hal

欢迎使用 HAL！ HAL /hel/ 是一个全面的网表逆向工程与操作框架。 导航 1. 简介 2. 构建说明 3. 快速入门指南 4. 学术背景 简介 HAL 到底是什么？ 几乎所有现有的网表分析研究都基于所检查网表的图形化表示。 其核心在于，HAL 正好提供了这一点：一个将任意来源（例如 FPGA 或 ASIC）的网表解析为基于图形的网表表示，并提供必要的内置工具用于遍历和分析所包含的门和连线的框架。 我们的愿景是让 HAL 成为硬件逆向工程领域与 IDA 或 Ghidra 等工具地位相当的工具。 我们希望 HAL...

Villain

Villain Purpose Villain is a high-level Stage 0/1 C2 framework that can handle multiple reverse TCP and HoaxShell-based shells, enhance their functionality with additional features commands, utilities, and share them among connected sibling servers Villain instances running on different machines...

CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract All OMV files are archived data. So, you can extract it and modify to exploit the XSS bug. root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF inflating:...

angr

angr angr 是一个与平台无关的二进制分析框架。 它由 加州大学圣巴巴拉分校的计算机安全实验室、亚利桑那州立大学的 SEFCOM、它们的 CTF 团队 Shellphish、开源社区以及 @rhelmot 共同提供。 项目链接 主页：https://angr.io 项目仓库：https://github.com/angr/angr 文档：https://docs.angr.io API 文档：https://docs.angr.io/en/latest/api.html 什么是 angr？ angr 是一套 Python 3 库，让你可以加载二进制文件并对其进行许多酷炫操作：...

Protocol-Analyzer

Protocol Analyzer NetProtoFuzz Protocol-oriented fuzz testing framework for network protocols. Codacy Badge...

CVE-2021-44228_IoCs

CVE-2021-44228IoCs Public IoCs for log4j framework vulnerability CVE-2021-44228 log4shell based on multiple public sources...

godoh

🕳 godoh A DNS-over-HTTPS Command & Control Proof of Concept introduction godoh is a proof of concept Command and Control framework, written in Golang, that uses DNS-over-HTTPS as a transport medium. Currently supported providers include Google, Cloudflare but also contains the ability to use...

vimana-framework

概述 Vimana 是一个模块化安全框架，用于审计 Python API 和 Web 应用程序。其基于插件的架构使安全专业人员能够通过自动和手动技术评估、模糊测试和分析 Python 项目。 核心功能： 漏洞检测与利用 静态与动态分析 应用程序爬取与发现 持久化与后渗透分析 CI/CD 安全集成 研究与开发（R&D） 📋 文档 安装指南 - 设置说明和部署选项 用户指南 - 完整使用指南和命令参考 CI/CD 集成 - GitHub Actions、GitLab CI/CD、CircleCI、Jenkins 的流水线模板...

peach

Peach Fuzz - Vulnerability Scanning Framework This tool aims to look through files in a given directory to detect any unsafe, vulnerable, or dangerous function calls. It is designed to be extensible and easy to understand; you can "plug-and-play" modules that specify criteria on which types of...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - 一个开源、跨平台且便携的工具包，用于在执行各种测试工作时自动化常规流程 探索文档 » ‼️ 重要链接...

Covenant

Covenant is a .NET command and control framework that aims to highlight the attack surface of .NET, make the use of offensive .NET tradecraft easier, and serve as a collaborative command and control platform for red teamers. Covenant is an ASP.NET Core, cross-platform application that includes a...

routersploit

RouterSploit - 嵌入式设备利用框架 社区 加入 嵌入式设备利用 Discord 社区。 描述 RouterSploit 框架是一个开源利用框架，专为嵌入式设备设计。 它由多个模块组成，用于辅助渗透测试操作： exploits - 利用已识别漏洞的模块 creds - 用于测试网络服务凭据的模块 scanners - 检查目标是否存在漏洞的模块 payloads - 用于为不同架构和注入点生成 Payload 的模块 generic - 执行通用攻击的模块 安装 依赖 必需： requests paramiko pysnmp pycrypto 可选： bluepy - 蓝牙低...

keystone

Keystone 引擎 Keystone 是一个轻量级、跨平台、多架构的汇编框架。 它提供了一些无与伦比的功能： 多架构，支持 Arm、Arm64 AArch64/Armv8、以太坊虚拟机、Hexagon、Mips、PowerPC、RISC-V、Sparc、SystemZ 和 X86（包括 16/32/64 位）。 干净/简单/轻量/直观的架构中立 API。 使用 C/C++ 语言实现，并提供 Java、Masm、C、PowerShell、Perl、Python、NodeJS、Ruby、Go、Rust、Haskell、VB6 和 OCaml 的绑定。 原生支持 Windows 和...

whad-client

WHAD: 无线黑客设备 该框架提供了一套命令行工具，用于操作/破解/探索无线协议和设备，同时也是一个库，可用于创建功能强大的无线工具，配合运行兼容固件的硬件设备使用。 安装 通过 pip 安装非常简单： root@kitploit: pip install whad 在线文档 项目文档可在 ReadTheDocs 上获取。 运行单元测试 你可以使用以下命令在本地运行默认 Python 版本的单元测试： root@kitploit: pytest 你可以使用以下命令为所有受支持的 Python 版本运行单元测试： root@kitploit: tox （你需要安装 Python 3.9 ...

playwright

🎭 Playwright 文档 | API 参考 Playwright 是一个用于 Web 自动化和测试的框架。它通过单一 API 驱动 Chromium、Firefox 和 WebKit——可用于测试、脚本编写，以及作为 AI 代理的工具。 快速开始 选择适合您工作流程的路径： Playwright Test Playwright Test 是一个专为端到端测试构建的全功能测试运行器。它可在 Chromium、Firefox 和 WebKit 上运行测试，具备完整的浏览器隔离、自动等待和 Web 优先断言。 安装 root@kitploit: npm init...

sack

sack Identify connection of sessions for social engineering attacks. ========== It is the first framework to keep track of victims through social support live attacks. root@kitploit: Example of use: python sack.py You must be in mode root to run. Has support to developing simple of modules...

rupture

Rupture Rupture is a framework for easily conducting BREACH and other compression-based attacks. Authors Rupture is developed by: Dimitris Karakostas [email protected] Dionysis Zindros [email protected] Eva Sarafianou [email protected] Dimitris Grigoriou [email protected] This...

unicorn

Unicorn Engine ¡BUSCAMOS COLABORADORES! Ver esto. Unicorn es un framework ligero de emulación de CPU, multiplataforma y multiarquitectura, basado en QEMU. Unicorn ofrece algunas características inigualables: Multi-arquitectura: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore y...

aura-botnet

Aura Botnet C2 Server The botnet's C2 server utilizes the Django framework as the backend. It is far from the most efficient web server, but this is offset by the following: Django is extremely portable and therefore good for testing/educational purposes. The server and database are contained...

aura-botnet

Aura Botnet C2 服务器 该僵尸网络的 C2 服务器使用 Django 框架作为后端。 它远非最高效的 Web 服务器，但这被以下优点所抵消： Django 极具可移植性，因此非常适合测试/教育用途。 服务器和数据库都包含在 aura-server 文件夹中。 Django 包含一个非常直观且强大的管理站点，可用于管理机器人和命令。 服务器仅处理简单的 POST 请求并返回文本。 静态文件应由独立的 Web 服务器（本地或远程）处理，该服务器擅长提供静态文件，例如 nginx。 管理站点位于...