agentseal

AI 代理安全工具包。红队提示、检测 MCP 投毒、 扫描技能文件、追踪有毒数据流。覆盖 28 个代理的 225+ 项测试。 文档 · MCP 注册表 · 仪表板 · 博客...

CyberScan

CyberScan CyberScan 是一个开源渗透测试工具，可用于分析数据包、解码、端口扫描、ping 以及 IP 地理定位，包括（纬度、经度、地区、国家等） 屏幕截图 支持的操作系统 Windows XP/7/8/8.1/10 GNU/Linux MacOSX 安装 你可以通过 pip 安装 CyberScan，或者下载仓库 。 pip root@kitploit: $ pip install cyberscan 下载 CyberScan 仓库 你可以通过克隆 Git 仓库来下载 CyberScan： root@kitploit: git clone...

appsec-agent

AppSec Agent Agentes de seguridad impulsados por IA para revisión de código, escaneo de PR, modelado de amenazas, generación de correcciones y más. Puedes usar AppSec Agent de tres maneras:...

RecoverPy

RecoverPy 直接扫描原始分区，通过检查磁盘块来恢复数据。 🎬 演示 🔎 概述 文件被删除后，其元数据首先消失。底层磁盘块通常保持不变，直到它们被重新使用。 RecoverPy 直接扫描原始分区数据，并搜索整个设备上的字节模式。如果这些块尚未被覆盖，仍可通过其内容定位已删除文件的片段。 它允许您检查匹配的块，浏览相邻块，并以直接的方式提取剩余内容。 如果块已消失，恢复是不可能的。如果它们仍然存在，RecoverPy 可以帮助您检索它们。 🧭 您可以做什么 在分区或磁盘映像中搜索特定字符串。 检查找到匹配项的磁盘块。 在相邻块之间移动以恢复碎片化数据。 选择并保存有用的内容。...

Yasso

Yasso 强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登录，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行） 新版功能 在原基础上更改扫描和爆破方式，去除不必要的功能，代码更加完善和整洁 增加协议上的识别和端口识别 新版并未发布release版本，请自行clone去编译 功能 root@kitploit: Usage:...

firmadyne

目录 目录 简介 设置 提取器 数据库 二进制文件 QEMU 使用 常见问题解答 未生成 run.sh 日志以“Kernel panic - not syncing: No working init found”结尾 进程崩溃，例如 dopagefault 2: sending SIGSEGV for invalid read access from 00000000 如何调试模拟的固件？ 从源码编译 工具链 console libnvram 内核 ARM MIPS 数据库 数据 模式 论文 简介 FIRMADYNE 是一个自动化、可扩展的系统，用于执行基于 Linux...

goWAPT

GOWAPT - Go 网络应用渗透测试 GOWAPT 是 wfuzz 的弟弟，WAPT 的瑞士军刀，它允许渗透测试人员毫无压力地执行大量活动，只需配置好，点击即可。 如何安装 要安装 gowapt，只需输入： root@kitploit: make sudo make install 用法 来自 -h 菜单 root@kitploit: Usage of gowapt: -H value 附加头部列表 -a string 基本认证 user:password -c string Cookie 列表 -d string 请求的 POST 数据 -e string 逗号分隔的编码器列表 默...

CVE-2022-36663-PoC

CVE-2022-36663-PoC Escáner de red interna mediante blind SSRF en Gluu IAM Gluu IAM es vulnerable a blind SSRF, el cual puede ser explotado para escanear la red interna en busca de puertos abiertos dependiendo de los tiempos de respuesta. https://nvd.nist.gov/vuln/detail/CVE-2022-36663 Para...

Judge-Jury-and-Executable

法官、陪审团与执行者 一款威胁狩猎取证工具 特性： 立即扫描挂载的文件系统以发现威胁 或在事件发生前收集系统基线，以获得额外的威胁狩猎能力 可在事件发生前、发生中或发生后使用 适用于单台到多台工作站 扫描 MFT，绕过文件权限、文件锁定或操作系统文件保护/隐藏/阴影 为每个文件收集多达 51 个不同属性 扫描结果存入 SQL 表，便于后续搜索、跨多次扫描和/或多台机器聚合结果，以及进行历史或回溯分析 利用 SQL 的强大功能搜索文件系统、查询文件属性、回答复杂或高层级问题，并狩猎威胁或入侵指标 要求： .NET Framework v4.8 Microsoft Visual C++ 20...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi 是一个用于 Linux 的 2.4 GHz 和 5 GHz WiFi 及蓝牙频谱感知工具。它集成了 WiFi 扫描、蓝牙低功耗（BLE）和经典蓝牙发现、软件定义无线电频谱分析（HackRF、Ubertooth）、GPS 追踪、FAA RemoteID 无人机检测、无人机/漫游车远程操作，以及将 ECS 8.17 索引到 Elasticsearch 或 OpenSearch，统一在一个平台上。完全使用 Python 3 编写。 该项目包含四个可独立或协同工作的组件： 组件| 界面| 用途 ---|---|--- Sparrow-WiFi|...

