routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

routersploit

RouterSploit - Framework de Explotación para Dispositivos Embebidos Comunidad Únete a la comunidad en Discord de Explotación Embebida. Descripción El Framework RouterSploit es un framework de explotación de código abierto dedicado a dispositivos embebidos. Consiste en varios módulos que ayudan en...

Mr.SIP

SIP 安全、攻击与审计框架 Mr.SIP 是一款简单的、基于控制台的 SIP 审计与攻击工具。它最...

Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

userefuzz

使用 python 编写的 User-Agent、X-Forwarded-For 和 Referer SQL 注入模糊测试工具 适用于linux 和 unix 系统 法律免责声明 未经双方事先同意，使用 userefuzz 攻击目标是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发人员不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 --- 安装 pip sudo pip install userefuzz 手动安装 git clone https://github.com/root-tanishq/userefuzz cd userefuzz sudo...

OSCP-Exam-Report-Template-Markdown

基于Markdown的Offensive Security考试报告模板 我创建了一个基于Markdown的Offensive Security考试报告模板 ，这样在参加Offensive Security的OSCP、OSWE、OSEE、OSWP、OSEP、OSED、OSWA、OSDA、OSMR、OSTH、OSIR等考试时，就不再需要LaTeX、Microsoft Office Word、LibreOffice Writer了！ 现在你可以在撰写考试报告时更加高效快速！ 🚀 加快写作速度 ，不要在24小时考试报告撰写中浪费时间 ⭐ 无需处理WYSIWYG编辑器的格式问题...

LLMMap

LLMMap LLMMap 是一个用于集成 LLM 的应用程序的自动化提示注入测试框架。它能发现 HTTP 请求中的注入点，利用双 LLM 架构生成针对性的攻击提示，向目标发送攻击，并通过统计可靠性测试确认发现。受 sqlmap 启发，LLMMap 将同样系统化、基于证据的方法引入到 LLM 安全测试中。 法律声明： 在未事先获得双方同意的情况下使用 LLMMap 攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因本程序引起的任何误用或损害负责。 安装 python -m venv .venv && source...

Panoptic

Panoptic Panoptic 是一款开源渗透测试工具，可通过路径遍历漏洞自动搜索并获取常见的日志和配置文件。 功能特性 异步并发扫描，支持可配置的工作线程池 （--concurrency） 通过基于参数、基于路径、POST、Cookie、请求头和 JSON 请求体注入，自动发现常见的日志和配置文件 FUZZ 标记用于任意注入点——将 FUZZ 放在任意 --header 或 --data 值中 为解码文件路径的端点提供 Base64 编码 （--base64） 自动检测操作系统，并可选择限制后续扫描 启发式响应比较，配合状态码过滤以 减少误报 动态用例注入——解析...

APTS

什么是 OWASP APTS？ 自主渗透测试平台的治理标准。它定义了这些系统必须做什么才能安全、透明地在既定边界内运行，无论它们是由供应商交付、作为服务运营，还是由企业安全团队内部构建用于测试自己的组织。 APTS 不是一种测试方法论。它通过应对自主操作特有的问题来补充 PTES、OWASP WSTG 和 OSSTMM：范围执行、安全自主、防操纵和问责制。 8 个领域的 173 个层级要求 域| 前缀| 要求数量| 描述 ---|---|---|--- 范围执行| SE| 26| 定义、验证和强制测试边界 安全控制| SC| 20| 影响分类、爆炸半径、终止开关、回滚、执行沙箱 人类监督...

PHP-REVERSE-SHELL

PHP 反向Shell 强大且隐蔽 这是一个专为道德黑客和渗透测试设计的强大且隐蔽的 PHP 反向Shell。 它能够建立一条可靠且安静的回连通道到您的机器。 ⚠️ 免责声明 此 PHP 反向Shell 严格仅用于教育和授权的渗透测试目的。 开发者对使用此 反向Shell 进行的任何滥用、损害或非法活动概不负责。 请负责任地使用，仅限您拥有或获得明确许可的系统。未经授权的访问是违法的，并将受到法律制裁。 特性 IP 和 Shell 命令经过 Base64 编码，实现隐身 函数名被反转以绕过 WAF 和安全过滤器 静默模式——不显示任何输出以避免检测 连接断开后自动重连...

