crucible

root@kitploit: ██████╗██████╗ ██╗ ██╗ ██████╗██╗██████╗ ██╗ ███████╗ ██╔════╝██╔══██╗██║ ██║██╔════╝██║██╔══██╗██║ ██╔════╝ ██║ ██████╔╝██║ ██║██║ ██║██████╔╝██║ █████╗ ██║ ██╔══██╗██║ ██║██║ ██║██╔══██╗██║ ██╔══╝ ╚██████╗██║ ██║╚██████╔╝╚██████╗██║██████╔╝███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═════╝...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...

aura-inspector

aura-inspector 这不是一款官方支持的 Google 产品。该项目不符合 Google 开源软件漏洞奖励计划 的参与资格。 简介 aura-inspector 是 Salesforce Experience Cloud 测试的瑞士军刀。它有助于发现配置错误的 Salesforce Experience Cloud 应用程序，并自动执行大量测试过程。更多信息，请参阅 Mandiant 博客文章：Auditing Salesforce Aura Data Exposure。 其部分功能包括： 从访客和已认证上下文中发现可访问的记录 能够使用未记录的 GraphQL Aura...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

SimplesApachePathTraversal

SimplesApachePathTraversal Simples Apache 路径遍历 这是一个用于测试 Apache 路径遍历漏洞的简单工具 https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html root@kitploit: Autor: MrCl0wn Blog: https://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email:...

PhantomCrawler

.png PhantomCrawler 是一款安全测试与研究工具，通过模拟来自不同代理 IP 地址的网站交互，分析网站在不同网络和地理位置条件下的行为表现。 功能特性： 使用指定文件中的代理 IP 地址列表。 支持 HTTP 和 HTTPS 代理。 允许用户输入目标网站 URL、代理文件路径以及静态端口。 使用每个代理向指定网站发送 HTTP 请求。 解析 HTML 内容，提取并访问网页中的链接。 用途： POC 测试： 模拟网站交互，评估不同代理设置下的功能表现。 流量行为测试： 分析网站对不同 IP 地址和网络位置发起的请求的响应方式。 代理轮换测试： 评估代理 IP 轮换的有效性。...

rbndr

rbndr 简单的 DNS 重新绑定服务 rbndr 是一个非常简单的、非标准化的名称服务器，用于测试软件是否存在 DNS 重新绑定漏洞。该服务器通过从主机名中指定的地址中随机选取一个，并以极低的 TTL 值作为答案返回，来响应查询。 https://en.wikipedia.org/wiki/DNSrebinding DNS 重新绑定是一种 TOCTOU（检查时间与使用时间）漏洞。如果你有一个服务错误地使用“预检”检查来修改安全属性，那么你就可以使用它。例如，考虑一个（虚构的）浏览器插件，它有一个如下所示的 API： root@kitploit:...

Juiceshopgl

Juice Shop 标志 OWASP Juice Shop Test Coverage Maintainability...

macnoise

MacNoise MacNoise generates real macOS telemetry: network connections, file writes, process spawns, plist mutations, TCC probes, and more. Point it at a machine running your EDR, SIEM, or firewall stack and see what actually fires - not what the vendor datasheet claims will fire. For background o...

CVE-2021-41773.git1

CVE-2021-41773 用于测试 URL 列表中的 Apache 路径遍历漏洞 CVE-2021-41773 的快速 Python 工具 用法 :- 创建一个存活 URL 列表文件，并使用 "-l" 参数 python3 apachepathtraversal.py -l urls-list.txt...

inql

InQL v6.1.2 - 用于高级 GraphQL 测试的 Burp 扩展 !Doyensec Research...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

Dosinator

DoSinator DoSinator 是一款使用 Python 开发的强大拒绝服务（DoS）测试工具。该工具专为安全专业人员和研究人员设计，允许他们模拟各种 DoS 攻击，为评估网络、系统和应用程序抵御潜在网络威胁的能力提供真实环境。 功能特性 多种攻击模式 ：DoSinator 支持多种攻击模式，包括 SYN Flood、UDP Flood、ICMP Flood、OS Fingerprinting、Slowloris、Rudy、SCTP、Smurf 和 ARP 攻击模式，允许你模拟不同类型的 DoS 攻击。 可自定义参数 ：调整数据包大小、攻击速率和持续时间，以微调攻击的强度和时长。...

