BWASP

BWASP BoB Web Application Security Project（BWASP）は、Web脆弱性の手動分析ハッカーを支援するためのオープンソース分析ツールです。 BWASPツールは基本的に、攻撃を実行せずに脆弱性分析を通じて予測情報を提供します。 BWASPは自動分析と手動分析の実行をサポートします。 BWASPプロジェクトは以下をサポートします： 攻撃ベクトルを自動的に見つける。 （例：SQLインジェクション、クロスサイトスクリプティング） Webサイトの技術を検出する。 Log4J脆弱性スキャン（Java言語を部分的にサポート） HTTP REST API...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

shennina

Shennina AIによるホストエクスプロイトの自動化 概要 Shenninaは自動化されたホストエクスプロイトフレームワークです。このプロジェクトの使命は、スキャン、脆弱性スキャン/分析、およびエクスプロイトを人工知能を使用して完全に自動化することです。Shenninaは攻撃を実行するためにMetasploitおよびNmapと統合されており、また、侵害されたマシンから自動的にデータを外部に持ち出すための社内のCommand-and-Controlサーバーとも統合されています。 これは、HITB CyberWeek 2019 AIチャレンジの中で、Mazin AhmedとKhalid...

AngryOxide

AngryOxide 😡 Una herramienta de ataque 802.11 construida en Rust 🦀! Esta herramienta es solo para fines de investigación. No soy responsable de nada de lo que hagas o de los daños que causes mientras uses AngryOxide. Úsala únicamente contra redes para las que tengas permiso. AngryOxide fue...

awesome-cybersecurity-resources

awesome-cybersecurity-resources 精选网络安全资源，更多。 目的 本仓库存储了从互联网、仓库文档和精选本地笔记中收集整理的网络安全资源。 规范格式如下： 每个 Markdown 文件对应一项资源 YAML frontmatter 作为唯一事实来源 resources 仅为 URL 字符串数组 结构 data/resources/：结构化资源条目 data/templates/：可复用的 frontmatter 模板 data/automation/：自动化状态 doc/：智能体与工作流文档 doc/ai-agent.md：智能体工作流说明...

jaeles-signatures

This project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine This repo only contain Default Signatures for Jaeles project. Pull requests or any ideas are welcome. Please read the Official Documentation here for writing your own signature. Installation root@kitploit...

traxss

Traxss XSSの自動脆弱性スキャナー | Python3で記述 | Seleniumヘッドレスを利用 Forks デモ 背景 TraxssはHacktoberfestプロジェクトです！貢献したい方は、ぜひご自由にご参加ください。 Traxssは、URLやウェブページをスキャンしてXSS脆弱性を検出する自動化フレームワークです。テストには575以上のペイロードが含まれており、テストの堅牢性のために複数のオプションが用意されています。上記のGIFで最速タイプのスキャンのプレビューをご覧ください。 はじめに 前提条件...

zphisher

初心者向けの、30以上のテンプレートを備えた自動化フィッシングツールです。 免責事項 Zphisher に関連するいかなる行動や活動も、すべてあなた自身の責任で行われます。このツールキットの誤用は、関係者に対する刑事告訴 につながる可能性があります。このツールキットを悪用して法律に違反する個人に対して刑事告訴が行われた場合、コントリビューターは一切の責任を負いません 。 このツールキットには、ソーシャルメディアに対して潜在的に有害または危険な内容が含まれています 。アクセス、使用、またはその他の方法で誤った方法で利用する前に、あなたの州/国の法律を参照してください。...

zphisher

A beginners friendly, Automated phishing tool with 30+ templates. Disclaimer Any actions and or activities related toZphisher is solely your responsibility. The misuse of this toolkit can result in criminal charges brought against the persons in question. The contributors will not be held...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalReconは、Pythonで書かれたオールインワンの自動Web偵察 ツールです。FinalReconの目標は、結果の正確性 を維持しながら、短時間 でターゲットの概要 を提供することです。複数のツール を次々に実行する代わりに、依存関係を小さくシンプル に保ちながら同様の結果を提供します。 対応環境 掲載媒体 Python For OSINT Hakin9 April 2020 https://hakin9.org/product/python-for-osint-tooling/ NullByte...

