9205 matches found
BurpSuite-Team-Extension
BurpSuite-Team-Extension 该 Burpsuite 插件允许多名测试人员实时共享实时/历史代理请求、作用域以及 Repeater/Intruder 载荷，从而实现真正的协作式 Web 应用测试。当连接到团队服务器并加入团队房间后，所有经过你的 Burp 客户端的请求都会与房间内的其他测试人员共享，反之亦然！ 从客户端发往目标的请求会传播给其他客户端 从目标返回客户端的响应会传播给其他客户端 功能 所有客户端之间实时共享请求/响应对 客户端与服务器之间的所有流量均采用双向 TLS 加密 独立的团队房间，允许多个团队共用 1 台服务器 可静音单个团队成员或整个房间...
Checklists
简介 尽管渗透测试是一个创造性的过程，但大多数人仍会维护私人检查清单，以确保不会忘记针对各种场景测试网络、系统和应用程序，并保持评估的整体质量。 目的 该项目的目标是创建详细的检查清单，供渗透测试人员和红队成员在评估期间使用。每份检查清单都将与 https://pentestlab.blog 上的一篇详细博客文章相关联，该文章将描述相关技术以及如何执行所需任务。相关信息也会包含在 Github 的 Wiki 页面中。 技术 代码| 技术| 数量 ---|---|--- IA| 初始访问| 1 WPE| Windows 权限提升| 16 PE| 持久化| 40 CA| 凭据访问| 9 LM...
fuzzing-templates
Fuzzing Templates Community curated list of fuzzing templates for the nuclei engine to find unknown security vulnerabilities. Documentation • Contributions • Discussion • Community !Caution This repository is archived and merged into nuclei-templates project under /dast directory. Fuzzing templat...
SecurityExplained
Security Explained SecurityExplained 是继之前的学习挑战系列 Learn365 之后推出的新系列。SecurityExplained 系列旨在以多种形式创作信息内容并与社区分享，以促进知识的创造与学习。以下是 SecurityExplained 系列计划开展的各种活动与形式： 1. 发布推文，讲解有趣的网络安全内容 2. 关于各种工具/技术/攻击的博客/教程/操作指南 3. 安全讨论空间/交流会 4. 每月思维导图/基于思维导图的不同攻击/技术讲解 5. 我的渗透测试方法论详解 6. 赠品活动与社区互动 7. 用于维护...
Mind-Maps
Mapas Mentales 🗺️ Este repositorio almacena y alberga varios mapas mentales para cazadores de bugs🧑🦰, pentesters🧑🦰 y profesionales de seguridad ofensiva🔴/defensiva🔵🫂, aportados por mí y contribuidos por la comunidad🧑🏻🤝🧑🏽. Tus contribuciones y sugerencias son bienvenidas. Nombre| Enlace| Tipo|...
CVE-2026-42055
cve-id ⚡ 简单用法 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法： 安装依赖 运行项目...
pentestcode
PentestCode 终端中的 AI 渗透测试代理。 多代理架构 • 交战状态跟踪 • 20+ LLM 提供商 PentestCode 是终端中的自主渗透测试代理。 将它指向一个目标，它就会运行工具、读取输出、更新对网络的认知，并决定下一步该做什么——就像一名操作员那样。它是 OpenCode（MIT）的硬分叉，剥离了代码编辑的侧重点，并针对攻击性安全进行了重建。 Beta — 它在真实交战和 CTF 中表现可靠，但请预期会有粗糙之处。当出现问题时提交 issue；这正是让它变得更好的方式。 它能做什么 一条指令输入，完整攻击链输出： you: "pentest 10.10.10.5,...
ansible_CVE-2016-5195_check
描述 用于测试 Dirty COW 漏洞（CVE-2016-5195）的 Playbook。 依赖 系统上具有 sudo 权限的本地用户 运行 ansible-playbook -i host, check.yml -u jondoe -k -K 链接 http://dirtycow.ninja...
CVE-2022-22947
CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 运行中提示 0x02 Bug问题 Bug请提交Issues，有时间会看的。...
pentest-copilot
Pentest Copilot 一个开源的、AI 驱动的渗透测试代理。连接到 Kali 攻击机，自主运行工具，分析结果，并迭代执行。你只需描述目标，其余的交由它完成。 专为真实项目、boot2root 靶机和 CTF 打造。 实际运行 Pentest Copilot 在 OWASP Juice Shop 中执行认证绕过： 在 YouTube 上观看 Star 历史 功能特性 代理式执行 - AI 直接在攻击机上运行命令，读取输出，决定下一步，并...
