LALIN

Lalin 即未来 Lalin 是对 bradfreda 的 Lazykali 的重制版，修复了错误，增加了新功能，并更新了工具。它兼容最新版本的 Kali Rolling 捐赠 如果这个项目对你的渗透测试非常有帮助，并且你想支持我，你可以请我喝杯咖啡 : 📜 更新日志 Lalin 每周都会更新，带来新功能、改进和错误修复。 请务必查看 更新日志 现已更新至 Lalin v1.8 2016-06-27 📖 工作原理 将 lalin-master 解压到你的主目录或另一个文件夹 chmod +x Lalin.sh 然后运行工具 使用简单，只需输入数字 ❗ 错误报告 请别忘了报告错误！你可以...

wordpress-exploit-framework

WordPress 漏洞利用框架 一个旨在协助对 WordPress 系统进行渗透测试的 Ruby 框架。 安装 要安装最新的稳定版本，请运行 gem install wpxf。 安装后，您可以通过运行 wpxf 启动 WordPress 漏洞利用框架控制台。...

GOSINT

GOSINT - 开源威胁情报收集与处理框架 GOSINT框架是一个用于收集、处理和导出高质量威胁指标（IOC）的项目。GOSINT允许安全分析师收集和标准化结构化和非结构化的威胁情报。将威胁情报应用于安全运维，可以为告警数据增加额外的置信度、背景信息和共现关系。这意味着您可以将第三方研究应用于安全事件数据，以识别相似或相同的恶意行为指标。该框架使用Go语言编写，前端采用JavaScript。 安装 请访问 http://gosint.readthedocs.io/en/latest/installation.html 查阅安装步骤。 有三种方式可以启动并运行： 1. Bash安装脚本 ...

needle

Needle 是一个开源、模块化的框架，旨在简化 iOS 应用安全评估的流程。 注意：此工具已停用，不再维护。我们保留原始项目仅供存档。 Needle 最初是为 iOS 9 和 iOS 10 设计的。此后，Frida 发布并成为移动安全评估的事实标准工具。后来 Needle 中实现了一些常见的 Frida 移动安全脚本，这些脚本在某些情况下表现更好，或解决了 Needle 自定义工具中的一些问题。 随着 iOS 11 的发布，新的安全保护措施对用户有利，但对 Needle 不利。这些增强功能实际上破坏了 Needle 的功能，因此 F-Secure 面临两个选择： 从头重写...

certfuzz

本项目包含CERT基本模糊测试框架（BFF）的源代码。 Windows版BFF原名CERT故障观察引擎（FOE）。 如果你在寻找可运行的代码，请从以下地址下载最新版本： BFF 使用本代码 根据你偏好的难度等级和经验值，从以下选项中选择。 简单 大多数BFF代码位于certfuzz包 src/certfuzz 中。要在现有BFF安装中试用certfuzz代码，请将本仓库中的 certfuzz 目录替换到你安装目录下的同名目录。 中等 部分平台相关代码位于 src/windows 和 src/linux 中。OS X版BFF同样使用 src/linux。平台特定的说明文件请参见...

kemon

Kemon 一个基于Pre和Post回调的开源框架，用于macOS内核监控。 重磅消息 - 2019/08/28 macOS Catalina 10.15 Beta 7 发布说明 https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security kauth API 已被移除。50419013 / 经过测试，我发现这些 Kauth 接口实际上并未移除，Kemon 仍然可以工作。但我认为这份发布说明意味着通往 macOS...

Cloak

Cloak Cloak 是一个智能的 Python 后门框架。 它具体做什么？ Cloak 通过 msfvenom 生成一个 Python 载荷，然后智能地将其注入到你指定的 Python 脚本中。 为了规避基础检测，Cloak 将载荷分成几个部分，并放置在代码的不同位置。如果你希望受害者以 root 身份运行你注入的脚本，Cloak 也能处理。 Cloak 将在未来进一步升级，以支持更广泛的载荷、平台和规避技术。 演示 兼容性 Cloak 在 Linux 上运行最佳，并且兼容 python2 和 python3。 依赖项： msfvenom 贡献 目前，Cloak 可以对 Python...

novahot

novahot novahot 是一个面向渗透测试人员的 Webshell 框架。它实现了一个基于 JSON 的 API，可以与任何语言编写的木马进行通信。默认情况下，它附带用 PHP、Ruby 和 Python 编写的木马。 除了执行系统命令外，novahot 还能模拟交互式终端，包括 mysql、sqlite3 和 psql。它还实现了“虚拟命令”，使你能够使用本地偏好的应用程序上传、下载、编辑和查看远程文件。 安装 直接从 npm 安装可执行文件： root@kitploit: sudo npm install -g novahot 然后生成一个配置文件： root@kitploi...

novahot

...