FluxER

🔒 FluxER Termux向けFluxionイージーランナー Fluxionの自動インストーラー兼ランチャー。Termux環境でのWPA/WPA2テストとネットワーク分析のためのワイヤレスセキュリティ監査ツールキットです。 🎯 特徴 自動セットアップ : Ubuntu（proot）とFluxionをワンコマンドでインストール Termuxに最適化 : リソース使用量を抑え、モバイル向けに調整 root不要 : 非root化Android端末でも動作 スマートなパッケージ管理 : 必要な依存関係のみをインストール エラーハンドリング : 詳細な進捗フィードバック付きの堅牢なインストール...

harbian-audit

harbian-audit Hardening Introduction Hardened Debian GNU/Linux and CentOS 8 distro auditing. The main test environment is in debian GNU/Linux 9/10/11/12/13 and CentOS 8 and ubuntu 22, and other versions are not fully tested. There are no implementations of desktop related items in this release. T...

Labtainers

Labtainers: Un framework de laboratorio cibernético basado en Docker Labtainers incluye más de 50 ejercicios de laboratorio cibernético y herramientas para crear los tuyos propios. Importa una única VM appliance o instálalo en un sistema Linux y tus estudiantes habrán terminado con el...

karma_v2

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 是一个被动开源情报（OSINT）自动化侦察（框架） 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 可供信息安全研究人员、渗透测试人员、漏洞猎手使用，用于查找深度信息、更多资产、绕过WAF/CDN的IP、内部/外部基础设施、公开暴露的泄露等更多关于目标的信息。使用此自动化需要Shodan Premium API密钥。𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 的输出会显示在屏幕上并保存到文件/目录中。 ℹ 关于Premium Shodan API，请参阅Shodan网站了解更多信息。 Shodan网站：Shodan Website API：开发者 API 特性 通过Shodan...

CVE-2022-29056

CVE-2022-29056 Exploit Automation 教育目的のための 🚨 📌 説明 これは、Pythonのグラフィカルインターフェース（Tkinter）を使用したスクリプトで、ログインエンドポイントへの自動リクエスト送信をテストできます。目的は、サーバーが異なるペイロードサイズにどのように応答するかをシミュレーションし、潜在的な欠陥を分析することです。 ⚠️ このコードは厳密に教育および学習目的です。不正使用は違法となり、セキュリティポリシーに違反する可能性があります。著者は、不適切な使用について一切の責任を負いません。 🛠 機能 ✅...

pytm

pytm: Pythonicな脅威モデリングフレームワーク はじめに 従来の脅威モデリングは、しばしば遅れて登場するか、まったく行われないことがあります。さらに、手動でデータフローやレポートを作成するのは非常に時間がかかります。pytmの目標は、脅威モデリングを左にシフトし、より自動化され、開発者中心のものにすることです。 機能 あなたの入力とアーキテクチャ設計の定義に基づいて、pytmは以下の項目を自動生成できます： データフロー図（DFD） シーケンス図 システムに関連する脅威 必要条件 Linux/MacOS Python 3.11+ Graphviz パッケージ Java...

gha-lab-b5c1313658

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中复现已发表的 GitHub Actions 工作流漏洞研究。它是 eclipse-theia/theia-website 在提交 d272e2418221240a7c9f8480dd0576a65ca49625（2026-01-19）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未...

lazywarden

Secure, Automated, and Multi-Cloud Bitwarden Backup and Import System Lazywarden is a Python automation tool designed to Backup and Restore data from your vault, including Bitwarden attachments. It allows you to upload backups to multiple cloud storage services and receive notifications across...

Subrake

Subrake 🦅 DNS自動スキャナー＆ツール（ゾーン転送、DNSゾーン乗っ取り、サブドメイン乗っ取り） 背景 📈 Subrakeは、当初はサブドメイン列挙のための個人プロジェクトとして始まりましたが、現在ではゾーン転送 、DNSゾーン乗っ取り 、サブドメイン乗っ取り を一括で特定できる詳細なDNSスキャンツールに成長しました。 ゾーン転送は何年も前から存在しており、何らかの理由でドメインで有効になっている場合、第三者がゾーンからすべてのレコードを列挙できるようになります。これは実際には、所有者がドメインをあるプロバイダーから別のプロバイダーに移転する際に使用されます。...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...