ispy

ispy ispy : Eternalbluems17-010/BluekeepCVE-2019-0708 扫描与利用工具 Metasploit 自动化 安装方法： root@kitploit: git clone https://github.com/Cyb0r9/ispy.git cd ispy chmod +x setup.sh ./setup.sh 截图： 测试环境： Parrot OS Kali linux YouTube 频道 Cyborg https://youtube.com/c/CyborgTN 教程 如何使用 ispy...

shodscript

ShodScript 自动化针对Shodan搜索结果的漏洞利用和PoC执行。查询Shodan，过滤目标，并对每个匹配项运行你的脚本——并发执行，具有结构化输出和导出功能。 为什么 你有一个PoC脚本，它接受一个IP和端口。你想针对匹配Shodan查询的每个主机运行它。ShodScript填补了这一空白：搜索、过滤、分发、收集结果。 安装 root@kitploit: pip install git+https://github.com/momenbasel/shodscript.git 或者克隆并本地安装： root@kitploit: git clone...

taowu-cobalt_strike

梼杌 基于cobalt strike平台的红队自动化框架 仅供交流与学习使用，请勿用于非法用途！ 插件里面利用到的exp均为网上搜集，不保证安全问题，请务必自主进行相关安全审查！ English-version 感谢vcarus提供英文翻译支持 Thanks to vcarus for English translation support 功能简介 公开版 完整版...

yeti

Yeti 平台 Yeti 旨在弥补 CTI 与 DFIR 从业人员之间的差距，为 DFIR 团队提供一个取证情报平台和流水线。它的诞生源于不得不回答“我之前在哪里见过这个工件？”或“如何在我的时间线上搜索与此威胁（或所有威胁）相关的 IOCs？”这类问题的无奈。 文档链接： 主站：https://yeti-platform.io/ 文档 指南 什么是 Yeti？ 简而言之，Yeti 允许你： 批量搜索可观测对象，并对其威胁性质以及如何在系统中找到它做出良好的判断。 反过来，聚焦于某个威胁，快速列出所有 TTP、恶意软件以及相关的 DFIR 工件。 让 CTI...

instaloctrack

instaloctrack TL;DR : ascineema, 项目视频 一个用于从Instagram个人资料中抓取地理标记位置的工具。输出为JSON和交互式地图。 要求 root@kitploit: sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ 安装 root@kitploit: git clone https://github.com/bernsteining/instaloctrack cd instaloctrack pip3 install . 或使用Docker：...

pwninit

pwninit Una herramienta para automatizar el inicio de retos de explotación de binarios Características Hace que el binario del reto sea ejecutable Descarga un enlazador ld-linux.so. que pueda cargar la libc proporcionada sin fallos de segmentación Descarga los símbolos de depuración y quita las...

wifite2

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

Posh-SSH

Posh-SSH 描述 Windows PowerShell 模块，利用自定义版本的 SSH.NET 库，在 PowerShell 中提供基本的 SSH 功能。该模块的主要目的是方便从 Windows 主机自动对一个或多个启用 SSH 的 Linux 服务器执行操作。从 3.x 版本开始，该模块可通过 .Net Standard 在 Linux 和 Mac OS 上使用。 此模块适用于 Windows PowerShell 5.1 或 PowerShell 7.x。在 Windows Server 1709 或更旧版本上，需要 .Net Framework 4.8...

Sekiryu

这个项目非常有趣，也是我第一个"大"项目！现在已有更好、更智能、更强的解决方案：https://github.com/LaurieWired/GhidraMCP 再见，太空牛仔 Sekiryu v0.0.2 本 Ghidra 工具包是一套全面的工具集，旨在简化和自动化与以无头模式运行 Ghidra 相关的各种任务。该工具包提供了大量脚本，既可在 Ghidra 内部执行，也可与 Ghidra 并行执行，使用户能够执行诸如漏洞挖掘、使用 ChatGPT 进行伪代码注释以及生成带有数据可视化的分析报告等任务。它允许用户加载和保存自己的脚本，并与脚本内置的 API 进行交互。 主要特性...