Kali-Linux

Trucos y configuración de Kali-Linux versión actual Imágenes semanales de Kali: href Descargar un solo inode apt install subversion -y svn checkout https://github.com/nu11secur1ty/Kali-Linux/trunk/$inode Introducción: ¿Es Kali Linux adecuado para ti? Como desarrolladores de la distribución, podrí...

airecon

Agente autónomo de pruebas de penetración impulsado por IA -orange.svg AIRecon es un agente autónomo de pruebas de penetración que combina un LLM de Ollama autoalojado con un sandbox Docker de Kali Linux , integración nativa con el proxy Caido , un pipeline estructurado RECON → ANALYSIS → EXPLOIT...

DNSExfiltrator

DNSExfiltrator 作者：Arno0x0x - @Arno0x0x DNSExfiltrator 允许通过 DNS 请求的隐蔽通道传输（ 泄露 ）文件。这基本上是一个数据泄露测试工具，允许通过隐蔽通道泄露数据。 DNSExfiltrator 包含两部分： 1. 服务器端 ，以一个单独的 Python 脚本（dnsexfiltrator.py）形式提供，作为自定义 DNS 服务器接收文件 2. 客户端 （ 受害者端 ），提供三种形式： dnsExfiltrator.cs：一个 C 脚本，可用 csc.exe 编译成 Windows 托管可执行文件...

BurpAPISecuritySuite

Apoya el Desarrollo Si este proyecto ayuda en tu trabajo, apoya su mantenimiento continuo y nuevas funcionalidades. Dirección de Donación ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanee el código QR o copie la dirección de la billetera arriba. BurpAPISecuritySuite Extensión de Burp Suite d...

ladder

Ladder Ladder es un proxy web http. 简体中文 Ladder es una herramienta para desarrolladores diseñada para probar y analizar implementaciones de paywalls y el comportamiento de entrega de contenido en sitios web modernos. Permite a desarrolladores, investigadores y editores simular diferentes entornos...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India Support nodejsscan Donate via Paypal: Sponsor the Project: e-Learning Courses & Certifications OpSecX Node.js Security: Pentesting and Exploitation - NJS Run nodejsscan docker...

Burp_Collector

Burp Collector Burp Collector 是一个多进程工具，专为渗透测试人员和漏洞猎人在 Web/移动应用测试中设计。凭借其强大的功能，它简化了从 Burp Suite 文件中收集和提取信息的过程，使您能够高效管理 API 端点。 Burp Collector 高效地组织 API 端点，并将其无缝导出到 Excel 表格，确保项目结构清晰且易于访问。通过简化端点管理，它节省了宝贵的时间，让您专注于关键的测试任务。 开发者：Sagiv 功能特性 1. 收集并提取您在测试中交互过的所有 API 端点（SOAP、REST 和 GraphQL）到 Excel 文件 - 强烈推荐...

cve-bench

CVE-Bench Un benchmark para evaluar agentes de LLM en la corrección de vulnerabilidades de seguridad reales. Los agentes se ejecutan dentro de contenedores Docker aislados y se puntúan según la suite de pruebas de seguridad del mantenedor. Requisitos Python 3.12+ Docker OPENAIAPIKEY,...

finalrun-agent

finalrun.app • 文档 • 博客 • 云设备候补名单 • 加入 Slack 社区 关注我们 finalrun-agent 是一个 AI 驱动的 CLI 工具，可使用自然语言测试您的 Android 和 iOS 应用。您用纯英文在 YAML 中编写测试，FinalRun 会在模拟器或仿真器上启动您的应用，使用 AI 模型（Gemini、GPT 或 Claude）查看屏幕并执行每个步骤——点击、滑动、输入——然后生成包含视频和设备日志的通过/失败报告。 演示 安装 macOS / Linux curl -fsSL...

openapi_security_scanner

OpenAPI 安全扫描器 关于本项目 现代 Web 应用中的授权安全问题很难被安全扫描器轻易发现。以下是一些来自 Shopify、LINE、NordVPN 的示例。 原因之一是安全扫描器主要寻找 SQLi、XSS、RCE，而不是授权安全漏洞，并且扫描器通常不了解 Web 应用应有的行为方式。这就是为什么目前大多数授权漏洞主要依靠手动发现。 OpenAPI 安全扫描器旨在帮助通过自动化和人工审查发现授权安全问题。它就像一个外部单元测试工具，确保一切行为符合预期。 构建工具 Schemathesis 开始使用 观看此 视频 以跟随操作，或继续阅读下文。 Fork...