MalQR.github.io

MalQR Acerca de MalQR es una colección de códigos QR y códigos de barras maliciosos que puedes usar para probar la seguridad de tus escáneres. Te proporciona la capacidad de realizar dichas pruebas con facilidad : solo necesitas tener un smartphone, una tableta o un portátil con conexión a intern...

CVE2022-1388_TestAPI

CVE2022-1388TestAPI 用于测试CVE-2022-1388的POC的测试API 从主机运行。 root@kitploit: pip install -r requirements.txt uvicorn main:app --reload 从Docker运行。 root@kitploit: make build make run...

uberscan

uberscan 用于渗透测试服务器、路由器和物联网设备的安全程序 （顺便说一句，我的比特币地址是 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE） （另外还有一个备用的BTC地址，因为有人报告某些比特币钱包不支持某些地址：1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme） 同志们，大家好，欢迎使用 UBERSCAN 1.0 UBERSCAN 旨在帮助渗透测试服务器和网络，并作为一个工具，供像我这样试图进入道德黑客行业的人用来了解，例如，有多少设备容易受到像 Mirai...

Log4j-JNDIServer

Log4j-JNDIServer 该项目将帮助测试 Log4j CVE-2021-44228/CVE-2021-45046 漏洞。 安装与构建 在 Intellij Idea 中加载项目 在“项目设置”（CTRL + ALT + SHIFT + S）中选择 JDK 在“项目设置”中，创建构件（Artifact） - “构件” - “从模块创建 JAR” - 在“JAR 文件来自库”中，标记“提取到目标 JAR” - “确定” 构建项目（CTRL + F9）。这将在 /out/artifacts/ 文件夹中生成 jar 文件 使用 Maven 构建 需要 Java 1.8+ 和 Maven...

CVE-2023-41064

LibWebP漏洞-CVE-2023-41064 用于触发此CVE-2023-41064漏洞的代码长度 这是一个Python脚本，用于创建一个空的WebP（一种图像格式）文件，具有特定的头部结构。该脚本的目的是生成一个可用于测试或教育目的的WebP文件。 注意：此脚本仅供教育目的使用，不得用于恶意或非法用途。 前置要求 确保你的系统满足以下前置要求： 已安装Python 3.x。 已安装WebP软件。（此要求是为了让脚本正确执行）。 使用方法 克隆或下载此仓库到你的系统。 打开终端并导航到crafteando.py文件所在位置。 通过指定输出的WebP文件名来运行脚本：...

dnsbin

dnsbin DNS 请求的 request.bin DNSBin 是一个简单的工具，用于测试通过 DNS 进行的数据外泄，并在环境有重大限制时帮助测试诸如 RCE 或 XXE 等漏洞。该项目分为两部分：第一部分是 Web 服务器及其组件，它提供了一个基本的 Web 用户界面，在大多数情况下你不需要更多。客户端部分提供了一个 Python 脚本，允许通过 DNS 使用 Web 服务双向传输数据。 演示 http://dnsbin.zhack.ca/ 设置与安装 DNS 我目前为演示服务器设置的 DNS...

PRET

PRET - 打印机利用工具包 你的打印机安全吗？在别人发现之前检查一下…… PRET 是一款用于打印机安全测试的新工具，基于鲁尔大学波鸿分校的一篇硕士论文开发。它通过网络或 USB 连接到设备，并利用指定打印机语言的功能。目前支持 PostScript、PJL 和 PCL，大多数激光打印机都支持这些语言。这可以实现诸如捕获或操纵打印作业、访问打印机文件系统和内存，甚至对设备造成物理损坏等酷炫功能。所有攻击方法均在 Hacking Printers Wiki 中有详细记录。 PRET 的主要理念是简化最终用户与打印机之间的通信。因此，在输入类 UNIX 命令后，PRET 会将其转换为...