RedTeam_toolkit

RedTeam Toolkit 注意：此项目仅应用于合法活动。 Red Team Toolkit 是一个开源 Django 攻击性 Web 应用程序，集成了红队测试中使用的有用攻击性工具，帮助安全专家识别漏洞。 该项目整合了多个网络安全开源项目，形成一个强大的工具包。 目前支持以下功能： FullScan（扫描目标端口及漏洞/CVE，输出 PDF） Livehosts（扫描网络范围内的所有存活主机，输出 PDF） DirScan（扫描目标的所有目录，输出 PDF） CVE 描述（CVE ID 查询） SSH 字典攻击 RDP 暴力破解 Web 应用部分...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

insightsnexus

es-define-property Object.defineProperty, but not IE 8's broken one. Example root@kitploit: const assert = require'assert'; const $defineProperty = require'es-define-property'; if $defineProperty assert.equal$defineProperty, Object.defineProperty; else if Object.defineProperty...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

aurora

Aurora 这是一个基于 Frida 构建的概念验证 Web 应用程序。 开始使用： root@kitploit: npm install grunt server 然后在浏览器中访问 http://127.0.0.1:8010/...

AutoPWN-Suite

AutoPWN Suite AutoPWN Suite 是一个用于自动扫描漏洞和利用系统的项目。 功能特性 CLI 完全自动化扫描与利用 无需用户输入即可检测网络 IP 范围 基于服务版本的漏洞检测 Web 应用漏洞测试（LFI、XSS、SQLI） Web 应用目录爆破 在终端中直接获取漏洞相关信息 自动下载与已发现漏洞相关的利用代码 噪声模式：在网络中制造流量 规避模式：隐秘扫描 根据权限级别自动选择扫描类型 富文本格式，输出清晰易读 通过配置文件指定参数 通过 Webhook 或邮件发送扫描结果 支持 Windows、macOS 和 Linux 可作为模块使用 可作为守护进程定期扫描...

cloudspy

CloudSpy 这是一个基于 Frida 构建的概念验证 Web 应用程序。 开始使用： root@kitploit: npm install node rel/server.js 然后，将您的网络浏览器指向 http://127.0.0.1:8000/...

osint-menace

OSINT 威胁 开源侦察控制台 为猎手打造，而非浏览器。 OSINT 威胁 是一个防御性思维项目。 OSINT 威胁 是一个 Docker 化的 Python Web 应用程序，用于被动、案件驱动的 OSINT 分类。它为分析师提供了一个简洁的赛博朋克风格界面，用于运行常见的开源 pivot、查看结果、仅将有价值的发现保存到案件中，并导出精美的报告。 该工具专为防御性研究、数字足迹审查、调查笔记记录和授权的安全工作而设计。它偏好被动查询、生成的来源链接、公共记录 pivot、DNS/RDAP 信息、证书透明度、钱包浏览器以及分析员控制的案件管理。 状态...

social-analyzer

Social Analyzer - API, CLI y aplicación web para analizar y encontrar el perfil de una persona en más de 1000 redes sociales/sitios web. Incluye diferentes módulos de análisis y detección, y puedes elegir qué módulos usar durante el proceso de investigación. Los módulos de detección utilizan un...

CVE-2018-19518

CVE-2018-19518 último informe aquí: https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF Uso ejecutar la aplicación root@kitploit: docker-compose up -d ejemplo de uso normal para la aplicación web. imap : webmail.grenoble-inp.org user :...

mobileAudit

Mobile Audit MobileAudit - Android移动APK的SAST与恶意软件分析 一个Django Web应用程序，用于对Android APK进行静态分析并检测恶意内容。该项目提取应用元数据，扫描源代码中的弱点，并将结果（SAST发现、最佳实践、证书信息、字符串、数据库、文件、VirusTotal等）聚合到可浏览的仪表盘和API中。 DeepWiki文档：https://deepwiki.com/mpast/mobileAudit 组件 Docker基础镜像 主要功能 模式 模型 安装 API v1 使用 Swagger ReDoc 端点 TLS 前置要求...

malwinx

Malwinx 一个普通的 Flask Web 应用，用于通过代码片段和参考资料学习 win32api。 前置条件 在启动前需要安装以下包： root@kitploit: pip install flask pip install pefile pip install requests 使用方法 root@kitploit: $ python flaskapp.py 在线演示 https://www.youtube.com/watch?v=z7snPXRG3M 贡献 我开始这个项目是为了通过整合不同来源的内容，快速查阅...

kanha

Kanha - 用 Rust 🦀 编写的 Web 应用渗透测试套件 安装 ⦾ 子命令 ⦾ 贡献 Kanha 是一个工具，可帮助你基于目标域名执行多种攻击。只需使用 kanha，你就能进行 模糊测试、 反向 DNS 查询、 通用 HTTP 响应、 子域名接管检测以及许多 其他功能。 该项目受 mini.nvim 启发，基本理念是让你在使用较少 工具（插件） 的情况下保持高效，且不会显得突兀，作为开箱即用的独立 单一二进制文件 运行。 从头开始构建，注重性能、易用性和可移植性，使用你最喜欢的编程语言 rust 💝 理念 KISS - 保持简单和愚蠢。 易用性 -...

LOLBITS

root@kitploit: ██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ 目录 关于项目 致谢...

modoboa 2.0.4 - Admin TakeOver

Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to 2.0.4. id: CVE-2023-0777 info: name: modoboa 2.0.4 - Admin TakeOver author: r3Y3r53 severity: critical description: | Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to...

Apache Tomcat Examples Web Application - Cross-Site Scripting

Apache Tomcat 8.5.50 to 8.5.81, 9.0.30 to 9.0.64, 10.0.0-M1 to 10.0.22, and 10.1.0-M1 to 10.1.0-M16 contain a reflected cross-site scripting caused by displaying unfiltered user data in the Form authentication example, letting attackers execute scripts in victim browsers, exploit requires attacke...

ThePhish

ThePhish ThePhish 是一款基于 TheHive、Cortex 和 MISP 的自动化钓鱼邮件分析工具。它是一个用 Python 3 编写、基于 Flask 的 Web 应用程序，能够自动完成从邮件头与正文中提取可观测指标，到最终（多数情况下）得出判定结果的完整分析流程。此外，它还允许分析人员在必要时介入分析过程，获取关于正在分析的邮件的更多详细信息。为了与 TheHive 和 Cortex 交互，它使用了 TheHive4py 和 Cortex4py，它们分别是访问 TheHive 和 Cortex 提供的 REST API 的 Python 客户端。 目录 概述...

dotnetpaddingoracle

dotnetpaddingoracle Pequeño script para comprobar si la aplicación web .NET es vulnerable a padding Oracle Este script verifica realmente si el oráculo está presente y es explotable, no solo si el parche ha sido instalado. uso root@kitploit: dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 SQL Injection in Online-Food-Ordering-Web-App The Online-Food-Ordering-Web-App is vulnerable to un-authenticated error and time-based blind SQL Injection attacks. The username parameter on the /login.php page does not sanitize the user input, an attacker is able to...