Maryam

OWASP Maryam OWASP Maryam is a modular open-source framework based on OSINT and data gathering. It is designed to provide a robust environment to harvest data from open sources and search engines quickly and thoroughly. Installation Supported OS Linux FreeBSD Darwin OSX root@kitploit: $ pip insta...

Maryam

OWASP Maryam OWASP Maryam 是一个基于 OSINT 和数据收集的模块化开源框架。它旨在提供一个强大的环境，以快速且彻底地从公开资源和搜索引擎中收集数据。 安装 支持的操作系统 Linux FreeBSD Darwin OSX root@kitploit: $ pip install maryam 或者，你也可以使用以下命令安装最新版本（推荐）： root@kitploit: pip install git+https://github.com/saeeddhqan/maryam.git 使用方法 root@kitploit: Using dnssearch...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit

CVE-2026-56158 — Exploit PoC de ejecución remota de código RCE en .NET Framework Crítico CVSS 9.8 — Deserialización de datos no confiables CWE-502 en Microsoft .NET Framework y .NET Runtime Parcheado: 14 de julio de 2026 | Atribuido a: Positive Technologies PT-2026-60174 Tabla de contenido...

OffensiveNotion

OffensiveNotion Notion（是的，笔记应用）作为C2。 合作者： 文档 | 拉取请求 | 问题 !Pull...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

ScareCrow

此仓库已归档 要查看最新版本的 ScareCrow 或提交问题，请参考 https://github.com/Tylous/ScareCrow。 ScareCrow 更多信息 如果你想了解本框架所用技术的更多细节，请查看第1部分和第2部分 描述 ScareCrow 是一个载荷生成框架，用于侧加载（而非注入）到合法的 Windows 进程中（绕过应用程序白名单控制）。一旦 DLL 加载器被加载到内存中，它就会利用一种技术清除进程内存中运行的系统 DLL 上的 EDR 钩子。这之所以有效，是因为我们知道 EDR 的钩子是在进程生成时放置的。 ScareCrow 可以针对这些 DLL，通过使用...

MSF_PassSpray_Wordlist_Generator

密码喷洒字典生成器 一款便捷工具，帮助您为 Metasploit 框架创建自己的字典，以便对目标域中的多种网络协议（例如 SMB）执行密码喷洒攻击 :。 描述 Metasploit 拥有多个模块，可用于对各类服务或协议执行暴力破解攻击。以 "SMBLogin" 模块为例，它通过针对开放 SMB 协议的系统测试多个登录凭据来获取目标密码 。 作为道德黑客 ，您可能遇到过因“帐户锁定”策略等限制而无法执行暴力破解的情况。此时，我们可以利用 密码喷洒 技术来绕过检测机制。 暴力破解 密码喷洒...

makes

⚠️ 弃用通知 ⚠️ 经过对Makes及其他构建系统替代方案的全面审查，Fluid Attacks决定将所有构建全面迁移至Nix Flakes。 这一决定带来了显著的好处，包括有机会依赖并为令人惊叹的Nix社区做出贡献，而不是维护我们自己的构建系统。 这也意味着Makes不再维护，将被归档。 更多信息请访问 https://github.com/fluidattacks/makes/issues/1439。 🦄 Makes 由Nix驱动的CI/CD框架。 为什么 是否曾经需要 在本地运行应用程序 以测试你的代码？ 在本地执行CI/CD流水线 以确保作业通过？ 冻结执行环境...

Havoc

Havoc Havoc 是一个现代且可塑的后渗透命令与控制框架，由@C5pider 创建。 快速开始 完整文档请参阅 Wiki。 Havoc 在 Debian 10/11、Ubuntu 20.04/22.04 和 Kali Linux 上运行良好。建议使用尽可能新版的系统以避免问题。你需要一个较新版本的 Qt 和 Python 3.10.x 以避免构建问题。 安装说明请参见 安装文档。如果遇到问题，请查看 已知问题 页面以及已打开/关闭的 问题列表。 特性 客户端 用 C++ 和 Qt 编写的跨平台 UI 基于 Dracula 的现代暗色主题 团队服务器 用 Golang 编写 多人协作...

Ivy

此仓库已归档 要查看 Ivy 的最新版本或提交问题，请参考 https://github.com/Tylous/Ivy。 更多信息 如果您想了解更多关于此框架使用的技术以及防御措施，请查看文章. 描述 Ivy 是一个载荷创建框架，用于在内存中执行任意 VBA（宏）源代码。Ivy 的加载器通过滥用 VBA 对象环境中的程序化访问来加载、解密和执行 shellcode。这种技术尽可能地接近真正的无文件攻击，因为如今大多数无文件攻击都需要在磁盘上放置某种文件，从而绕过了基于签名的 VBA 代码检测规则。典型的 VBA 载荷具有以下特征： 存在于启用宏的 Office 文档中 这些宏文档存在于磁...