Dracnmap

Dracnmap 是什么？ Dracnmap 是一个开源程序，用于借助 Nmap 进行网络漏洞利用和信息收集。 Nmap 命令带有大量选项，这可能使新用户难以掌握。因此，Dracnmap 旨在利用 Nmap 的脚本引擎进行快速扫描，并通过高级命令实现多种自动扫描技术。 捐赠 如果本项目对你的渗透测试有很大帮助，并且你想支持我，你可以请我喝杯咖啡 : 截图 ----------------------------------------------------------------------- 📜 更新日志 请务必查看更新日志并阅读 CHANGELOG.md 开始使用 1. git...

Preparation-Guide-to-OSCP

OSCP 指南 我撰写本指南的目的是详细涵盖所有 OSCP 主题以及其他信息安全知识。我还会在每个章节提供一份速查表，这样你在理解相关主题/工具后就能直接使用相应命令。但我认为，要成为一名优秀的渗透测试人员，你应该了解事物的工作原理。渗透测试是一个极其广阔的领域：比如，如果你对 Web 应用渗透测试感兴趣，就应该知道应用程序如何与数据库交互、数据库的基础知识以及 Web 应用语言。 同样，如果你想成为系统/平台（操作系统）渗透测试人员，就应该知道如何搭建操作系统、如何进行系统配置，以及人们在配置时可能会遗漏什么。这能引导你朝着发现漏洞的方向思考。 如果你想进入网络渗透测试领域，就应该了解...

terragoat

TerraGoat - 易受攻击的 Terraform 基础设施 TerraGoat 是 Bridgecrew 的 "Vulnerable by Design" Terraform 仓库。 TerraGoat 是 Bridgecrew 的 "Vulnerable by Design" Terraform 仓库。 TerraGoat 是一个学习和培训项目，演示了常见配置错误如何进入生产云环境。 目录 介绍 开始使用 AWS Azure GCP 贡献 支持 介绍 TerraGoat 的构建是为了使 DevSecOps 能够设计和实施可持续的配置错误预防策略。它可以用于测试策略即代码框架，如 ...

awesome-web-hacking

awesome-web-hacking 此列表面向任何希望学习 Web 应用程序安全但不知从何入手的人。 您可以通过发送 Pull Request 来添加更多信息。 如果您不想提交 PR，可以在 Twitter 上通过 @infoslack 联系我。 目录 书籍 文档 工具 速查表 Docker 漏洞 课程 在线黑客演示站点 实验室 SSL Ruby on Rails 安全 书籍 http://www.amazon.com/The-Web-Application-Hackers-Handbook/dp/8126533404/ 《Web 应用程序黑客手册：发现与利用安全漏洞》...

AutoRecon

就像是带挡板的保龄球。 - @ippsec AutoRecon AutoRecon 是一款多线程网络侦察工具，能够自动对服务进行枚举。它旨在为 CTF 和其他渗透测试环境（例如 OSCP）节省时间。在实际的渗透测试任务中也可能有用。 该工具的工作流程是：首先执行端口扫描/服务检测扫描。根据初始结果，工具会使用多种不同的工具对这些服务启动进一步的枚举扫描。例如，如果发现 HTTP 服务，将会启动 feroxbuster（以及其他工具）。 工具中的一切都是高度可配置的。默认配置不会进行任何自动化利用 ，以符合 OSCP...

hexstrike-ai

HexStrike AI MCP Agents v6.0 AI 驱动的 MCP 网络安全自动化平台 先进的人工智能驱动渗透测试 MCP 框架，集成 150+ 安全工具和 12+ 自主 AI 代理 📋 新功能 • 🏗️ 架构 • 🚀 安装 • 🛠️ 特性 • 🤖 AI 代理 • 📡 API 参考 关注我们的社交账号 架构概览 HexStrike AI MCP v6.0 采用多代理架构，具备自主 AI 代理、智能决策和漏洞情报能力。mermaid %%init: "themeVariables": "primaryColor": "b71c1c", "secondaryColor":...

distro_checker

distrochecker Pruebas de explotación entre distribuciones - Docker Pruebas de explotación entre distribuciones - 2ª parte - Vagrant...

