40023 matches found
joro
Joro 面向进攻性安全专业人员的 Web 漏洞利用框架。拦截代理、盲漏洞检测、Web Shell 生成、C2 集成以及协作工具，全部集成于单个二进制文件中，并附带嵌入式 Web UI。 警告：本工具仅用于经授权的渗透测试和安全研究。您只能对您拥有或已获得明确书面许可的系统使用 Joro。未经授权访问计算机系统属于违法行为。Bishop Fox 不承担任何责任，也不对因使用本工具造成的任何滥用或损害负责。请负责任地使用。 功能特性 Joro 覆盖 Web...
One-Lin3r
One-Lin3r One-Lin3r 是一个简单、模块化且轻量级的框架，为您提供渗透测试（Windows、Linux、macOS 甚至 BSD 系统）或一般黑客攻击时所需的全部单行命令，并具有许多新功能，使这一切完全自动化（例如：您甚至无需复制单行命令）。 版本 2 的截图 它包含各种不同类型的单行命令，具有不同的功能，其中一些包括： 单行命令功能| 该功能的作用 ---|--- 反向 Shell| 提供反向 shell 的各种方法和命令。 权限提升| 许多用于枚举和权限提升的命令。 绑定 Shell| 提供绑定 shell 的各种方法和命令。 下载执行|...
Invoke-DOSfuscation
Invoke-DOSfuscation v1.0 介绍 Invoke-DOSfuscation 是一个兼容 PowerShell v2.0+ 的 cmd.exe 命令混淆框架。（白皮书：https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html） 背景 过去几年作为事件响应顾问，我目睹了多个威胁行为者采用的众多混淆和逃避技术。其中一些技术极其复杂，而另一些则巧妙简单，但这两类技术都被用来逃避检测。根据我的经验，我发...
redthread
RedThread 发现漏洞，评判它，起草修复方案，证明变化。 RedThread 是一个以 CLI 优先的框架，用于测试 LLM 系统、验证失败案例，并将确认的漏洞转化为有证据支持的安全候选方案。 它专为那些需要的不仅仅是单次越狱演示的团队而构建。一次 RedThread 活动会运行攻击、对结果评分、综合候选防护措施、重放证据，并保持提升边界清晰明确。 当前状态： 活跃的研究和工程项目。该系统适用于本地活动、重放证据、确定性智能体安全检查以及操作员审查。它不声称适用于通用的生产环境强制执行。 RedThread 存在的原因 大多数 AI 红队工具只回答一个问题：...
social-engineer-toolkit
社交工程工具包 SET 社交工程工具包是一款开源的渗透测试框架，用于授权范围内的社交工程评估。SET 为需要测试用户意识、验证控制措施以及开展经同意的红队演练的安全团队提供了引导式攻击向量。 SET 是 TrustedSec 项目，由 David Kennedy ReL1K / @HackingDave 编写。 负责使用 SET 仅可用于已明确获得许可和范围的授权测试。未经同意，不得将 SET 用于系统、账户、网络或个人。使用或分发 SET 前，请审阅 readme/LICENSE 中的许可协议。 支持的平台 Linux macOS（实验性支持） 通过 WSL/WSL2 上的 Kali...
gallia
Gallia Gallia 是一个可扩展的渗透测试框架，专注于汽车领域。该工具链的范围涵盖从单个 ECU 到整车进行渗透测试。目前，主要关注 UDS 接口。作为通用接口，日志功能实现了可复现的测试，并支持后处理任务。文档可在 docs/ 文件夹中找到。 请记住，本项目仅用于研究和开发用途！不当使用可能导致被测设备出现不可逆的损坏。我们不对因使用本工具而造成的任何损坏承担责任。 用户评价 Levent Çelik 等人在《通过模糊测试比较开源 UDS 实现》Comparing Open-Source UDS Implementations Through Fuzz Testing 中写道：...
PersistAssist
PersistAssist PersistAssist 是一个完全模块化的持久化框架，使用 C 编写。所有持久化技术都包含一个清理方法，用于在持久化代码之外移除持久化。这是一个正在进行中的项目，因此有许多空类。此项目最初的主要目标是构建一个完全模块化的框架，使得添加新功能只需继承一个类并添加代码即可。 作者 - Victor Suarez（@Gr1mmie） 编译 PersistAssist 不会提供预编译的二进制文件，因此您需要手动编译代码。要完成此操作，请打开解决方案文件，在构建菜单中选择“Release”以及所需架构，然后点击开始。 使用 要查看帮助菜单，请使用...
Top10
十大 官方 OWASP 十大文档仓库 OWASP 十大 2025 - 已发布 我们已发布 OWASP 十大：2025（最终版）： OWASP 十大：2025 请在此处提交任何反馈、评论或问题。 OWASP 十大 2021 - 已取代 OWASP 十大：2021 OWASP 十大 2017 - 历史版本 OWASP 十大：2017 PPTX OWASP 十大：2017 PDF OWASP 十大领导团队 目前 OWASP 十大共有五位联合负责人： Andrew van der Stock - X：@vanderaj Brian Glas - X：@infosecdad Neil...
pytm
pytm：一个Python式的威胁建模框架 简介 传统的威胁建模往往姗姗来迟，有时甚至根本不会进行。此外，手动创建数据流和报告极其耗时。pytm 的目标是将威胁建模前置，使其更加自动化并以开发人员为中心。 功能特性 基于您对架构设计的输入和定义，pytm 可以自动生成以下内容： 数据流图（DFD） 序列图 与您的系统相关的威胁 依赖要求 Linux/MacOS Python 3.11+ Graphviz 软件包 Java（OpenJDK 10 或 11） plantuml.jar 快速开始 tm.py 是一个示例模型。您可以运行它以生成其引用的报告和图表图像文件： mkdir -p tm...
pytm
pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...
reko
reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...
