pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

rmiscout

説明 RMIScoutは、露出したJava RMIインターフェースに対してワードリストおよびブルートフォース攻撃を行い、メソッドシグネチャを安全に推測（呼び出しなし）することを可能にします。複数のJava RMIプロトコル、メソッド呼び出し、およびエクスプロイトをサポートしています。 機能概要 複数のタイプのJava RMIサーバーをサポート: RMI-JRMP（別名プレーンRMI、通常ポート1099）：リモートオブジェクトレジストリサービス（rmiregistry） RMI Activation Stubs（rmid経由） RMI-IIOP：Java...

KITT

KITT 2.0 渗透测试框架 KITT 渗透测试框架是一个开源解决方案，旨在让渗透测试人员和程序员能够将他们使用的工具与自己掌握的知识整合到一个开源项目中。 借助 KITT，用户可以轻松获取其职业中常用工具的列表，所有这些工具在源代码中均可配置。 警告：本项目不再更新，某些安装功能可能与 2020+ 版本的 Kali 不兼容！使用 Kali 2019 可轻松安装，或切换到 KITT-Lite。 如果您更喜欢命令行工具而非图形界面工具，KITT Lite（一个更轻量、更高级的命令行工具）可在此处找到：KITT-Lite 功能 OSINT FOCA - 通过收集的档案识别组织 Google...

XSHOCK

⚡ xShock ShellShock ⚡ 由 TMRSWRR 编写 版本 1.0.0 xShock ShellShock CVE-2014-6271 此工具利用Shellshock漏洞。 Instagram: TMRSWRR 🖼️ 截图 🖼️...

isf

框架介绍 ISFIndustrial Exploitation Framework，是一款基于python编写的类似metasploit的工控安全测试框架。 ISF基于开源项目routersploit修改而来。 该文档的其他语言版本:English, 简体中文, 免责声明 未经事先双方同意，使用ISF对目标进行攻击性测试是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。 开发人员对使用该程序造成的任何损害不承担责任。 工控协议客户端...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

AutoRDPwn

AutoRDPwn 은 Powershell로 작성된 사후 침투 프레임워크로, 주로 Microsoft Windows 컴퓨터에 대한 Shadow 공격을 자동화하기 위해 설계되었습니다. 이 취약점Microsoft에서 기능으로 분류은 원격 공격자가 피해자의 동의 없이 데스크톱을 볼 수 있게 하며, 필요에 따라 제어할 수도 있습니다. 이는 운영 체제 자체의 네이티브 도구를 사용합니다. 추가 모듈 덕분에 Netcat을 통한 원격 셸 획득, Mimikatz를 사용한 시스템 해시 덤프, 원격 키로거 로드 등이 가능합니다. 이 모든 것은 7개...

DigiPwn

DigiPwn Digispark KickStarter ATtiny85 USB 개발 보드 ATtiny85 기반의 미니 개발 보드는 Arduino와 유사하지만, 더 저렴하고 더 작습니다 물론 성능은 약간 떨어집니다. 다양한 확장 쉴드와 친숙한 Arduino IDE를 사용할 수 있어 마이크로컨트롤러 전자공학에 발을 들이기에 매우 좋은 보드입니다. 요구 사항 Python 2.7 Arduino Arduino에서 DigiSpark 보드를 설정합니다. 방법은 여기를 클릭하세요.. impacket 모듈이 필요합니다. 설치 먼저 리포지토리를...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

leviathan

Leviathan 是一款大规模审计工具包，具备广泛的服务发现、暴力破解、SQL 注入检测和运行自定义漏洞利用的能力。它整合了 masscan、ncrack、dsss 等开源工具，并允许您灵活组合使用。 本项目的主要目标是审计尽可能多的系统，范围覆盖全国或广泛的 IP 段。 主要特性 服务发现 ：通过 Shodan、Censys 发现特定国家或 IP 段内的 FTP、SSH、Telnet、RDP、MYSQL 服务。也可以使用集成的 masscan 工具手动发现 IP 段上的运行服务。 简短演示：https://asciinema.org/a/617bsxl1y84bav9f5bcwllx...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

pupy

Pupy Simple Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

bbqsql

BBQSQL Blind SQL Injection エクスプロイトツール 目次 BBQSQLとは？ Readmeの概要 大まかな使い方 インストール BBQSQLのオプション クエリ構文の概要 HTTPパラメータ 設定のエクスポート 設定のインポート カスタムフック バグを見つけたら？ 手伝えますか？ 名前の由来は？ BBQSQLとは？ Blind SQLインジェクションの悪用は面倒なものです。利用可能なツールがうまく動作すれば良いのですが、そうでない場合は独自のスクリプトを書く必要があります。これは時間がかかり退屈です。BBQSQLはこれらの問題に対処するのに役立ちます。...

