depsguard

depsguard text | | | | /|/ \ ' / |/ | | | |/ | '/ | | | | / | \ | | || | | | | | | | ,|| ./|/ , |, |, || ,| | | |/ root@kitploit: 保护你的依赖项免受供应链攻击。单个静态二进制文件，零 Rust crate 依赖。 由 arnica 目录 - 概述 - 安装 - 使用 - 检查内容 - 配置文件位置 - 紧急安全修复 - 备份与恢复 - 工作原理 - 故障排除 - 帮助与反馈 - 指南 - 另请参阅 - 许可证 概述 DepsGuard 会在你的机器上查找...

ssh-auditor

SSH Auditor Características ssh-auditor automáticamente: Revisar todos los hosts conocidos cuando se añadan nuevas credenciales. Solo comprobará las nuevas credenciales. Poner en cola un escaneo completo de credenciales para cualquier nuevo host descubierto. Poner en cola un escaneo completo de...

Max

利用一套简单的工具最大化 BloodHound 描述 新版本发布： dpat - BloodHound 域密码审计工具 DPAT 一套简单的工具： get-info - 从 Neo4j 数据库中提取信息列表 mark-owned - 将对象列表标记为已控制 mark-hvt - 将对象列表标记为高价值目标 query - 运行原始 Cypher 查询并返回输出 export - 将域对象的所有出站控制权限导出为 CSV 文件 del-edge - 从数据库中删除一条边 add-spns - 创建 HasSPNConfigured 关系，一种新的攻击原语 add-spw -...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

Industrial Security Auditing Framework

工业安全审计框架 root@kitploit: ▄█ ▄████████ ▄████████ ▄████████ ███ ███ ███ ███ ███ ███ ███ ███▌ ███ █▀ ███ ███ ███ █▀ ███▌ ███ ███ ███ ▄███▄▄▄ ███▌ ▀███████████ ▀███████████ ▀▀███▀▀▀ ███ ███ ███ ███ ███ ███ ▄█ ███ ███ ███ ███ █▀ ▄████████▀ ███ █▀ ███ ISAF 旨在成为一个为工业环境提供正确安全审计所需工具的框架。 快速开始...

SharpUp

SharpUp SharpUpは、様々なPowerUp機能をCに移植したものです。現在のところ、最も一般的なチェックのみが移植されており、武器化機能はまだ実装されていません。 @harmj0y が主な作者です。 SharpUpはBSD 3-Clauseライセンスの下で提供されています。 使用方法 root@kitploit: SharpUp.exe audit check1 check2... audit - Specifies whether or not to enable audit mode. If enabled, SharpUp will run vulenrability...

pinecone

Pinecone is a WLAN networks auditing tool, suitable for red team usage. It is extensible via modules, and it is designed to be run in Debian-based operating systems. Pinecone is specially oriented to be used with a Raspberry Pi, as a portable wireless auditing box. This tool is designed for...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center root@kitploit: |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| 源码审计与静态代码分析 Aura 是一个静态分析框架，旨在应对 PyPI 上日益猖獗的恶意包和脆弱代码的威胁。 项目目标： 提供自动化的监控系统，用于检测上传至...

lockc

lockc は、コンテナワークロードに対してMAC（強制アクセス制御）タイプのセキュリティ監査を提供するためのオープンソースソフトウェアです。 lockc が存在する主な理由は、コンテナは内包しない ことです。コンテナはVMほど安全で分離されていません。デフォルトでは、ホストOSに関する多くの情報を公開し、コンテナから「脱出」する方法を提供します。lockc は、コンテナにより多くの分離を提供し、より安全にすることを目指しています。 コンテナは内包しないドキュメントセクションでは、そのフレーズの意味と、lockc で制限したい動作の種類について説明しています。...

FruityWifi

FruityWiFi Wireless network auditing tool http://www.fruitywifi.com/ Important Note Debian 11 Bullseye: Please use Use Debian 11 Bullseye based systems. The Installer has been updated for resolving issues with old version. Note : Some modules will not work until they are upgraded to Python3...

audit_couchdb

Audit CouchDB: 简单、清晰的CouchDB安全评估 Audit CouchDB是一个简单的工具，传递着强大的信息。给定一个Apache CouchDB URL，它会告诉你你想知道的所有关于其安全性的信息。 目标 Audit CouchDB将执行以下操作： 1. 了解关于该CouchDB的一切可能事实，例如： 服务器配置是什么？ 存在哪些用户账户？ 存在哪些用户角色？ 存在哪些数据库？ 在每个数据库中，安全设置是什么？ 在每个设计文档中，验证函数是什么？ 2. 根据这些事实，相互对比，并在发现安全隐患时发出警告，例如： 你显然没有费心去点击Futon数据库页面中的"安全"链接...

h3c-pt-tools

h3c-pt-tools 华为/H3C/HP 渗透测试工具 一个小型脚本集合，用于协助对包含华为和/或HP/H3C设备的网络 进行渗透测试/审计。...

