angr

angr angr 是一个与平台无关的二进制分析框架。 它由 加州大学圣巴巴拉分校的计算机安全实验室、亚利桑那州立大学的 SEFCOM、它们的 CTF 团队 Shellphish、开源社区以及 @rhelmot 共同提供。 项目链接 主页：https://angr.io 项目仓库：https://github.com/angr/angr 文档：https://docs.angr.io API 文档：https://docs.angr.io/en/latest/api.html 什么是 angr？ angr 是一套 Python 3 库，让你可以加载二进制文件并对其进行许多酷炫操作：...

Protocol-Analyzer

Protocol Analyzer NetProtoFuzz Protocol-oriented fuzz testing framework for network protocols. Codacy Badge...

CVE-2021-44228_IoCs

CVE-2021-44228IoCs Public IoCs for log4j framework vulnerability CVE-2021-44228 log4shell based on multiple public sources...

godoh

🕳 godoh A DNS-over-HTTPS Command & Control Proof of Concept introduction godoh is a proof of concept Command and Control framework, written in Golang, that uses DNS-over-HTTPS as a transport medium. Currently supported providers include Google, Cloudflare but also contains the ability to use...

vimana-framework

概述 Vimana 是一个模块化安全框架，用于审计 Python API 和 Web 应用程序。其基于插件的架构使安全专业人员能够通过自动和手动技术评估、模糊测试和分析 Python 项目。 核心功能： 漏洞检测与利用 静态与动态分析 应用程序爬取与发现 持久化与后渗透分析 CI/CD 安全集成 研究与开发（R&D） 📋 文档 安装指南 - 设置说明和部署选项 用户指南 - 完整使用指南和命令参考 CI/CD 集成 - GitHub Actions、GitLab CI/CD、CircleCI、Jenkins 的流水线模板...

peach

Peach Fuzz - Vulnerability Scanning Framework This tool aims to look through files in a given directory to detect any unsafe, vulnerable, or dangerous function calls. It is designed to be extensible and easy to understand; you can "plug-and-play" modules that specify criteria on which types of...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - 一个开源、跨平台且便携的工具包，用于在执行各种测试工作时自动化常规流程 探索文档 » ‼️ 重要链接...

Covenant

Covenant is a .NET command and control framework that aims to highlight the attack surface of .NET, make the use of offensive .NET tradecraft easier, and serve as a collaborative command and control platform for red teamers. Covenant is an ASP.NET Core, cross-platform application that includes a...

routersploit

RouterSploit - 嵌入式设备利用框架 社区 加入 嵌入式设备利用 Discord 社区。 描述 RouterSploit 框架是一个开源利用框架，专为嵌入式设备设计。 它由多个模块组成，用于辅助渗透测试操作： exploits - 利用已识别漏洞的模块 creds - 用于测试网络服务凭据的模块 scanners - 检查目标是否存在漏洞的模块 payloads - 用于为不同架构和注入点生成 Payload 的模块 generic - 执行通用攻击的模块 安装 依赖 必需： requests paramiko pysnmp pycrypto 可选： bluepy - 蓝牙低...

keystone

Keystone 引擎 Keystone 是一个轻量级、跨平台、多架构的汇编框架。 它提供了一些无与伦比的功能： 多架构，支持 Arm、Arm64 AArch64/Armv8、以太坊虚拟机、Hexagon、Mips、PowerPC、RISC-V、Sparc、SystemZ 和 X86（包括 16/32/64 位）。 干净/简单/轻量/直观的架构中立 API。 使用 C/C++ 语言实现，并提供 Java、Masm、C、PowerShell、Perl、Python、NodeJS、Ruby、Go、Rust、Haskell、VB6 和 OCaml 的绑定。 原生支持 Windows 和...

whad-client

WHAD: 无线黑客设备 该框架提供了一套命令行工具，用于操作/破解/探索无线协议和设备，同时也是一个库，可用于创建功能强大的无线工具，配合运行兼容固件的硬件设备使用。 安装 通过 pip 安装非常简单： root@kitploit: pip install whad 在线文档 项目文档可在 ReadTheDocs 上获取。 运行单元测试 你可以使用以下命令在本地运行默认 Python 版本的单元测试： root@kitploit: pytest 你可以使用以下命令为所有受支持的 Python 版本运行单元测试： root@kitploit: tox （你需要安装 Python 3.9 ...

playwright

🎭 Playwright 文档 | API 参考 Playwright 是一个用于 Web 自动化和测试的框架。它通过单一 API 驱动 Chromium、Firefox 和 WebKit——可用于测试、脚本编写，以及作为 AI 代理的工具。 快速开始 选择适合您工作流程的路径： Playwright Test Playwright Test 是一个专为端到端测试构建的全功能测试运行器。它可在 Chromium、Firefox 和 WebKit 上运行测试，具备完整的浏览器隔离、自动等待和 Web 优先断言。 安装 root@kitploit: npm init...

sack

sack Identify connection of sessions for social engineering attacks. ========== It is the first framework to keep track of victims through social support live attacks. root@kitploit: Example of use: python sack.py You must be in mode root to run. Has support to developing simple of modules...

rupture

Rupture Rupture is a framework for easily conducting BREACH and other compression-based attacks. Authors Rupture is developed by: Dimitris Karakostas [email protected] Dionysis Zindros [email protected] Eva Sarafianou [email protected] Dimitris Grigoriou [email protected] This...

unicorn

Unicorn Engine ¡BUSCAMOS COLABORADORES! Ver esto. Unicorn es un framework ligero de emulación de CPU, multiplataforma y multiarquitectura, basado en QEMU. Unicorn ofrece algunas características inigualables: Multi-arquitectura: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore y...

aura-botnet

Aura Botnet C2 Server The botnet's C2 server utilizes the Django framework as the backend. It is far from the most efficient web server, but this is offset by the following: Django is extremely portable and therefore good for testing/educational purposes. The server and database are contained...

aura-botnet

Aura Botnet C2 服务器 该僵尸网络的 C2 服务器使用 Django 框架作为后端。 它远非最高效的 Web 服务器，但这被以下优点所抵消： Django 极具可移植性，因此非常适合测试/教育用途。 服务器和数据库都包含在 aura-server 文件夹中。 Django 包含一个非常直观且强大的管理站点，可用于管理机器人和命令。 服务器仅处理简单的 POST 请求并返回文本。 静态文件应由独立的 Web 服务器（本地或远程）处理，该服务器擅长提供静态文件，例如 nginx。 管理站点位于...

Smartphone-Pentest-Framework

Smartphone-Pentest-Framework The Smartphone Pentest-Framework has been deprecated by the Dagah Mobile Penetration Testing Software available at: https://www.shevirah.com/dagah. For those simply looking to follow the exercises in my book, download the Kali image on my book site at:...

byob

Questions? Check out the docs or join our Discord support server Disclaimer : This project should be used for authorized testing or educational purposes only. BYOB is an open-source post-exploitation framework for students, researchers and developers. It includes features such as: Command & contr...

byob

有问题？ 请查看文档或加入我们的 Discord 支持服务器 免责声明 ：本项目应仅用于授权测试或教育目的。 BYOB 是一个面向学生、研究人员和开发者的开源后渗透框架。其功能包括： 具有直观用户界面的命令与控制服务器 支持多平台的自定义载荷生成器 12 个后渗透模块 它旨在让学生和开发者能够轻松实现自己的代码并添加炫酷的新功能， 无需 从头编写 C2 服务器或远程管理工具。 本项目包含 2 个主要部分：原始的基于控制台的应用程序 /byob 和 Web 图形界面 /web-gui。 Web 图形界面 仪表板 C2...