username-anarchy

用户名混乱工具（Username Anarchy） 版本：0.6（2024年9月20日） 作者：urbanadventurer Andrew Horton 主页：https://www.morningstarsecurity.com/research/username-anarchy 源码：https://github.com/urbanadventurer/username-anarchy/ 许可证：MIT 描述 用于渗透测试时生成用户名的工具。 用户名是密码暴力破解问题的一半。...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

ezEmu

ezEmu ezEmu 使用户能够通过各种执行技术测试对手行为。类似于一个“面向蓝队的进攻框架”，ezEmu 没有任何网络/C2能力，而是专注于创建本地测试遥测数据。 Windows 有关 ELF 内容，请参见 /Linux ezEmu 被编译为 parent.exe 以简化进程树，并将跟踪（并终止）子进程，以便在日志/仪表板中轻松搜索。 当前执行技术包括： Cmd.exe T1059.003 PowerShell T1059.001 非托管 PowerShell T1059.001 CreateProcess API T1106 WinExec API T1106 ShellExecu...

mass-bruter

Mass Bruter Mass bruteforce network protocols Info Simple POC to quickly mass bruteforce common services in a large scale of network. It will check for default credentials on ftp, ssh, mysql, mssql...etc. This was made for authorized penetration testing purpose only. How it works 1. Use...

flightsim

网络飞行模拟器 flightsim 是一个轻量级工具，用于生成恶意网络流量，帮助安全团队评估安全控制和网络可见性。该工具执行测试以模拟 DNS 隧道、DGA 流量、向已知活跃 C2 目的地的请求以及其他可疑流量模式。 安装 从 GitHub Releases 页面下载适用于您操作系统的最新 flightsim 二进制文件。或者，可以在任何环境（例如 Linux、macOS、Windows）中使用 Golang 构建该工具，如下所示： go install github.com/alphasoc/flightsim/v2@latest 运行网络飞行模拟器 安装后，按如下方式测试...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

HATCHA

HATCHA CAPTCHA demuestra que eres humano. HATCHA demuestra que no lo eres. HATCHA H yperfast A gent T est for C omputational H euristic A ssessment es un CAPTCHA inverso que restringe el acceso mediante desafíos triviales para agentes de IA pero tediosos para humanos: multiplicación de números...

conftest

Conftest Conftest te ayuda a escribir pruebas contra datos de configuración estructurados. Con Conftest puedes escribir pruebas para tu configuración de Kubernetes, definiciones de pipelines de Tekton, código de Terraform, configuraciones de Serverless o cualquier otro archivo de configuración...

PhantomCrawler

.png PhantomCrawler 是一款安全测试与研究工具，通过模拟来自不同代理 IP 地址的网站交互，分析网站在不同网络和地理位置条件下的行为表现。 功能特性： 使用指定文件中的代理 IP 地址列表。 支持 HTTP 和 HTTPS 代理。 允许用户输入目标网站 URL、代理文件路径以及静态端口。 使用每个代理向指定网站发送 HTTP 请求。 解析 HTML 内容，提取并访问网页中的链接。 用途： POC 测试： 模拟网站交互，评估不同代理设置下的功能表现。 流量行为测试： 分析网站对不同 IP 地址和网络位置发起的请求的响应方式。 代理轮换测试： 评估代理 IP 轮换的有效性。...

ansible-CVE-2015-0235-GHOST

Este repositorio no tiene un README...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

cve-2023-2745

如何使用 Сохраните файл как checkcve-2023-2745.py и дайте право на запуск: chmod +x checkcve-2023-2745.py Установите зависимость один раз: python3 -m pip install requests Запуск: python3 checkcve-2023-2745.py https://example.com...

MalQR.github.io

MalQR 关于 MalQR 是一系列 恶意 二维码和条形码的集合，可用于测试扫描器的安全性。它让您能够 轻松 进行此类测试：您只需拥有一部智能手机、平板电脑或笔记本电脑，并连接互联网，访问 MalQR.shielder.com，即可获得大量常见载荷。 目前包含以下码制标准： QR Data Matrix Aztec Code 128 本项目由 Shielder 维护，灵感来源于 smaury。 贡献 如果您认为有应包含的码制标准、载荷类型或载荷，请执行以下任一操作： 提交拉取请求 创建 issue 并说明可添加的内容 发送邮件至 [email protected]...