Atomic-Red-Team-C2

ОПИСАНИЕ ARTC2 — это современный фреймворк для выполнения атак, который помогает командам безопасности масштабировать выполнение сценариев атак с одной или нескольких точек взлома. Он предназначен для получения полезной информации об атаках, что повышает эффективность средств защиты и реагировани...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3사용자 지정 명령 및 제어는 레드 팀이 난해한 명령 및 제어 채널C2을 신속하게 개발하고 활용할 수 있게 해주는 도구입니다. 이는 릴리스 시 지원되는 ExternalC2를 통해 상용 Cobalt StrikeCS 제품과 같은 다른 레드 팀 도구를 확장하는 프레임워크입니다. 레드 팀은 구현하려는 C2에만 집중하면 되며, 나머지는 C3와 CS 도구의 견고함에 의존합니다. 이러한 효율성과...

PyJFuzz

PyJFuzz — это небольшая, расширяемая и готовая к использованию среда для фаззинга JSON-входных данных , таких как REST API мобильных конечных точек, реализации JSON, браузеры, CLI-исполняемые файлы и многое другое...

spring-shell-vuln

spring-shell-vuln Spring4Shell: Spring core RCE 脆弱性 Spring は Spring Framework における RCE を確認しました。チームはちょうどこの問題に関する声明と緩和ガイドを公開しました。この脆弱性は CVE-2022-22965 として追跡できます。 Spring4Shell の脆弱性に関するいくつかの情報と、その詳細は「Spring4Shell: Details and Exploit」の投稿で共有されています。さらに、Praetorian のセキュリティチームは、CVE-2010-1622...

GETROBARB

GETROBARB XSS Scanner — это автоматизированный фреймворк для разведки и обнаружения уязвимостей XSS Cross-Site Scripting, написанный на Bash, предназначенный для авторизованных аудитов веб-безопасности. Он объединяет несколько популярных утилит из экосистемы bug bounty и пентестинга для...

octosuite

Terminal-based toolkit for GitHub data analysis. root@kitploit: $ octosuite user torvalds root@kitploit: from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile Installation root@kitploit: pip install octosuite Usage T...

vimana-framework

Обзор Vimana — это модульный фреймворк безопасности для аудита Python API и веб-приложений. Архитектура на основе плагинов позволяет специалистам по безопасности проводить оценку, фаззинг и анализ Python-проектов с помощью автоматических и ручных методов. Основные возможности: Обнаружение и...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

QuadraInspect

QuadraInspect root@kitploit: / /\ \ / / / / / / / / / / / / / / / / // // / / / / / / / // / // / // / // / / / // // // / / // / / // / \\,/,/,// ,/// /// .//// // Безопасность мобильных устройств стала критически важной проблемой из-за растущего объема конфиденциальных данных,...

viproy-voipkit

Discontinued Viproy was a PoC VoIP security assessment tool which had several modules and exploits to maintain. However, it was developed as a modules set to Metasploit Framework. As Metasploit Framework had significant updates, Viproy's current modules won't be able to work unless you use legacy...

CrucibleC2

HardHat C2 Кроссплатформенная, совместная платформа управления и контроля C2, написанная на C, предназначенная для red teaming и простоты использования HardHat — это многопользовательская платформа управления и контроля C2 на C .NET, предназначенная для помощи в red team-мероприятиях и тестирован...

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 Доказательство концепции/Информация + Уязвимый Tomcat сервер с уязвимым spring4shell приложением. Сегодня рано утром несколько источников сообщили о возможном RCE-эксплойте в популярном Java-фреймворке Spring. Название этой уязвимости...

Binvariants

Binvariants: Фаззинг бинарных файлов, управляемый инвариантами на уровне регистров Этот репозиторий содержит исходный код Binvariants : прототипа фреймворка для фаззинга, который использует нарушения вероятных инвариантов на уровне регистров для фаззинга бинарных файлов. Эта работа представлена в...

raptor

root@kitploit: ╔═══════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ██████╗ ████████╗ ██████╗ ██████╗ ║ ║ ██╔══██╗██╔══██╗██╔══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ║ ║ ██████╔╝███████║██████╔╝ ██║ ██║ ██║██████╔╝ ║ ║ ██╔══██╗██╔══██║██╔═══╝ ██║ ██║ ██║██╔══█...

vsftpd-cve-2011-2523-lab

VSFTPD 2.3.4 バックドアの悪用 CVE-2011-2523 VSFTPD 2.3.4 バックドア CVE-2011-2523 の特定と悪用を、意図的に脆弱性を持たせた Metasploitable2 仮想マシン上で Metasploit Framework を使用して実演する実践的なペネトレーションテストラボです。 免責事項 このプロジェクトは、サイバーセキュリティ教育用に設計された意図的に脆弱な仮想マシン Metasploitable2 を使用して、完全に管理された実験環境で実施されました。 この演習では、許可されていないシステムやネットワークを対象としていません。 目的...

barf-project

BARF : Фреймворк для бинарного анализа и обратной разработки Анализ бинарного кода является ключевой деятельностью во многих областях компьютерных наук и дисциплин программной инженерии, начиная от безопасности программного обеспечения и анализа программ и заканчивая обратной разработкой. Ручной...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - 테스트와 관련된 다양한 작업을 수행할 때 일상적인 프로세스를 자동화하기 위한 오픈소스, 크로스 플랫폼, 휴대 가능한 툴킷입니다! 문서 살펴보기 » ‼️ 중요 링크...

D4TA-HUNTER

Видео-демонстрация: https://darkhacking.es/d4ta-hunter-framework-osint-para-kali-linux Мой веб-сайт: https://microjoan.com Мой блог: https://darkhacking.es/ Купить мне кофе: https://www.buymeacoffee.com/microjoan ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот набор инструментов содержит материалы, которые могут...

social-engineer-toolkit

Инструментарий социальной инженерии SET Инструментарий социальной инженерии — это фреймворк с открытым исходным кодом для тестирования на проникновение при санкционированных оценках социальной инженерии. SET предоставляет направленные векторы атак для команд безопасности, которым необходимо...

CVE-2020-36708

CVE-2020-36708 – WordPress Epsilon Framework 함수 인젝션 PoC 개요 CVE-2020-36708 은 WordPress용 Epsilon Framework 의 취약점으로, 인증되지 않은 공격자가 AJAX 액션 epsilonframeworkajaxaction을 통해 임의의 PHP 클래스 메서드를 호출할 수 있습니다. 이 문제는 공격자가 다음을 모두 제어할 수 있기 때문에 함수 인젝션 취약점 으로 분류됩니다: 호출할 클래스 예: Requests 호출할 메서드 예: requestmultiple 제공할...