pupy

Pupy 簡単なインストール root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh より詳細な情報が必要な場合はwikiを参照してください 開発インストール root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodule init git submodule update pip...

vsaudit

vsaudit 이것은 일반 VoIP 서비스에 대한 공격을 수행하는 오픈소스 도구입니다. 전체 네트워크 또는 단일 호스트를 스캔하여 정보 수집 단계를 수행할 수 있으며, 발견된 활성 호스트에서 가장 잘 알려진 취약점을 검색하고 이를 악용하려고 시도할 수 있습니다. 종속성 설치 vsaudit을 사용하려면 Gemfile을 통해 필요한 gem 종속성을 설치하는 데 사용되는 'bundler' 패키지를 설치해야 합니다. 웹사이트에서 직접 다운로드: root@kitploit: http://bundler.io/ 또는 'gem'루비 패키지...

python-pentesting

Python for Pentesters 概要 ペンテスティングやレッドチーム活動のためのPythonを始めるのはとても簡単です！このリポジトリは、始めるのに役立つ小さなスクリプト集です。 提供: 例: Mike Felch @ustayready と Joff Thyer @joffthyer 著 このコードは純粋に教育目的で提供されています。 pivotwinrm.py: Python と winrm を使用してリモートマシンでコマンドを実行する方法を示します cloudawss3.py: AWS S3 バケット内の機密ファイル名を検索します cloudawssecrets.py:...

Antecursor

Antecursor Antecursor 프로젝트는 정보보안 학생들이 네트워크 기반 정보 수집 및 익스플로잇을 위한 자율적이고 모듈식 시스템을 개발할 목적으로 만든 오픈소스 및 오픈 하드웨어 프로젝트입니다. 대상 독자 Antecursor는 블루 팀 과 레드 팀 모두를 돕기 위한 것이며 다양한 목적으로 사용될 수 있습니다: 네트워크 정찰/스캐닝을 자동화하는 다용도 도구 네트워크 장치 동작 확인을 위한 검증 도구 정보 수집 및 취약점 익스플로잇을 통한 보안 시스템SIEM, IPS, IDS 센서 등 교육용 도구 원칙 Antecurso...

expliot

EXPLIoT 명사: /ɛkˈsplʌɪəti:/ 사물인터넷IoT 제품 및 IoT 인프라의 보안 테스트와 익스플로잇을 위한 프레임워크입니다. 평가를 수행하는 데 사용되는 플러그인테스트 케이스 세트를 제공하며, 새로운 플러그인으로 쉽게 확장할 수 있습니다. EXPLIoT발음: expl-aa-yo-tee라는 이름은 exploit 이라는 단어를 활용한 언어유희로, 프레임워크의 목적, 즉 IoT 익스플로잇을 설명합니다. Python으로 작성되었습니다. 웹사이트 온라인 상점 관련 하드웨어 문서 Discord 채팅방 추가 자료 이슈 및 버...

RSPET

RSPET RSPET（反向 Shell 和后渗透工具）是一个基于 Python 的反向 Shell，具备协助后渗透场景的功能。 免责声明：本软件仅供教育和渗透测试目的，作为概念验证提供。开发者不认可、煽动或以任何其他方式支持未经授权的计算机访问和网络破坏。 注意：min 文件夹已移除。维护两个版本带来的额外开销导致 min 未收到错误修复和重要更新。如果有兴趣使用和维护一个更精简的版本，将创建一个新分支来托管它。 当前版本：v0.3.1 关注：@TheRSPET 获取更新。 文档：rspet.readthedocs.io 特性 远程命令执行 流量掩码（使用 XOR...