ipa-medit

ipa-medit Ipa-medit is a memory search and patch tool for resigned ipa without jailbreaking. It supports iOS apps running on iPhone and Apple Silicon Mac. It was created for mobile game security testing. Many mobile games have jailbreak detection, but ipa-medit does not require jailbreaking, so...

ipa-medit

ipa-medit Ipa-medit 是一款无需越狱即可对重签名的 ipa 进行内存搜索和修补的工具。 它支持运行在 iPhone 和 Apple Silicon Mac 上的 iOS 应用。 该工具是为移动游戏安全测试而创建的。 许多移动游戏都有越狱检测，但 ipa-medit 不需要越狱，因此无需绕过越狱检测即可进行内存修改。 动机 内存修改是游戏作弊最简单的方法之一，也是安全测试中需要检查的项目之一。 还有一些像 GameGem 和 iGameGuardian 这样的简易作弊工具。 然而，对于非越狱设备和 CUI（命令行界面）以及 Apple Silicon...

fsociety

Fsociety 黑客工具包 一个渗透测试框架，你将拥有黑客所需的所有脚本。适用于 Python 2。如需 Python 3 版本，请查看我们的更新版本：fsociety-team/fsociety。 Fsociety 包含《黑客军团》中使用的所有工具 菜单 Information Gathering Password Attacks...

device-pharmer

device-pharmer Concurrently open either Shodan search results, a specified IP, IP range, domain, or list of IPs from a text file and print the status and title of the page if applicable. Add the -u and -p options to attempt to login to the page first looking for a form login and failing that,...

test-certs-site

test-certs-site 简介 这是一个专门构建的 Web 服务器，用于托管 CA/浏览器论坛基线要求所需的测试页面。这些页面包含以下要求： CA 应当托管测试网页，供应用软件供应商使用链接到每个公开信任根证书的订阅者证书来测试其软件。CA 至少应使用有效、已吊销和已过期的订阅者证书托管单独的网页。 它使用 ACME 协议获取证书。它提供一个简单的网站，包含一些解释该测试站点用途的信息。 来自 CA/浏览器论坛 TLS 基线要求： 虽然这是为 Let's Encrypt 构建的，但其他 ACME CA 应该也能使用。 运行 test-certs-site 这是一个独立的 Go 程序...

ADLab

AD渗透测试实验室 作者：@browninfosecguy 版本：1.0 用途：此脚本可用于配置域控制器和工作站。 适用于服务器的选项： 选项1：为域控制器配置机器名称和静态IP地址。 选项2：在服务器上安装“Active Directory Domain Services”角色并配置域控制器。 选项3：在域控制器和工作站上设置网络共享。 选项4：创建组策略以“禁用”Windows Defender。 选项5：在域控制器上创建用户账户。 适用于工作站的选项： 选项3：在域控制器和工作站上设置网络共享。 选项6：配置机器名称并将DNS设置为域控制器的IP地址。 选项7：将工作站加入域。...

pwnflow

Pwnflow 🎯 可视化您的安全测试与分析之旅 Pwnflow 是一个专为网络安全专业人员设计的思维导图平台。它能帮助您可视化、跟踪和分享安全测试方法论，同时完全掌控敏感数据。 🚀 核心功能 基础能力 🗺️ 交互式思维导图 ：通过直观的可视化界面创建和导航复杂的安全测试工作流 🤖 AI 辅助 ：利用内置 AI 能力生成节点建议并扩展你的方法论 📋 命令模板 ：保存并复用支持变量替换的命令行命令 📊 进度跟踪 ：可视化测试进度与方法论覆盖范围 安全与隐私 🔐 自托管选项 ：完全运行在你的基础设施上 🔒 加密导出 ：使用 AES-256-GCM 加密安全共享项目与模板 🔏 认证/授权...

drift-node-sdk

El SDK de Tusk Drift para Node.js permite realizar pruebas de API rápidas y deterministas mediante la captura y reproducción de las llamadas de API realizadas hacia y desde tu servicio. Registra automáticamente llamadas de API reales y reprodúcelas como pruebas con la CLI de Tusk para detectar...

