34 matches found
xsser
XSSER 演示 从 XSS 到 RCE 2.75 - Black Hat Europe Arsenal 2017 演示 版本 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf 版本 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj 版本 2.75 - 2017: 目前暂无 要求 Python 2.7.，开发和测试使用版本 2.7.14...
BoomER
BoomER BoomER 是一个基于 Python 开发的开源框架。该工具专注于后渗透阶段，主要目标是检测和利用本地漏洞，以及收集系统信息（例如已安装的应用程序）。 该框架允许第三方通过开发模块进行扩展，为此开发者必须遵循特定准则，其中主要包括： • 继承类型 • 需要实现的方法或函数 • 必需或新增的参数 • 模块名称 • 模块在框架中的位置 我们希望该工具能与 Metasploit 建立联系，因为 Metasploit 是渗透测试人员的参考框架，因此从 BoomER 可以打开 Metasploit 会话。 要使用...
infernal-twin
Infernal-Wireless v3 版本 3 改进并在 Kali Linux 2018 上增强兼容性 新增无线扫描的可视化展示 新增探测请求的可视化展示以及按设备请求的 SSID 地图 更新 MAC 地址映射 在探测请求设备上增加 MAC 地址映射 针对 WPA2 PSK 的邪恶双子攻击（使用提供的凭据） 自动无线扫描向导的开发测试 MiTM 改进并与 Metasploit 集成 改进无线网络的社会工程学方面 在无线扫描结果中添加信标信号 整理工具的文件结构和布局 创建专门的日志文件夹和管理 Infernal-Wireless v2.6 版本 2.6.11 新增和改进的功能：...
CiLocks
/ / / / / / / / / / / / /// / / // / // // / // , //////|//v2.1 CiLocks | Android/IOS 入侵 📱 破解锁屏界面、Metasploit 及更多 Android/IOS 入侵 请勿用于非法活动 更新可用 V2.1 🚀 新增工具 获取 Android Root 权限 SuperSU（不支持所有操作系统版本） 跳转到 ADB 工具包 Shell 截屏 复制所有相机照片 复制所有 WhatsApp 文件夹 复制所有数据存储 手动复制 自定义 备份数据 恢复数据 重置权限 重启 移除锁屏 Root 跳转到...
metateta
Metateta Metateta 自动化工具 用于使用 Metasploit 扫描和利用网络协议 用于大型网络更快速的渗透测试 你可以做什么 使用所有 Metasploit 模块扫描特定网络协议，如 smb、smtp、snmp 针对特定网络协议运行所有辅助模块 针对特定网络协议运行所有可能的 Metasploit 漏洞利用 不建议在实际渗透测试中使用 可以对单个目标、网络甚至包含目标的文本文件运行 使用示例 run.py -R 192.168.1.15-255 -p smb -x exploit run.py -r 192.168.1.15 -p smtp -x scan run.py...
shennina
Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...
shennina
Shennina 利用人工智能自动化主机漏洞利用 摘要 Shennina 是一个自动化主机漏洞利用框架。该项目的使命是利用人工智能完全自动化扫描、漏洞扫描/分析和漏洞利用。Shennina 集成了 Metasploit 和 Nmap 来执行攻击，并与内部命令与控制服务器集成，自动从被攻陷的机器中窃取数据。 本项目由 Mazin Ahmed 和 Khalid Farah 在 HITB CyberWeek 2019 AI 挑战赛 中开发。项目基于 Isao Takaesu 的 DeepExploit 概念开发。 Shennina 对输入的目标集进行扫描以发现可用网络服务，使用其 AI...
android
cSploit 现已视为 EOL（生命周期结束），开发者不再进行更新。当前版本可能无法在较新的 Android 版本上正常运行。我们感谢所有多年来为 cSploit 做出贡献的人。 cSploit：Android 网络渗透测试套件 cSploit 是一个自由/开源（GPL 许可）的 Android 网络分析与渗透套件，旨在成为 最完整和先进的专业工具包 ，供 IT 安全专家/极客在移动设备上执行网络安全评估。 更多信息请访问 www.cSploit.org。 功能 绘制本地网络拓扑 识别主机操作系统和开放端口 添加本地网络之外的自有主机 集成 traceroute 集成Metasploi...
msploitego
msploitego - Maltego的渗透测试套件 这是一个测试版，请多多包涵并报告任何问题。 更新内容 新功能 现在通过Postgres查询支持Metasploit的多个工作区 一个bash脚本，可对目标运行大量辅助模块，真正让Metasploit数据库变得“丰满” 转换： 枚举Metasploit工作区 Nikto解析器从文件 Enum4linux解析器（从文件） DNS扫描 错误修复 基于nmap的转换返回假阴性 错误的路径...
context-aware-offensive-intelligence
Context-Aware Offensive Intelligence CAOI Autor: Indoushka Nekaa Salah Eddine Descripción general Context-Aware Offensive Intelligence CAOI es un paradigma de post-explotación impulsado por la investigación que prioriza la comprensión y la toma de decisiones sobre la ejecución. Este proyecto...
PhoneSploit-Pro v2.3
PhoneSploit Pro The Swiss Army knife for Android. An all-in-one hacking tool written in Python to remotely take over Android devices using ADB, scrcpy, Nmap, and Metasploit-Framework. Table of contents Overview Screenshots Features Requirements Installing dependencies Getting started Device setup...
📄 MCPJam 1.4.2 Command Injection
This Metasploit exploit module targets the MCP Model Context Protocol server, specifically exploiting a command injection vulnerability in the /api/mcp/connect endpoint. The vulnerability allows unauthorized remote command execution by sending crafted JSON payloads that are executed by the server...
VULNEXPO
🔥 VULNEXPO — Vulnerability Detection & Exploitation Framework...
pentest-automation-suite
Penetration Testing Automation Tools 🔴 Automated Penetratio...
Pentesting-Assistant
Pentesting-Assistant AI-powered penetration testing assist...
Exploit for CVE-2018-19323
CVE-2018-19323: GIGABYTE GDrv Exploitation Framework ---...
HTTPS Fetch
Fetch and execute an MIPSLE payload from an HTTPS server. Module Options msf use payload/cmd/linux/https/ppc/meterpreterreversehttps msf payloadmeterpreterreversehttps show actions ...actions... msf payloadmeterpreterreversehttps set ACTION msf payloadmeterpreterreversehttps show options ...show...
macOS Dirty Cow Arbitrary File Write Local Privilege Escalation Exploit
This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'macOS Dirty Cow Arbitrary File Write Local Privilege Escalation', 'