discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

kali-linux-tools-interface

Kali Linux Tools Interface ブラウザから情報セキュリティツールを使用するためのグラフィカルインターフェースです。 記事を読む » （ブラジルポルトガル語のみ） バグを報告 · 機能リクエスト ⚠️ アラート 🚧 他のプロジェクトに関わっているため、このプロジェクトのサポートは終了しました。 ただし、コードは誰でもダウンロード、テスト、変更できるようにオープンに保たれています。サポートありがとうございました！楽しんでください 😉 🧩 引用...

kali-vm

Kali VM 镜像构建器 这是用于创建 Kali Linux 虚拟机 VM 镜像的构建脚本。 目前有两种构建方法： build.sh - 直接从你的机器构建 build-in-container.sh - 在容器（Docker 或 Podman）内构建 无论采用哪种方式，实际构建都发生在由构建工具 debos 即时创建的虚拟机内。 Debos 底层使用fakemachine，而它又依赖于 QEMU/KVM。 先决条件 确保 git 仓库已在本地克隆： root@kitploit: $ sudo apt install -y git $ git clone...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

kali-rpi-luks-crypt

在树莓派（或其他类似架构）上使用 LUKS 对 Kali 进行全盘加密 本 HOWTO 文档专门介绍如何在树莓派（或其他类似架构，例如 ODROID-C2）上运行 Kali，并使用 LUKS 进行全盘加密。本文基于这篇略显过时的文档。 动机 在局域网环境中，将 Kali 部署在树莓派（或其他类似的、小型低功耗硬件）上作为“一次性黑客盒子（throw-away-hackbox）”显然很实用。然而，将收集到的数据保密是一项基本要求。因此，全盘加密成为强制性的安全概念。 先决条件 首先，我们应该在 SD 卡上安装一个官方的、适用于树莓派的最新 Kali 镜像（未加密）。...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server auditing. Features SSH1 and SSH2 protocol server support; grab banner, recognize device or software and operating system, detect compression; gather key-exchange, host-key, encryption and message authentication code algorithms; output algorithm...

charlotte

charlotte c++ fully undetected shellcode launcher ; releasing this to celebrate the birth of my newborn description 13/05/2021: 1. c++ shellcode launcher, fully undetected 0/26 as of 13th May 2021. 2. dynamic invoking of win32 api functions 3. XOR encryption of shellcode and function names 4...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

sqlmap-nu11secur1ty

sqlmap sqlmap 是一款开源的渗透测试工具，可以自动化进行SQL注入的检测、利用，并能接管数据库服务器。它具有功能强大的检测引擎,为渗透测试人员提供了许多专业的功能并且可以进行组合，其中包括数据库指纹识别、数据读取和访问底层文件系统，甚至可以通过带外数据连接的方式执行系统命令。 演示截图 你可以查看 wiki 上的 截图 了解各种用法的示例 安装方法 你可以点击 这里 下载最新的 tar 打包好的源代码，或者点击 这里下载最新的 zip 打包好的源代码. 推荐直接从 Git 仓库获取最新的源代码: root@kitploit: git clone --depth 1...

CVE-2012-1495-Webcalendar-

CVE-2012-1495-Webcalendar- 前置条件：Kali Linux 或 Parrot OS 机器 1- 克隆仓库 2- 解压 "webcalendar" 归档 3- 创建Docker容器并使用以下命令启动： docker build -t webcalendar . docker run -d -p 80:80 webcalendar 4- 在你的Kali机器上，启动metasploit并查找exploit，然后运行它。（参考报告）...

BlackStone

私のウェブサイト: https://microjoan.com 私のブログ: https://darkhacking.es/ 使用とインストールの動画: https://youtu.be/qasPlaaYxiU コーヒーをご馳走してください: https://www.buymeacoffee.com/microjoan BlackStone Project 2.0 Kali Linux用 BlackStoneプロジェクト、または「BlackStone Project」は、倫理的ハッキングやペネトレーションテストの監査に関するレポートの作成と提出作業を自動化するために作成されたツールです。...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF helps penetration testers stay efficient and aligned with security standards such as the OWASP Web Security Testing Guide, the OWASP Top 10, PTES, and NIST so that they have more time to: See the big picture and think outside the box. Efficiently...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF は、ペネトレーションテスターが OWASP Web Security Testing Guide、OWASP Top 10、PTES、NIST などのセキュリティ標準に沿って効率的に作業できるよう支援し、以下のことに時間を割けるようにします: 全体像を把握し、既成概念にとらわれずに考える。 脆弱性を効率的に発見、検証、組み合わせる。 ビジネスロジックの欠陥やマルチテナントのエッジケースなどの複雑な問題を調査する。 リスクの高い領域に対してターゲットを絞ったファジングを実行する。...

wifite2

Wifite このリポジトリは、無線ネットワークの監査を行うためのPythonスクリプトwifiteを完全に書き直したものです。 Wifiteは、既存の無線監査ツールを代わりに実行します。コマンドの引数やスイッチを覚える必要はもうありません！ Wifiteは、無線アクセスポイント（ルーター）のパスワードを取得するための既知のすべての方法を使用するように設計されています。これらの方法は以下の通りです。 1. WPS: オフライン Pixie-Dust 攻撃 2. WPS: オンライン ブルートフォース PIN 攻撃 3. WPA: WPA ハンドシェイクキャプチャ + オフラインクラック...

kali-cloud

FAI 云镜像构建器 此仓库旨在为所有云提供商构建 Kali 镜像 这是从 https://salsa.debian.org/cloud-team/debian-cloud-images/ 的分支 快速开始 你需要在磁盘上检出此仓库，并安装较新的 fai-server 软件包（至少 5.7 版）。安装必要的 fai 软件包时不要安装推荐包（这样可以避免把你的主机变成 DHCP 服务器！）。 root@kitploit: git clone https://salsa.debian.org/cloud-team/debian-cloud-images.git sudo apt instal...

WP-Ateck

WP-Ateck このプログラムを使用すると、WordPressサイトに侵入できます。 CMSとは？ コンテンツ管理システム（CMS）は、デジタルコンテンツの作成と修正を管理します。通常、複数のユーザーが共同作業できる環境をサポートします。注目すべき例としては、 WordPress、Joomla、Drupalなど があります。 Kali Linuxへのインストール git clone https://github.com/ERO-HACK/WP-Ateck.git cd WP-Ateck pip/pip3 install -r requirements.txt python3...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...