CVE-2019-19781

CVE-2019-19781 批量概念驗證用 使用限制 1.使用前資料夾內需包含"data.txt"檔案，內容為192.168.1.0/24\n 192.168.2.0/24\n 2.僅在linux下執行， python3 CVE-2019-19781-testbata.py 3.若可成功執行並發現漏洞，匯出於"CVE-2019-19781.txt"...

CVE-2024-32002

CVE-2024-32002 Un generador de reverse shell para la vulnerabilidad gitlab-shell CVE-2024-32002 Esto aún está en fase de pruebas y lo actualizaré una vez terminado...

redeval

RedEval - LLM 安全评估框架 一个全面的框架，用于通过系统性攻击和拒绝测试评估大型语言模型（LLM）的安全性。RedEval 提供了一个统一、安全且可扩展的平台，用于评估 LLM 对抗对抗性提示和有害内容的鲁棒性。它是论文 "RedBench: A Universal Dataset for Comprehensive Red Teaming of Large Language Models" 的一部分，该论文是一个用于全面红队测试 LLM 的通用数据集。 📦 数据集 ：RedBench 数据集在 HuggingFace 上公开可用，地址为...

CANToolz

CANToolz 又名 YACHT（Yet Another Car Hacking Tool） CANToolz 是一个用于分析 CAN 网络和设备的框架。它提供多个模块，可通过 CANToolz 的 pipe 系统链式使用，供安全研究人员、汽车/OEM 安全测试人员在黑盒分析中使用。 CANToolz 可用于 ECU 发现、中间人测试、模糊测试、暴力破解、扫描或研发、测试和验证。通过新模块可以轻松实现更多功能。 已有许多可用于 CAN 分析的工具，包括 Charlie Miller 和 Chris Valasek 的工具、Craig Smith 的 UDS/CAN...

PenBox

PenBox – Un Framework de Pruebas de Penetración Un Framework de Pruebas de Penetración, El Repositorio del Hacker, nuestra esperanza es que en la última versión tendremos cada script que un hacker necesita Recopilación de Información : nmap Setoolkit Escaneo de Puertos Host To IP Enumeración de...

leprechaun

Leprechaun root@kitploit: .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,...

LHF

Codacy Badge 此工具仅在最新的Kali Linux发行版上测试过 LHF: Low Hanging Fruit - 一款渗透测试侦察工具 安装依赖： ./Install.sh 启动： ./LHF.py root@kitploit: + Checking permissions - Rockyou wordlist is missing trying to decompress... + Rockyou wordlist is decompressed! - Please enter the ip to scan example 192.168.0.1 or target.co...

reconmap

Reconmap 渗透测试管理、自动化与报告平台 Reconmap 是一个开源漏洞评估和渗透测试平台，旨在支持安全专业人员完成整个项目生命周期。它使渗透测试人员和信息安全团队能够高效地规划、执行和报告安全评估。 通过简化工作流程和促进协作，Reconmap 帮助减少从初始信息收集到最终报告的时间——在不影响质量的情况下，提供更快、更有条理的结果。 功能 立即执行安全命令或稍后安排执行 自动捕获并存储命令输出，同时跟踪已识别的漏洞 以 Word、Markdown 和 HTML 等格式生成专业报告。 模型上下文协议 MCP 支持，将 Reconmap 无缝集成到 AI 助手和 LLM 中。...

CVE-2021-44228-white-box

Article Journal: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Thesis: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // 名. Log4j 漏洞环境箱 本仓库专门用于搭建基于 CVE-2021-44228 的 Log4j 漏洞测试环境。该环境提供了在 GUI...

playwright

🎭 Playwright Documentación | Referencia de API Playwright es un framework para automatización y pruebas web. Impulsa Chromium, Firefox y WebKit con una única API — en tus pruebas, en tus scripts y como herramienta para agentes de IA...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

hulk

Hulk DoS 工具 HULK DoS 工具已从 Python 移植到 Go 语言。 原始 Python 实用工具由 Barry Shteiman 编写，详见 http://www.sectorix.com/2012/05/17/hulk-web-server-dos-tool/ 我只是快速粗略地按原样移植了代码。保留了原始函数名称，并基本保持了原始逻辑。 与 Python 版本的主要区别在于 Go 语言针对并发的架构：goroutine。hulk.py 会为连接池中的每个连接创建一个新线程，因此会使用成百上千个线程。 而 hulk.go 仅使用轻量级的 goroutine，这些...