routersploit

RouterSploit - 嵌入式设备利用框架 社区 加入 嵌入式设备利用 Discord 社区。 描述 RouterSploit 框架是一个开源利用框架，专为嵌入式设备设计。 它由多个模块组成，用于辅助渗透测试操作： exploits - 利用已识别漏洞的模块 creds - 用于测试网络服务凭据的模块 scanners - 检查目标是否存在漏洞的模块 payloads - 用于为不同架构和注入点生成 Payload 的模块 generic - 执行通用攻击的模块 安装 依赖 必需： requests paramiko pysnmp pycrypto 可选： bluepy - 蓝牙低...

beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

RedGhost

RedGhost Linux 后渗透框架，旨在帮助红队实现持久化、侦察、权限提升以及不留下痕迹。 Payloads 生成各种编码的反向 Shell 的函数，支持 netcat, bash, python, php, ruby, perl SudoInject 为 sudo 命令注入包装函数的函数，每次运行 "sudo" 时执行反向 root Shell，用于权限提升 lsInject 为 "ls" 命令注入包装函数的函数，每次运行 "ls" 时执行 payload，用于持久化 SSHKeyInject 使用 strace 记录 SSH 进程按键记录的函数 Crontab 创建 cron...

joro

Joro 面向进攻性安全专业人员的 Web 漏洞利用框架。拦截代理、盲漏洞检测、Web Shell 生成、C2 集成以及协作工具，全部集成于单个二进制文件中，并附带嵌入式 Web UI。 警告：本工具仅用于经授权的渗透测试和安全研究。您只能对您拥有或已获得明确书面许可的系统使用 Joro。未经授权访问计算机系统属于违法行为。Bishop Fox 不承担任何责任，也不对因使用本工具造成的任何滥用或损害负责。请负责任地使用。 功能特性 Joro 覆盖 Web...

byob

有问题？ 请查看文档或加入我们的 Discord 支持服务器 免责声明 ：本项目应仅用于授权测试或教育目的。 BYOB 是一个面向学生、研究人员和开发者的开源后渗透框架。其功能包括： 具有直观用户界面的命令与控制服务器 支持多平台的自定义载荷生成器 12 个后渗透模块 它旨在让学生和开发者能够轻松实现自己的代码并添加炫酷的新功能， 无需 从头编写 C2 服务器或远程管理工具。 本项目包含 2 个主要部分：原始的基于控制台的应用程序 /byob 和 Web 图形界面 /web-gui。 Web 图形界面 仪表板 C2...

dref

DNS 重绑定利用框架 该项目已不再维护。 dref 为 DNS 重绑定 处理了繁重的工作。以下来自其内置 payload之一的片段展示了该框架如何从被 hook 的浏览器扫描本地子网；在识别出在线 Web 服务后，它开始窃取 GET 响应，轻松绕过同源策略： root@kitploit: // mainFrame runs first async function mainFrame // We use some tricks to derive the browser's local /24 subnet const localSubnet = await...

Kittysploit-framework

KittySploit Framework The Next-Gen Exploitation Engine for Modern Red Teams Website • Wiki • Usage Guide • Marketplace Modular • Extensible • AI-Powered Why KittySploit? While traditional tools struggle with modern web architectures and automated defense, KittySploit redefines the offensive...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

chakra-exploit-framework

Framework de explotación de Chakra Este repositorio contiene el framework de explotación de navegadores que escribí para prepararme para mi curso EXP-401. El framework está dirigido al motor Chakra, que formó parte de Edge hasta su migración a v8 en 2019. La vulnerabilidad de demostración utiliza...

PsMapExec

PsMapExec 🚀 PsMapExec 是什么？ PsMapExec 是一款基于 PowerShell 的后渗透框架，深受著名的 CrackMapExec / NetExec 工具启发。它将这些工具的熟悉外观和功能带到了原生 PowerShell 中，并加入了自身的改进武器库。该工具旨在帮助渗透测试人员轻松评估和掌控 Active Directory 环境。 ⭐ 喜欢 PsMapExec？ 请通过给项目加星并帮助传播来展示您的支持。 📖 如何使用？ 完整的使用指南可在项目 Wiki 中找到。 PsMapExec Wiki 💡 专家提示 将 PsMapExec 与...

AdaptixC2

AdaptixC2 v1.2 2月28日：v1.2版本有哪些变化？ Adaptix 是一个可扩展的后渗透与对抗仿真框架，专为授权渗透测试而设计。Adaptix 服务器采用 Go 语言编写，以提供操作灵活性。GUI 客户端基于 C++ QT 开发，可在 Linux、Windows 和 MacOS 操作系统上运行。完整文档可在此处获取。 法律警告 本工具仅适用于授权安全测试与红队行动。未经授权的使用被严格禁止，并可能违反当地及国际法律。使用风险自负。 快速开始 请查看 wiki。 特性 支持多人协作的服务器/客户端架构 跨平台 GUI 客户端 全加密通信 监听器与代理作为插件（可扩展）...

