osint_toolkit

OSINT Toolkit 警告 OSINT Toolkit 尚未准备好投入生产。这只是一个早期原型，仍需进一步完善。 专为安全分析师打造的全栈 Web 应用程序 OSINT Toolkit 是一个可自托管、按需分析平台，专为安全专家设计。它将多种安全工具整合到单一、易用的环境中，以简化日常工作。针对单用户操作进行了优化，OSINT Toolkit 在 Docker 容器内本地运行，不用于长期数据存储或管理。相反，它专注于加速日常工作流，例如：新闻聚合与分析、IOC 和电子邮件调查，以及威胁检测规则的创建。为进一步提升效率，OSINT Toolkit 集成了生成式 AI...

threagile

Threagile Kit de Modelado de Amenazas Ágil Threagile consulte threagile.io para más detalles es un kit de herramientas de código abierto para el modelado de amenazas ágil: Permite modelar una arquitectura con sus activos de manera ágil como un archivo YAML directamente dentro del IDE. Al ejecutar...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF 漏洞导致 RCE 该漏洞允许远程网站在用户访问网页时，在运行早于 7.3.0 和 7.4.1 版本的 Che 的机器上创建并启动任意 docker 容器。 漏洞 这是一个 CSRF 漏洞，允许远程网站在任何以独立模式运行 Eclipse Che 的用户机器上创建并启动 docker 容器。攻击者控制下的众多参数允许进行精确的控制。一些开发人员将 Che 以独立模式运行，作为管理其本地 docker 容器的一种便捷方式。 之所以可能，是因为默认情况下 Che 启用了...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 完整文档 - https://github.com/sullo/nikto/wiki 正常运行： root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if yo...

mitm-router

☠ 中间人路由器 🌐 将任何 Linux 计算机变成一个公共 Wi-Fi 网络，默默地对所有 HTTP 流量实施中间人攻击。它在 Docker 容器内运行，使用 hostapd、dnsmasq 和 mitmproxy 创建一个名为 "Public" 的开放蜜罐无线网络。为了增加趣味性，将网络名称改为 "xfinitywifi"，可以自动连接任何曾经连接过这些网络的人……它们无处不在。 免责声明：本软件仅供教育目的。不得用于非法活动。作者不对其使用负责。不要做混蛋。 root@kitploit: 克隆仓库 git clone...

awesome-hacking

Awesome Hacking -An Amazing Project A curated list of awesome Hacking. Inspired by awesome-machine-learning If you want to contribute to this list please do, send me a pull request! For a list of free hacking books available for download, go here Table of Contents System Tutorials Tools Docker...

dockerized-android

容器化的 Android 容器化的 Android 是一个基于容器的框架，允许在 Docker 内执行 Android 模拟器并通过浏览器进行控制。该项目旨在为将移动安全组件集成到网络靶场提供起点，但它可以用于任何目的。不过，对于开发和测试目的，推荐使用 docker-android 项目。 目录 目录 介绍 特性 架构 核心组件 UI 组件 实例管理器组件 Docker 镜像列表 如何运行 先决条件 操作系统兼容性 OS X 针对真实设备的变通方法 运行 构建 配置 许可协议 谁在谈论容器化的 Android 致谢 介绍...

windows

Windows...

webdiscover

root@kitploit: / / /\ \ | | / \ / / / \ ' \ / /\ / / |/ / \ \ / / \ '| \ /\ / / | | / ///| \ \ | \ V / / | / / |./ /,' ||/\/ / || 此脚本的目的是自动化Web枚举过程，并为目标攻击面搜索漏洞和利用方式。 添加的工具（脚本执行期间将安装依赖项）： seclist ffuf namelist dnsrecon subfinder whatweb gospider nuclei searchsploit aquatone...

hiphp

🚨 新版本可用！ WebHole 现已支持 所有主流 Web 语言 。 在 GitHub 上查看：WebHole on GitHub Hiphp 免费且开源的项目，用于创建后门以控制基于 PHP 的网站。 CodeFactor 什么是 Hiphp？ HIPHP 后门是一个开源工具，允许通过 HTTP/HTTPS 协议远程控制使用 PHP 编程语言的网站。通过使用 80 端口的 POST/GET 方法，用户可以访问一系列功能，例如文件下载和编辑。此外，它还提供连接 Tor 网络的能力，通过使用密码保护提供额外的安全层。 HIPHP...

cve-2022-22965

Spring4Shell - CVE-2022-22965 构建 让我们克隆仓库、构建并运行容器 root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22965.git $ cd cve-2022-22965 $ docker build . -t spring4shell-poc $ docker run -p 8080:8080 --name spring4shell-poc spring4shell-poc 使用浏览器检查访问...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

deepce

deepce root@kitploit: . == === /"""""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // 网站 Docker 枚举、权限提升与容器逃逸（DEEPCE） 为了与尽可能多的容器兼容，DEEPCE 使用纯 sh 编写，无任何依赖。如果可用，它会使用 curl、nmap、nslookup 和 dig 等额外工具，但在大多数情况下并不依赖它们进行枚举。...

SpoolSploit

SpoolSploit 一系列 Windows 打印后台处理程序漏洞的集合，通过容器化与其他实用工具一起，用于实际利用。 摘要 SpoolSploit 是一系列 Windows 打印后台处理程序漏洞的集合，通过容器化与其他实用工具一起，用于实际利用。一些非常有效的方法包括中继机器账户凭据以提升权限，以及在端点以完全系统权限执行恶意 DLL。 开始使用 截至发布之日，SpoolSploit Docker 容器已在最新版本的 MacOS、Ubuntu Linux 和 Windows 10 上成功测试。 虽然不是必须的，但如果您希望在 SpoolSploit 容器内托管恶意 DLL...

ghidra

Dockerized Ghidra 构建 在 Ghidra 版本目录的根目录下运行以下命令。 root@kitploit: ./docker/build-docker-image.sh 这将构建一个 Ghidra Docker 镜像，其标签与 Ghidra 的发布版本相对应。 MODE 环境变量 Ghidra Docker 容器支持以下执行 MODE： gui headless ghidra-server bsim bsim-server pyghidra MODE 环境变量指定执行 Ghidra 的哪个入口点。 entrypoint.sh 脚本在容器启动时执行。 配置容器...

kube-hunter

Notice kube-hunter is not under active development anymore. If you're interested in scanning Kubernetes clusters for known vulnerabilities, we recommend using Trivy. Specifically, Trivy's Kubernetes misconfiguration scanning and KBOM vulnerability scanning. Learn more in the Trivy Docs. kube-hunt...

wrongsecrets

OWASP WrongSecrets 欢迎来到 OWASP WrongSecrets 游戏！本游戏汇集了现实生活中关于如何 不 在软件中存储密钥的真实案例。每个案例都被设计成一个挑战，你需要使用各种工具和技术来解决它。解决这些挑战将帮助你识别常见错误，并有助于你反思自己的密钥管理策略。 你能解决全部 72 个挑战吗？ 可以在我们的 Heroku 演示环境中尝试其中一些挑战。 想玩其他挑战？请阅读下方关于如何设置它们的说明。 🚀 快速开始 初次接触 WrongSecrets？从这里开始： 1. 先在线尝试 ：访问我们的 Heroku 演示，熟悉这些挑战 2. 本地运行 ：使用 Docker...