sploitego

Sploitego - Maltego 的（本地）搭档 1.0 - 简介 Sploitego 是一个本地渗透测试转换包，它使用 Canari Framework 在 Maltego 中执行本地转换。该框架最初在 DEFCON 20 上推出，此后逐渐受到欢迎。 2.0 - 安装 Sploitego 2.1 - 支持的平台 Sploitego 目前已在 Mac OS X 和 Linux 上测试过。 2.2 - 依赖要求 Sploitego 仅支持 Python 2.6 版本。安装脚本会自动下载并安装大部分先决模块，但有些模块仍然需要手动安装。以下模块需要手动安装： Scapy 2.1.0...

personal-security-checklist

個人セキュリティチェックリスト デジタルライフを守るための究極のヒント集 🌐digital-defense.io 👉 チェックリストを読む 👈 目次 チェックリスト ウェブサイト API 貢献 クレジット ライセンス チェックリスト 完全なチェックリストは CHECKLIST.md で読むことができます。 生データの表示/編集は personal-security-checklist.yml を参照してください。 ウェブサイト チェックリストを利用する最も簡単な方法は、ウェブサイト digital-defense.io からです。...

sn0int

sn0int sn0int（発音は/snoɪnt/）は、半自動OSINTフレームワーク兼パッケージマネージャです。ITセキュリティ専門家、バグ報奨金ハンター、法執行機関、セキュリティ意識向上トレーニングなどで、対象または自分自身に関する情報収集に使用されています。sn0intは公開情報を半自動で処理し、結果を統一された形式にマッピングしてフォローアップ調査を行うことで、攻撃対象領域を列挙します。 sn0intは現在、以下を含むさまざまな機能を提供します： 証明書透過性ログとパッシブDNSからサブドメインを収集 収集したサブドメインを一括解決し、HTTPまたはHTTPSサービスをスキャン...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

quasar

Quasar Quasarは、Belahsan Ouerghiによってコード化されたペネトレーションテスター向けの情報収集フレームワークです。 ウェブサイト情報 メールアドレスチェッカー 電話番号情報 クレジットカードBINチェッカー IPロケーター ポートスキャナー インストール root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/quasar.git cd quasar chmod +x install.sh chmod +x quasar.sh sudo...

FISSURE

FISSURE - The RF Framework 频率无关的基于SDR的信号理解与逆向工程 概述视频 FISSURE 操作概述 | FISSURE 概述（幻灯片） ---|--- 简介 FISSURE 是一个 开源射频框架 ，支持 操作部署 以及 研究与教育 。 对于 操作人员 ，它提供了可快速部署的工具包，用于信号检测、分类、协议发现、模糊测试、漏洞分析以及实时集成到 TAK。 对于 教育者和研究人员 ，它降低了 SDR 和逆向工程的入门门槛，提供了一个用于学习、实验和发布新方法的共享环境。 FISSURE 通过将软件、库和参考材料集中到一个一致的框架中，简化了复杂的 SDR...

cve-2017-8760

エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペネトレーションテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定なしに悪意のある RTF ファイルを生成し、メタスプロイト / ミータープリター / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみです。許可なく使用しないでください。通常の免責事項が適用されます。特に、私 bhdresh...

GHunt

🌐 GHunt 在线版本：https://osint.industries 🐍 现在兼容 Python 3.13！ 😊 描述 GHunt v2 是一个攻击性 Google 框架，旨在高效演进。 它目前专注于 OSINT，但任何与 Google 相关的用途都是可能的。 功能： CLI 使用与模块 Python 库使用 完全异步 JSON 导出 简化登录的浏览器扩展 ✔️ 要求 Python = 3.10 ⚙️ 安装 root@kitploit: $ pip3 install pipx $ pipx ensurepath $ pipx install ghunt 它会自动使用...

HazProne

Hazprone HazProneは、オンデマンドで脆弱なAWSリソースをデプロイすることで、現実に近いシナリオをエミュレートするクラウドペンテストフレームワークです。これにより、内部の脆弱性をペンテストし、何が問題で、なぜ問題が発生するのかを深く理解することができます。 このフレームワークは、実践的なAWSペネトレーションテストの知識やスキルを習得するのに役立ちます。 「クエスト」と呼ばれる、現実に近いいくつかの脆弱なシナリオで構成されています。各クエストにはフラグが含まれており、ユーザーはそのフラグを見つけてクエストを完了する必要があります。...