Neo

El Framework Neo C2 Un framework de post-explotación con arquitectura modular cliente-servidor, diseñado para la gestión colaborativa de agentes en operaciones de red team y pruebas de seguridad. Permite flexibilidad al permitir que los operadores añadan sus propios módulos de extensión Instalaci...

brutus

Brutus 渗透测试框架 一个基于模块化、高度可扩展的多任务和多进程架构的教育性渗透测试框架。 目录 简介 演示 安装 使用方法 功能特性 文档 MAC 地址管理 ARP 网络扫描器 ARP 欺骗 多任务数据包嗅探器 多任务端口扫描器 事件驱动的网络爬虫 子域名扫描器 Brutus：简介 寻找版本 1？请查看本仓库的分支。 Brutus 是一个用 Python 编写的教育性渗透测试框架。它自动化了基于网络的连接前后利用，以及基于 Web 的信息收集。作为一个轻量级框架，Brutus 旨在最小化对第三方依赖的依赖。Brutus 针对 Kali Linux 进行了优化，同时也兼容 macO...

CVE-2020-2883

CVE-2020-2883 先克隆框架 root@kitploit: git clone https://github.com/Y4er/CVE-2020-2555 然后将 CVE20202883.java 放到 src/com/supeream/CVE20202883.java 目录下 导入idea运行 CVE20202883.java RCE! 截图...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework 用于NoSQL扫描与利用的框架 NoSQL利用框架 2.02b 已发布 作者 NoSQL利用框架由Francis Alexander编写 Wiki NoSQL利用框架的安装与使用Wiki - https://github.com/torque59/Nosql-Exploitation-Framework/wiki 特性: 首个同时支持Mongo、Couch、Redis、HBase、Cassandra的工具 支持NoSQL Web应用 新增JS注入与Web应用枚举的有效载荷列表 扫描支持Mongo、CouchDB和Redis...

theo

Theo 已废弃，不再维护，不要安装它，不要使用它，你已经被警告了！ Theo 旨在成为一个利用框架以及区块链侦察和交互工具。 特性： 自动扫描智能合约，生成可能存在的利用列表。 发送交易以利用智能合约。 交易池监控。 Web3 控制台 抢先交易和回溯交易。 等待一组交易后再发送其他交易。 估算交易 gas 意味着只发送成功的交易。 禁用 gas 估算将以固定的 gas 量发送交易。 他认识工作中的 Karl。 Theo 的目的是对抗那些试图成为精英黑客的脚本小子。他可以监听他们试图利用他的蜜罐，并让他们亏损资金，以此为自己牟利。 “你带我来的原因不是看我迷人的个性。” 安装 Theo ...

barq

barq barq: The AWS Cloud Post Exploitation framework! What is it? barq is a post-exploitation framework that allows you to easily perform attacks on a running AWS infrastructure. It allows you to attack running EC2 instances without having the original instance SSH keypairs. It also allows you to...

rpef

路由器后渗透框架 目前，该框架包含若干固件镜像模块： root@kitploit: 'Verified' - 该模块已确认可正常工作，且状态稳定。 'Unverified' - 该模块预计能够运行，或只需少量额外工作即可运行， 但尚待在实际设备上进行测试。 'Testing' - 该模块目前仍在开发中，暂时不稳定。用户应将其视为 “进行中的工作”。 'Roadblock' - 目前存在一些阻碍，导致该模块的进展暂时停滞。可能需要 某些无法获取的实用工具，或需要开展大量逆向工程工作。 如需查看可用选项列表，请运行： root@kitploit: ./rpef.py -h...

reave

REAVE Reave 是一个针对虚拟机监控程序端点的后渗透框架，使用 Python 编写。目前正在开发中。 Reave 遵循传统的监听器/代理模型，用户可以设置多个监听器，接受任意数量的代理。该框架目前提供一个 Python 代理，并支持以下功能： 与代理进行交互式终端会话 自动枚举虚拟机监控程序，包括： 安装的客户系统 挂载的网络共享和数据存储 关联的本地用户 虚拟机监控程序所属的域 模块化有效载荷，支持以下能力： 外传：数据存储、文件、虚拟磁盘。 持久化：添加、修改、删除本地用户，安装 SSH 密钥和生成反向 Shell 枚举：进一步网络扫描等。 Reave...

TornadoRevC2

TornadoRevC2 A lightweight, modular post-exploitation framework for authorized security research, red-team operations, and penetration testing. TornadoRevC2 manages reverse shell sessions on Linux and Windows hosts through a unified operator console, extending core session handling with a...