wifi-hacker

Shell Script For Attacking Wireless Connections Using Built-In Kali Tools. Supports All Securities WEP, WPS, WPA, WPA2 !Imagehtt...

bscan

:mag: 非同期ターゲット列挙ツール :magright: 概要 bscan は、アクティブな情報収集とサービス列挙を行うコマンドラインユーティリティです。その核心では、bscan はよく知られたスキャンユーティリティのプロセスを非同期に起動し、スキャン結果を強調表示されたコンソール出力と明確に定義されたディレクトリ構造に再利用します。 ライセンス bscan は教育目的やCTFなどのイベントのみを対象としており、事前の明示的な同意なしにマシンやネットワークで実行してはなりません。このコードは MIT ライセンス の下で公開されています。 インストール bscan は Kali Lin...

kali-vm

Constructor de imágenes de VM de Kali Este es el script de compilación para crear las imágenes de Kali Linux Máquina Virtual VM. Actualmente hay dos métodos de compilación posibles: build.sh - compila directamente desde tu máquina build-in-container.sh - compila desde un contenedor Docker o...

krackattacks-scripts

本项目包含用于测试客户端或接入点（AP）是否受针对 WPA2 的 KRACK 攻击影响的脚本。有关此攻击背后的详细信息，请参阅我们的网站和研究论文。 请注意，我们的脚本并非攻击脚本！要测试接入点或客户端是否受 KRACK 攻击影响，您需要相应的网络凭据。 2024 年 12 月 ：第 7 个测试 ./krack-test-client.py --gtkinit 中修复了一个 bug。在此修复之前，曾提到此测试（的输出）不可靠，但现在按照新说明操作时，输出应该是可信的。也就是说，当此测试现在表明设备易受攻击时，它确实很可能易受攻击。 2021 年 1 月 ：脚本已与 Python3...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF は、ペネトレーションテスターが OWASP Web Security Testing Guide、OWASP Top 10、PTES、NIST などのセキュリティ標準に沿って効率的に作業できるよう支援し、以下のことに時間を割けるようにします: 全体像を把握し、既成概念にとらわれずに考える。 脆弱性を効率的に発見、検証、組み合わせる。 ビジネスロジックの欠陥やマルチテナントのエッジケースなどの複雑な問題を調査する。 リスクの高い領域に対してターゲットを絞ったファジングを実行する。...

quiver

Quiver：Kali Linux用メタツール Quiverは、シェル関数の整理された名前空間であり、ターミナル内でコマンドを事前入力することで、メモ、コピー、貼り付け、編集、そして再びコピー＆ペーストといった作業への依存から脱却できるようにします。Quiverは、あなたの武器庫にあるすべてのツールの使い方を覚える手助けをし、メンテナンスやアップデートが面倒なスクリプトの背後にツールを隠しません。代わりに、Quiverを使って、あらゆる状況に合わせて構成可能な即席のワークフローを構築できます。...

WordPress Kali Forms <= 2.4.9 - Remote Code Execution

Kali Forms WordPress plugin = 2.4.9 contains a remote code execution caused by unsafe user input handling in 'formprocess' and 'preparepostdata' functions, letting unauthenticated attackers execute code on the server, exploit requires no authentication. id: CVE-2026-3584 info: name: WordPress Kal...

web-hacking-playground

Web Hacking Playground 説明 Web Hacking Playgroundは、制御されたWebハッキング環境です。実際のペンテストやBug Bountyプログラムで見つかった脆弱性で構成されています。目的は、ユーザーがそれらを練習し、検出および悪用する方法を学ぶことです。 また、カスタムペイロードを作成してフィルターをバイパスする方法、さまざまな脆弱性を悪用した連鎖攻撃の実行、概念実証スクリプトの開発など、その他の関心事項も扱います。 重要...

r00kie-kr00kie

r00kie-kr00kie 免責事項 これは CVE-2019-15126 kr00k 脆弱性の PoC エクスプロイトです。 このプロジェクトは教育目的のみを意図しており、法律違反や個人的な利益のために使用することはできません。 このプロジェクトの作者は、素材によって引き起こされる可能性のあるいかなる損害についても責任を負いません。 要件 これらのスクリプトを使用するには、フレームインジェクションをサポートするアクティブモニターモード対応のWiFiカードが必要です。コードの開発とテストに使用した Atheros AR9280 チップ（IEEE 802.11n）を推奨します。 この P...

pentest-copilot

Pentest Copilot 一个开源的、AI 驱动的渗透测试代理。连接到 Kali 攻击机，自主运行工具，分析结果，并迭代执行。你只需描述目标，其余的交由它完成。 专为真实项目、boot2root 靶机和 CTF 打造。 实际运行 Pentest Copilot 在 OWASP Juice Shop 中执行认证绕过：...

Cybersecurity-Books

Cybersecurity-Books Here you will get awesome collection of mostly all well-known and usefull cybersecurity books from beginner level to expert for all cybersecurity positions 1. CyberSecRoadmap 1.pdf 2. 21 days free CCNA complete videos.pdf 3. 101 Labs - CompTIA Linux+.pdf 4. 7839+ Awesome Deep...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

LALIN

Lalin is the future Lalin is a remake of Lazykali by bradfreda with fixed bugs , added new features and uptodate tools . It's compatible with the latest release of Kali Rolling Donate If this project very help you to penetration testing and u want support me , you can give me a cup of coffee : 📜...

Veil-Evasion

Veil-Evasion Veil-Evasion is a tool designed to generate metasploit payloads that bypass common anti-virus solutions. NOTE: ./setup/setup.sh should be re-run on every major version update. If you receive any major errors on running Veil-Evasion, first try re-running this script to install any...

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

katoolin3

katoolin3 Katoolin3 brings all programs available in Kali Linux to Debian and Ubuntu. Description This program is a port of katoolin from LionSec to python3. Katoolin3 offers several improvements over katoolin: Up to date packages The old katoolin uses an outdated package list. Katoolin3 always...

katoolin3

katoolin3 Katoolin3 は、Kali Linux で利用可能なすべてのプログラムを Debian および Ubuntu に提供します。 説明 このプログラムは、LionSec 氏の katoolin を Python3 に移植したものです。Katoolin3 は katoolin に比べていくつかの改善点があります： 最新のパッケージ 古い katoolin は古くなったパッケージリストを使用します。Katoolin3 は常にパッケージリストを最新に保ちます。 （最終更新日：2020年2月18日） 欠落パッケージの処理の改善 古い katoolin...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

F31

F31: Ocultando Kali Linux F31 es un script de bash que endurece tu Kali Linux y te permite minimizar el ruido en el aire. Útil para pentesters u operadores de Red Team donde es importante tener un impacto mínimo en la infraestructura para evitar problemas de rendimiento de la red. La herramienta ...

Kali-Metasploitable

安全审计与实验室报告 项目： 安全网络漏洞分析与利用 日期： 2026年4月 作者： Ivo Albacete 1. 执行摘要 本项目部署了一个受控环境，用于练习网络安全技术。使用 NAT 网络 配置了一个虚拟化实验室，以确保测试不会影响外部网络。目标是识别 FTP 协议中的弱点，并验证对 vsftpd 服务中已知后门的利用。 2. 工作环境 虚拟机监控程序： VirtualBox 攻击机： Kali Linux（IP：10.0.2.5） 受害机： Metasploitable 2（IP：10.0.2.4） 网络配置： 专用 NAT 网络。 3. 侦察阶段（Nmap）...