Mythic

Mythic GoLang、docker、docker-compose、およびWebブラウザUIで構築された、クロスプラットフォームのポストエクスプロイト、レッドチーミングフレームワークです。オペレーター、マネージャー、レポート作成者がレッドチーミング全体で協力し、使いやすいインターフェースを提供するように設計されています。 オペレーターの使い方を紹介するYouTube動画シリーズをご覧ください 開発者のヒントとテクニックを紹介するYouTube動画シリーズをご覧ください Mythicの起動...

chakra-exploit-framework

Chakra 利用框架 该仓库包含我为准备 EXP-401 课程 而编写的浏览器利用框架。该框架针对 Chakra 引擎，该引擎在 2019 年 Edge 切换到 v8 之前一直是 Edge 的一部分。 该框架中使用的演示漏洞是 CVE-2019-0567 类型混淆漏洞。 功能特性 为了让这个框架易于使用，我编写了一些很棒的功能，使得实现未来的沙箱逃逸变得非常容易。 抽象化的 Windows API 调用 该框架允许以高层方式调用 Windows API。它使用 GetProcAddress ROP 链来解析任意 API，并支持最多四个参数。 root@kitploit: functio...

XSS-Catcher

XSS Catcher Flask、VueJS、PostgreSQL上で動作するブラインドXSS検出およびXSSデータキャプチャフレームワーク。 XSS...

FIASSE

将应用安全集成到软件工程中的框架（FIASSE） 注意： 本仓库是一项持续进行的工作。欢迎贡献！ 概述 TL;DR：请阅读 DOC。探索 FIASSE 网站。访问 GitHub Discussions 参与贡献。 本仓库包含 OWASP 将应用安全集成到软件工程中的框架（FIASSE）的资源和材料。FIASSE（发音为 /feiz/，类似 'phase'）提倡一种以开发者为中心、基于原则的方法 来构建可安全化 的软件——认识到安全是一个动态的、持续的过程，就像开发一样。它引入了可安全化软件工程模型（SSEM）作为一种通用设计语言...

dataviz

OpenDNS Data Visualization Framework Official documentation at www.opengraphiti.com...

mallet

Mallet、プロキシ作成フレームワーク Malletは、任意のプロトコル用のプロキシを作成するツールです。おなじみのインターセプトWebプロキシと同様の考え方ですが、より汎用的です。...

botnet-hackpack

简单 C&C 僵尸网络 本 hackpack 将引导你实现一个基本的框架，它从根本上来刻画僵尸网络的特征。如果你之前用过 C 语言，可能会更容易上手。如果你喜欢这个教程，请务必给这个仓库点个 star！ 注意：不要将在本教程中学到的任何东西用于恶意目的。本 hackpack 仅仅是对僵尸网络的案例研究，仅用于教育目的。在本 hackpack 中学到的概念具有广泛的应用场景（基本上任何与网络相关的事情都是如此）。最重要的是，本 hackpack 仅用于本地测试和部署（所以请不要将你基于本 hackpack 构建的任何东西分享给其他黑客）。隐私很重要，请尊重它。 什么是僵尸网络？...

Nimbo-C2

Nimbo-C2 Nimbo-C2 概要 機能 インストール 簡単な方法 より簡単な方法 使用方法 制限、警告、注意点 貢献 概要 Nimbo-C2 は、（シンプルで軽量な）もう一つのC2フレームワークです。 Nimbo-C2 エージェントは、x64 Windows および Linux をサポートします。Windows では Nim で記述され、.NET（CLR をプロセスに動的にロード）も一部使用しています。Nim は強力ですが、Windows とのやり取りは Powershell を使用するとより簡単で堅牢であるため、この組み合わせが作られました。Linux...

SynthAPT

SynthAPT 概要 SynthAPTは、複雑な攻撃経路を再現するためのプレイブックベースの adversary simulation フレームワークです。高度な検知機能やAIベースの調査エージェントを検証するために設計されています。中核となる考え方は、マルウェアの動作をJSONで表現し、それを機能的なマルウェアにコンパイルできることです。これにより、LLMを使用して現実的なシナリオを迅速に開発できます。...

secretflow

简体中文｜English SecretFlowは、プライバシー保護データインテリジェンスと機械学習のための統合フレームワークです。この目標を達成するために、以下を提供します。 平文デバイスと、様々な暗号プロトコルをカプセル化した秘密デバイスからなる抽象デバイス層。 高度なアルゴリズムをデバイスオブジェクトフローとDAGとしてモデル化するデバイスフロー層。 水平または垂直に分割されたデータを用いてデータ分析と機械学習を行うアルゴリズム層。 データ処理、モデルトレーニング、ハイパーパラメータチューニングをシームレスに統合するワークフロー層。 ドキュメント SecretFlow はじめに...