CVE-2024-32002
CVE-2024-32002 用于测试 CVE-2024-32002 结合 Hook 的仓库。...
DVIA-v2
DVIA-v2 由 8ksec.io 提供支持 DVIA-v2 使用 Swift 编写，并包含额外的漏洞 Damn Vulnerable iOS App DVIA 是一个存在大量漏洞的 iOS 应用。其主要目标是为移动安全爱好者/专业人士或学生提供一个合法环境来测试他们的 iOS 渗透测试技能。该项目由 @prateekg147 开发和维护。此应用涵盖的漏洞和解决方案已测试至 iOS 11。当前版本使用 Swift 编写，并具有以下漏洞。 1. 本地数据存储 2. 越狱检测 3. 过度权限 4. 运行时操纵 5. 反反 Hook/调试 6. 二进制保护 7. Touch/Face ID ...
redteamguides.github.io
Red Team Guides RedTeamGuides 是一个提供红队教程、指南以及速查表的平台。它旨在帮助安全专业人员和爱好者学习红队和渗透测试技术。 该平台提供广泛的资源，包括分步教程、操作指南和速查表，涵盖与红队相关的不同主题，例如侦察、漏洞利用、后渗透和权限提升。这些指南会定期更新，以跟上该领域的最新技术和工具。 RedTeamGuides 还以其对红队中使用的各种流行工具（如 Metasploit、Cobalt Strike 和 Empire）的全面且易于理解的演练而闻名。这些指南不仅解释如何使用这些工具，还深入介绍其功能以及有效使用它们的最佳实践。...
burp-vps-proxy
Burp VPS Proxy：为 Burp Suite 轻松配置云代理 快速入门 » 功能 · 提供商 · 免责声明 📖 关于 Burp VPS Proxy 是一个 Burp Suite 扩展，允许在 Burp Suite 中自动在主流云提供商上创建和删除上游 SOCKS5 代理。它会自动配置 Burp 使用所创建的代理，从而使所有出站流量都来自云 IP 地址。这有助于防止我们在进行渗透测试和漏洞赏金狩猎时，主 IP 地址被主流 WAF 拉黑。 Burp VPS Proxy 的灵感来自 @honoki 出色的 DigitalOcean Droplet Proxy for Burp Sui...
OffensiveCpp
OffensiveCpp Offensive C++ 是一个用 C++ 编写的攻击性安全代码片段集合，其中包含各种用于渗透测试和漏洞利用开发的工具。 目录 OffensiveCpp 简介 为什么要用 C/C++？ 编译 参考库 贡献 许可证 简介 本项目的目的是提供一套可用于渗透测试和漏洞利用开发的代码片段集合。目前，该项目包含以下类别的代码片段： AV/EDR 绕过 枚举 沙箱绕过 Shellcode 执行 WinAPI 示例 为什么要用 C/C++？ C/C++ 是一种编译型语言，这意味着它可以生成针对特定目标平台优化的代码。 C/C++ 是一种低级编程语言，可对系统资源提供高度控制...
auto-repeater
AutoRepeater：使用 Burp Suite 自动重放 HTTP 请求 摘要 在扩展器中导入 AutoRepeater.jar 简要说明 AutoRepeater 只会重发那些被已定义替换所更改的请求。当 AutoRepeater 收到一个符合某个标签页所设置条件的请求时，AutoRepeater 会首先将所有已定义的基础替换应用到该请求上，然后针对每个已定义的替换，先复制已执行基础替换的请求，再将相应的替换应用到该请求上。 简介 Burp Suite 是一个拦截型 HTTP 代理，也是进行 Web 应用安全测试的事实标准工具。虽然 Burp Suite...
Cybersecurity-Books
Cybersecurity-Books 在这里，你将获得一个超棒的合集，汇集了几乎所有知名且实用的网络安全书籍，涵盖从入门级到专家级的各类网络安全职位。 1. CyberSecRoadmap 1.pdf 2. 21 days free CCNA complete videos.pdf 3. 101 Labs - CompTIA Linux+.pdf 4. 7839+ Awesome Deep Web Onion Links List Uncensored Content.pdf 5. Bash Scripting.pdf 6. bash scripting-1.pdf 7. Basic...
COFFLoader
Cargador COFF Este es un cargador COFF rápido y sucio también conocido como Beacon Object Files. Actualmente puede ejecutar BOF sin modificar, por lo que se puede utilizar para pruebas sin necesidad de un agente CS ejecutándolo. La única excepción es que las funciones de compatibilidad de beacon...