CVE-2021-3129
远程代码执行：Laravel（CVE-2021-3129） 📜 描述 该脚本用于利用多个 Laravel 版本中存在的远程代码执行（RCE）漏洞，即 CVE-2021-3129。通过利用此漏洞，脚本允许用户对运行存在漏洞的 Laravel 实例的目标网站写入并执行命令，前提是 ".env" 文件中的 "APPDEBUG" 配置设置为 "true"。 感谢大家的所有 GitHub 星标！❤️ 非常感谢大家的支持！🚀 📚 目录 📜 描述 🛠️ 安装 ⚙️ 使用方法 🐋 Docker 概念验证 💻 示例 🩹 补丁选项 🕵🏼 参考资料 📢 免责声明 🛠️ 安装 !NOTE...
pytm
pytm：一个基于 Python 的威胁建模框架 简介 传统的威胁建模往往在开发后期才介入，有时甚至根本不做。此外，手动创建数据流和报告可能极其耗时。pytm 的目标是将威胁建模左移，使其更加自动化并以开发者为中心。 功能 根据您对架构设计的输入和定义，pytm 可以自动生成以下内容： 数据流图 DFD 序列图 与您的系统相关的威胁 要求 Linux/MacOS Python 3.11+ Graphviz 包 Java OpenJDK 10 或 11 plantuml.jar 快速开始 tm.py 是一个示例模型。您可以通过运行它来生成它引用的报告和图表图像文件： mkdir -p tm...
kurukshetra
Kurukshetra Kurukshetra 是一个 Web 框架，旨在成为第一个开源框架，为托管相当复杂的安全编码 挑战提供坚实基础，同时仍能在安全的沙盒环境中根据用户输入高效且动态地执行每个挑战。 Kurukshetra 由两个组件组成：用 PHP 编写的后端框架，负责管理和利用底层 Docker 系统为挑战执行提供安全的沙盒 ；以及前端，这是一个面向用户的 Web 应用程序，提供所有必要的控制功能，供管理员托管和修改挑战，供用户执行并查看每个输入的結果。 详细工具文档： https://0daylabs.com/kurukshetra/ 安装 支持的平台 Kurukshetra ...
hal
欢迎使用 HAL！ HAL /hel/ 是一个全面的网表逆向工程与操作框架。 导航 1. 简介 2. 构建说明 3. 快速入门指南 4. 学术背景 简介 HAL 到底是什么？ 几乎所有现有的网表分析研究都基于所检查网表的图形化表示。 其核心在于，HAL 正好提供了这一点：一个将任意来源（例如 FPGA 或 ASIC）的网表解析为基于图形的网表表示，并提供必要的内置工具用于遍历和分析所包含的门和连线的框架。 我们的愿景是让 HAL 成为硬件逆向工程领域与 IDA 或 Ghidra 等工具地位相当的工具。 我们希望 HAL...
Villain
Villain 目的 Villain 是一个高级 Stage 0/1 C2 框架，能够处理多个基于反向 TCP 和 HoaxShell 的 Shell，通过附加功能（命令、实用程序）增强其功能，并在连接的兄弟服务器（运行在不同机器上的 Villain 实例）之间共享它们。 该框架的主要功能包括： 基于默认、可定制和/或用户定义的有效载荷模板生成有效载荷（Windows 和 Linux）， 动态参与的伪 Shell 提示符，可在不同 Shell 会话之间快速切换， 文件上传（通过 HTTP）， 无文件执行脚本到活跃会话， 自动调用 ConPtyShell 针对 PowerShell 远程...
CVE-2021-28079
CVE-2021-28079 - 概念验证 Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract 所有 OMV 文件都是归档数据。因此，你可以解压它并修改以利用 XSS 漏洞。 root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF inflating: index.html inflating: metadata.json inflating: xdata.js...
angr
angr angr 是一个与平台无关的二进制分析框架。 它由 加州大学圣巴巴拉分校的计算机安全实验室、亚利桑那州立大学的 SEFCOM、它们的 CTF 团队 Shellphish、开源社区以及 @rhelmot 共同提供。 项目链接 主页：https://angr.io 项目仓库：https://github.com/angr/angr 文档：https://docs.angr.io API 文档：https://docs.angr.io/en/latest/api.html 什么是 angr？ angr 是一套 Python 3 库，让你可以加载二进制文件并对其进行许多酷炫操作：...
Protocol-Analyzer
协议分析器 NetProtoFuzz 面向协议的模糊测试框架，用于网络协议。 Codacy Badge 框架与扫描器正在深度开发中。 版本 0.0.12。 框架的主要目的 验证专有网络协议的操作是否符合声明的描述； 检测专有网络协议实现中未声明的功能和未定义的行为； 安全审计以及查找自上次扫描周期以来的变化。 当前目标 为框架需求开发网络交互基础； 用于所有被监控套接字的 Epoll Socket State Pool 接口； 用于获取和控制套接字的统一接口的 Managed Socket Pool； UDP Socket 接口； RAW Socket 接口； ✓ 用于与 Linux...