PwnBox-Kali

PwnBox-Kali 新しいKali Linux仮想マシンをHTB PwnBox風にセットアップするプロセスを自動化するBashスクリプト 新しいKali Linux VMにツールを調整・インストールする全プロセスを自動化するだけのスクリプト 主に自分のために作ったが、誰かの役に立つかもしれない コードの一部は、Dewalt-arch による素晴らしい pimpmykali から借用しました また、theGuildHall の成果に基づいて HTB pwnbox のように見せるプロセスも自動化します チューニングガイド...

pi-pwnbox-rogueap

Pi-PwnBox 🚀 -RogueAP 📡 PwnBox / RogueAP casero headless basado en Raspberry Pi y adaptadores WiFi USB Alfa. Trucos y Mapa Mental de Hacking WiFi 💡 Diseñado para ser utilizado en: Compromisos de Red Team in situ, Evaluaciones de seguridad WiFi, Prácticas de ataques WiFi. Índice Pi-PwnBox-RogueAP...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

jsql-injection

描述 jSQL Injection 是一款轻量级应用，用于从服务器获取数据库信息。 它免费 、开源 ，且跨平台 （支持 Windows、Linux 和 Mac），适用于 Java 21 至 25 版本。 jSQL Injection 也是官方渗透测试发行版 Kali Linux 的一部分，并被收录于多个其他发行版，如 Pentest Box、Parrot Security OS、ArchStrike 和 BlackArch Linux。 维基 请通过 维基 阅读有关 jSQL 功能 的更多信息。 对于开发者，可以访问生成的 Maven 报告 和 Sonar 分析...

catsploit

CATSploit🐈 CATSploit is an automated penetration testing tool using Cyber Attack Techniques Scoring CATS method that can be used without pentester. Currently, pentesters implicitly made the selection of suitable attack techniques for target systems to be attacked. CATSploit uses system...

CVE-2022-29078

THM 挑战：SSTI RCE 📜 描述 Node.js 的 ejs（即嵌入式 JavaScript 模板）包 3.1.6 版本在 settingsview optionsoutputFunctionName 中允许服务端模板注入。它被解析为内部选项，并用任意操作系统命令重写 outputFunctionName 选项（该命令在模板编译时执行）。 📚 目录 📜 描述 🛠️ 安装 💁 参考 POC root@kitploit: http://localhost:3000/page?id=2&settingsview...

katoolin

katoolin 自动安装所有Kali Linux工具 功能 添加Kali Linux软件源 移除Kali Linux软件源 安装Kali Linux工具 需求 Python 2.7 一个操作系统（已在Ubuntu上测试） 安装 sudo su git clone https://github.com/LionSec/katoolin.git && cp katoolin/katoolin.py /usr/bin/katoolin chmod +x /usr/bin/katoolin sudo katoolin 视频...

instarecon

InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...

CyberSec2026

Instalación de la víctima Inicia tu VM en VirtualBox 1. Inicia sesión con: usuario: osboxes contraseña: osboxes.org 2. Abre una terminal 3. Comprueba si tienes una conexión a internet activa. root@kitploit: ping 8.8.8.8 Si tu ping no tiene éxito, comprueba si tu interfaz NAT está activada. 4...

Pentest-Windows

矛·盾 武器库 v3.2 首个适配Mac M芯片的武器库 中文文档 | English README 作者博客 | 文档教程 | 安全导航 | 微信公众号导航 📖 项目概览 📝 系统简介 本环境旨在提供一个开箱即用的windows渗透测试环境； 本项目欢迎转载，转载时请注明原作者和原文链接:https://github.com/arch3rPro/Pentest-Windows 建议运行环境：【vmware：17.0 】 /【运行内存：8G】 /【虚拟机磁盘：100G】/【硬盘实际占用：30G左右】 系统账号：admin，密码：123456 登录后请及时修改密码!!!...

linux-basics-for-hackers-notes

黑客的 Linux 基础 —— 课程 一个基于 OccupyTheWeb 所著《黑客的 Linux 基础》一书个人学习笔记构建的结构化课程。每个模块以平实的语言分解核心概念、命令和实用示例——对初学者足够直观，又详细到真正有用。 模块 | 主题 ---|--- i| Linux Basics For Hackers PDF. 00| 入门与搭建实验环境 01| 终端基础 02| 文本操作 03| 网络管理 04| 软件管理 05| 文件与目录权限 06| 进程管理 07| 环境变量 08| Bash 脚本 09| 归档与压缩 10| 文件系统与存储 11| 日志系统 12| 服务的使用与...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

libvshadow

libvshadow is a library to access the Volume Shadow Snapshot VSS format. The VSS format is used by Windows, as of Vista, to maintain copies of data on a storage media volume. Project information: Status: alpha Licence: LGPL-3.0-or-later Also see: OSDFC 2012: Paper - Windowless Shadow Snapshots:...

litesploit

什么是 Litesploit？ Litesploit 是一个用于渗透测试工具的库和解释器。包括漏洞利用、工具和 litepreter。 Litesploit 支持 Linux 如 Ubuntu 或 Debian，以及更多渗透测试发行版，如 BackBox 和 Kali Linux。 平台| 支持 ---|--- Linux Ubuntu| 是 Linux Debian| 是 Microsoft Windows| 否 文档...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF helps penetration testers stay efficient and aligned with security standards such as the OWASP Web Security Testing Guide, the OWASP Top 10, PTES, and NIST so that they have more time to: See the big picture and think outside the box. Efficiently...

airecon

AI 驱动的自主渗透测试代理 -orange.svg AIRecon 是一个自主渗透测试代理，它结合了自托管的 Ollama LLM 与 Kali Linux Docker 沙箱 、原生的 Caido 代理集成 、结构化的 RECON → ANALYSIS → EXPLOIT → REPORT 流程，以及实时的 Textual TUI ——完全离线，无需 API 密钥。 为什么选择 AIRecon？ 基于商业 API 的模型（OpenAI GPT-4、Claude、Gemini）对于递归、自主的侦察工作流来说成本高昂，每会话可能需要数千次 LLM 调用。 AIRecon...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

digital-forensics-lab

数字取证实验室与共享网络取证情报库 本仓库特点 交互式数字取证实验室： 专为学生和教师参与而设计 以Linux为中心的实验环境： 所有实验均使用Kali Linux 可视化学习支持： 每个实验包含PowerPoint演示文稿、相关文件和教学截图 全面覆盖： 涵盖数字取证领域的广泛主题 开源工具： 所有使用的工具均为自由开源软件 持续更新： 由美国司法部（DOJ）、国土安全部（DHS）和国家科学基金会（NSF）资助，团队致力于定期更新仓库 取证情报集成： 两个基于真实案例研究的结构化取证情报数据集（JSON格式） 如需反馈或告知您正在使用本课程材料，请通过电子邮件联系 wxu at uba...

ivre-wizard

IVRE . \ ,/ |\ / | | //\ | \ /\ | | / | '/ | / /oo/\ | |/ / | | | | | | /\ // | / ,| | , | 作者：BitBurner ivre-wizard 一个面向IVRE的交互式向导前端，让创建扫描并存入数据库变得更简单。 为什么？...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...