Exploitivator

Exploitivator V2.0 - 修改为使用Python 3 先决条件 此工具仅在Kali上测试过。 它依赖于Python的pymetasploit3模块，详细描述可见： https://coalfire.com/the-coalfire-blog/pymetasploit3-metasploit-automation-library 安装必要的Kali包和Ruby的PostgreSQL gem： root@kitploit: apt-get install postgresql libpq-dev git-core gem install pg...

secator

渗透测试者的瑞士军刀。 功能 • 支持的命令 • 安装 • 用法 • 文档 • 加入我们的 Discord！ secator 是一个用于安全评估的任务和工作流运行器。它支持数十种知名安全工具，旨在提高渗透测试人员和安全研究人员的工作效率。 功能 精选命令列表 统一输入选项 统一输出模式 CLI 和库使用 基于 Celery 的分布式选项 从简单任务到复杂工作流的灵活性 可定制 支持的工具 secator 集成了以下工具： 欢迎通过提交 Issue 请求添加新工具，但请先确认该工具符合我们的选择标准。如果不符而您仍希望将其集成到 secator 中，您可以自行接入（请参阅开发指南）。 安装...

ezsploit

ezsploit Alt text Linux bash 脚本自动化用于 metasploit 用于自动化 metasploit 功能的命令行脚本 检查 metasploit 服务，如果不存在则启动 轻松为 Windows、Linux、Android 和 Mac 制作 meterpreter reversetcp 载荷 启动多个 meterpreter reversetcp 监听器 帮助构建基本持久化选项和脚本 Armitage 启动器 进入 Msfconsole 一些其他有趣的东西 : 待办事项 为载荷/监听器添加更多功能，java、php、tomcat 等 改进整体功能 截图 Alt...

ezsploit

ezsploit Alt text Linux bash script automation for metasploit Command line script for automating metasploit functions Checks for metasploit service and starts if not present Easily craft meterpreter reversetcp payloads for Windows, Linux, Android and Mac Start multiple meterpreter reversetcp...

lupo

关于如何使用Lupo的说明，请访问 https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — 恶意软件IOC提取器 用于恶意软件分析自动化的调试模块 关于如何使用Lupo的详细步骤（含图片和说明），请参阅这篇文章：https://medium.com/@vishalthakur/lupo-malware-ioc-extractor-cc86ae76b85d 简介 在处理涉及恶意软件的安全事件时，我们经常遇到需要自动化部分分析过程的情况，因为完全手动分析往往由于多种因素（时间、技能、规模等）而无法针对每个案例都进行。...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

muraena

Muraena es un proxy inverso casi transparente orientado a automatizar actividades de phishing y post-phishing. La herramienta reimplementa la idea de hace 15 años de usar un proxy inverso personalizado para interactuar dinámicamente con el origen objetivo, en lugar de mantener y servir páginas...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

neo

Neo 将任何 Web 应用变成 API。 无需官方 API，无需浏览器自动化。 Neo 是一款 Chrome 扩展程序，能够被动捕获浏览器发出的每一次 API 调用，学习其模式，并允许 AI（或您自己）直接重放这些调用。 问题 如今操作 Web 应用的 AI 智能体只有两种选择，而且都不理想： 方式| 痛点 ---|--- 官方 API| 大多数 SaaS 厂商不提供 API，或者只暴露 10% 的功能 浏览器自动化| 截图 → OCR → 点击。速度慢、易崩、UI 一改就失效 Neo 提供了第三条路。 每个 Web 应用都拥有一套完整的内部 API——你每次点击时，前端都会调用它。N...

PoshBot

PoshBot Azure Pipelines| GitHub Actions| Documentation| PS Gallery| License ---|---|---|---|--- | | | | 支持 PoshBot PoshBot 是一个采用 MIT 许可证的开源项目。持续的开发得益于赞助商的支持。如果您想成为赞助商，可以通过 GitHub Sponsors 或 Patreon 进行赞助。 银牌赞助商 想要深入了解？请查阅 Leanpub 上的 ChatOps the Easy Way！ 简介 PoshBot 是一个用 PowerShell 编写的聊天机器人。它广泛使用了...

ReconAIzer

ReconAIzer ReconAIzer 是一款强大的 Burp Suite Jython 扩展，利用 OpenAI 帮助漏洞赏金猎人优化其信息收集流程。该扩展可自动化多种任务，使安全研究人员能够更轻松、更快速地识别和利用漏洞。 安装后，ReconAIzer 会添加一个上下文菜单和一个专用标签页来显示结果： 前提条件 Burp Suite Jython Standalone Jar 安装 请按照以下步骤在 Burp Suite 中安装 ReconAIzer 扩展： 第 1 步：下载 Jython 1. 从官方网站下载最新的 Jython Standalone...