDbg за счёт возможности подключения вспомогательных представлений, которые могут получать и отображать данные из хос...

python-hacklib

hacklib Python을 사용하는 해킹 애호가를 위한 툴킷. hacklib은 네트워크 보안에 관심 있는 해킹 애호가를 위한 Python 모듈입니다. 더 이상 활발히 개발되지 않습니다. 설치 hacklib을 얻으려면 명령줄에서 다음을 실행하세요: root@kitploit: pip install hacklib hacklib에는 사용자 인터페이스도 있습니다. 사용하려면 다음 중 하나를 수행하세요: hacklib.py를 다운로드하여 콘솔에서 실행: root@kitploit: python hacklib.py...

CVE-2026-6875

CVE-2026-6875 ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩 환경 승인된 침투 테스트 환경 예시 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...

CVE-2022-25476

CVE-2022-25476 ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...

neto

Project Neto: Набор инструментов для анализа плагинов браузера Обзор Project Neto — это пакет Python 3, предназначенный для анализа и выявления скрытых возможностей плагинов и расширений браузера для таких известных браузеров, как Firefox и Chrome. Он автоматизирует процесс распаковки архивных...

GATOR

GCP ATTACK TOOLKIT ДЛЯ ИССЛЕДОВАНИЙ В ОБЛАСТИ БЕЗОПАСНОСТИ GATOR - GCP Attack Toolkit for Offensive Research Набор инструментов для атак на GCP в исследовательских целях, инструмент, предназначенный для помощи в исследовании и эксплуатации облачных сред Google Cloud. Он предлагает широкий спектр...

BurpSuite-Grand-Master-Tools

BurpSuite-Grand-Master-Tools 作者nu11secur1ty — 一个模块化工具包，可将 Burp 捕获的内容转化为即时、可重复的操作。 转换。复用。打开。自动化。 🚀 电梯推介 BurpSuite-Grand-Master-Tools 是一款轻量级、可审计且可扩展的工具包，专为渗透测试人员与漏洞赏金猎人打造。借助 Nu11Request 等工具快速上手——一键将 Burp 捕获的 HTTP 请求转换为真实、可浏览的 URL——然后构建一套模块库，将 Burp 工作流中的其余部分自动化。 ✨ 为何重要 节省重建请求目标与查询载荷的时间。...

credential-attacks-toolkit

CredAttack — 자격 증명 공격 툴킷 ⚠️ 법적 고지 — 승인된 보안 테스트 전용. 이 도구를 소유하지 않거나 명시적인 서면 허가 를 받지 않은 시스템에 사용하는 것은 미국의 컴퓨터 사기 및 남용법Computer Fraud and Abuse Act, 영국의 컴퓨터 남용법Computer Misuse Act 및 전 세계 동등 법률에 위배됩니다. SECURITY.md를 참조하세요. 목차 CredAttack이란? 공격 모드 지원 프로토콜 아키텍처 빠른 시작 설치 CLI 참조 비밀번호 변형 엔진 기본 자격 증명 데이터베이스 프록시...

v0lt

v0lt v0lt — это попытка объединить все инструменты, которые я использовал, использую и буду использовать в CTF по безопасности, в стиле Python. Многие упражнения решались с помощью bash-скриптов, но Python может быть более гибким, поэтому и было создано это. Не имеет ничего общего с Gallopsled. Э...

PYSEC-2026-1616 MCP Python SDK vulnerability in the FastMCP Server causes validation error, leading to DoS

A validation error in the MCP SDK can cause an unhandled exception when processing malformed requests, resulting in service unavailability 500 errors until manually restarted. Impact may vary depending on the deployment conditions, and presence of infrastructure-level resilience measures. Thank y...

jwt-pwn

jwt-pwn A zero-dependency Python 3 toolkit for discovering an...

CVE-2026-8597 Missing integrity verification in Triton inference handler in Amazon SageMaker Python SDK

Missing integrity verification in the Triton inference handler in Amazon SageMaker Python SDK v2 before v2.257.2 and v3 before v3.8.0 might allow a remote authenticated actor to achieve code execution in inference containers via replacement of model artifacts in S3 with a specially crafted pickle...

CVE-2026-34452

The Claude SDK for Python provides access to the Claude API from Python applications. From version 0.86.0 to before version 0.87.0, the async local filesystem memory tool in the Anthropic Python SDK validated that model-supplied paths resolved inside the sandboxed memory directory, but then...

CVE-2026-34452

The Claude SDK for Python provides access to the Claude API from Python applications. From version 0.86.0 to before version 0.87.0, the async local filesystem memory tool in the Anthropic Python SDK validated that model-supplied paths resolved inside the sandboxed memory directory, but then...