LAPSToolkit

LAPSToolkit Functions written in PowerShell that leverage PowerView to audit and attack Active Directory environments that have deployed Microsoft's Local Administrator Password Solution LAPS. It includes finding groups specifically delegated by sysadmins, finding users with "All Extended Rights"...

ssh-audit

ssh-audit ssh-audit はSSHサーバー監査のためのツールです。 特徴 SSH1およびSSH2プロトコルサーバーサポート; バナーを取得、デバイスまたはソフトウェアとオペレーティングシステムを認識、圧縮を検出; 鍵交換、ホスト鍵、暗号化、メッセージ認証コードアルゴリズムを収集; アルゴリズム情報を出力（利用可能時期、削除/無効、安全でない/弱い/レガシーなど）; アルゴリズム推奨を出力（認識されたソフトウェアバージョンに基づいて追加または削除）; セキュリティ情報を出力（関連する問題、割り当てられたCVEリストなど）;...

ImCurvin

ImCurvin' ImCurvin 是一款开源 Web 安全审计与渗透测试工具，作为概念验证（PoC）设计，用于自动化检测环境错误配置、追踪暴露的配置蓝图，并探测后端漏洞。 关于 ImCurvin 的详细信息，请访问 https://github.com/Skokoo/ImCurvin/blob/main/Mode.md 本项目完全在智能手机上使用 Termux 进行工程开发与调试。 截图。 您可以查看界面与流程的完整详解。请参阅截图画廊。 安装与使用方法 项目正在修复中，请暂时不要使用，我正在修复它 从 GitHub Releases 页面 下载并安装最新的 .deb 包：...

waidps

waidps Wireless Auditing, Intrusion Detection & Prevention System Depends on PyCrypto, run pip install pycrypto to install. Removed - Encryption feature Youtube Video Playlist - https://www.youtube.com/watch?v=aGTQAWoeujA&index=1&list=PLrekpjW7JwW-T0CeXP8GwudtJmTJ6KZ8O Blog -...

hayat

Hayat Google Cloud Platform Auditing & Hardening Script What does that mean "Hayat"? Well, I had a hard time finding a unique name, honestly. "Hayat" is a Turkish word which means "Life" in English and also my niece's name. Ready to meet her? 😍 😍 😍 Hayat is a auditing & hardening script for Googl...

web-server-audit_CVE-2026-42945

webserveraudit 不要问你是否易受攻击。问你是否可被利用。 一个单文件 Python 工具，通过检查已安装版本 以及 通过你的配置是否实际可达脆弱代码路径，来审计 nginx 和 Apache 已知 CVE。 为什么？ 大多数 CVE 扫描器只停留在版本匹配上： "nginx 1.18.0 — CVE-2026-42945，高危，你易受攻击。" 但许多 CVE 需要特定的配置模式才能被利用。忽略配置的扫描器会向你发出大量与真实风险不符的红色警报——更糟的是，它会掩盖那些 如果 你明天改变了配置就会变成真实风险的潜在风险。 webserveraudit 针对每个 CVE...

killerbee

KillerBee KillerBee 是一个用于测试和审计 ZigBee 及 IEEE 802.15.4 网络的框架与工具集 注意 usb0.x 支持正在被弃用/移除 Apimote v1 支持正在被弃用/移除 如果你需要这些功能，请创建一个 issue 说明你的使用场景和需求。 KillerBee 3.0.0-beta 更新 大家好，感谢大家一直以来对 KillerBee 的支持与关注。 当我们正在投入新精力清理代码、迁移到 Python 3、添加功能、提升一致性与连贯性时，我们利用这次重构的机会重新审视项目的目标和用途，以及实现这些目标的最佳方式。...

ADRecon

Download from https://github.com/adrecon/ADRecon ADRecon: Active Directory Recon ADRecon is a tool which extracts and combines various artefacts as highlighted below out of an AD environment. The information can be presented in a specially formatted Microsoft Excel report that includes summary...