Findomain

Findomain 域名识别的完整解决方案。支持截图、端口扫描、从其他工具导入数据、子域名监控等功能。通过 Discord、Slack 和 Telegram 等服务接收发现结果的通知。支持多个 API 密钥来源以及更多功能。 与我们交流 Findomain 能做什么？ 下表展示了 Findomain 高级版（而非免费版）中可用的功能。它旨在让你了解为什么应该使用 Findomain 以及它能为你做什么。测试使用的域名为 aol.com。测试所用 BlackArch 虚拟机的详细信息如下： root@kitploit: Host: KVM/QEMU Standard PC i440FX +...

GTScan

GTScan 专为电信领域设计的Nmap扫描器。随着当前对电信安全的关注，日常IT侧渗透测试中使用的工具也应扩展到电信领域。这便是开发一款类似于Nmap但针对电信网络的扫描器的初衷。 当前的安全互联安全控制措施可能无法抵御情报收集，尽管移动运营商可能部署了短信防火墙/代理、互联防火墙，但其中部分措施仍会泄露可用于进一步信息收集过程的信息。 本项目的动机：首先，为电信渗透测试人员的武器库增添新工具；其次，让移动运营商能够通过信息收集和情报侦察这类基础方法论来测试其安全控制措施的有效性。 工作原理 GTScan 利用空的 TCAP...

ScannerCVE-2021-3156

ScannerCVE-2021-3156 Script para escanear una lista de host donde es posible saber si se es vulnerable al cve 2021-3156 En caso de no ser vulnerable la salida es la siguiente: sudoedit: a terminal is required to read the password; either use the -S option to read from standard input or configure ...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark 是使用最广泛的网络流量分析器。对于取证/恶意软件分析人员来说，它既是实时流量分析的重要工具，也是取证分析的重要工具。尽管 Wireshark 在协议解析和过滤方面提供了极其强大的功能，但它并未提供任何有关网络端点的上下文信息。对于需要梳理数 GB 的 PCAP 文件以识别恶意活动的典型分析师来说，这就像大海捞针。 Wireshark 取证工具包是一个跨平台的 Wireshark 插件，它将网络流量数据与威胁情报、资产分类和漏洞数据关联起来，以加速网络取证分析。它通过扩展 Wireshark...

SCANNER-INURLBR

描述 在搜索引擎中进行高级搜索，支持分析提供的 GET / POST 以捕获电子邮件和 URL，并为每个找到的目标/URL 内置自定义验证逻辑。 一款可在不同 Linux 发行版上运行的 PHP 工具，帮助黑客和安全专业人员执行特定搜索引擎的任务。 内置多种自动化探索方法，包括扫描器。 INURLBR（代号：Facada）工具旨在帮助黑客社区识别 Web 中的潜在漏洞，通过使用 Google Hacking（Dorking）技术执行高级搜索以在互联网上寻找目标。 该工具拥有搜索引擎的强大能力。 免责声明 This or previous program is for Educationa...

WPKiller

WPKiller v1.0 ✔ Escáner de seguridad de WordPress, WPKiller te permite buscar vulnerabilidades en el sitio de WordPress, así como escanear plugins y encontrar versiones personalizadas de exploits y plugins. Instalación ¿Cómo instalar esta herramienta? root@kitploit: $ git clone...

openvas-scanner

OpenVAS Scanner Este es el escáner OpenVAS de la Greenbone Community Edition. Se utiliza para los dispositivos Greenbone Enterprise y es un motor de escaneo con todas las funciones que ejecuta un feed continuamente actualizado y ampliado de pruebas de vulnerabilidad VTs. Versiones Todos los...

kscan

Kscan-轻量化全方位扫描器 中文 Readme | English Readme 0 免责声明（作者没有参加XX行动，别溯了 ） 本工具仅面向合法授权的企业安全建设行为与个人学习行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如果发现上述禁止行为，我们将保留追究您法律责任的权利。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。 在安装并使用本工具前，请您务必审慎阅读、充分理解各条款内容。...

BruteConda

如果这对你有帮助，或许你可以通过赞助我来帮助我，这将有助于我创建更好的“开源工具” BruteConda 一款让你的工作更轻松的目录暴力破解工具！ 为什么选择 BruteConda？ 快速高效 易于使用 用户友好 要求： 需要安装 Python3 需要在 Python3 中安装以下模块：Requests、Time、Colorama、sys、argparse、os.path 使用方法： 1. git clone https://github.com/AkDevilHunter/BruteConda.git 2. cd BruteConda 3. python3 bruteconda.py...

hacksguard

Hacksguard 0.2 - 极速 TUI 恶意软件分析工具 🛡️ Hacksguard 是一款极速、多线程的终端界面（TUI）静态分析工具，专为 SOC 分析师、威胁猎手和逆向工程师设计。完全使用 Rust 构建，在终端中提供直观的仪表盘，用于快速分类和深度检查可移植可执行文件（PE）。 🌟 主要特性 极速且多线程 ：核心分析流水线（PE 解析、YARA 扫描和熵计算）可并发运行。即使在分析大型可执行文件时，也能确保零界面延迟。 高级风险评分 ：Hacksguard 自动基于 5 个启发式维度（熵、可疑 API、PE 异常、字符串和加壳）计算 0–100% 的...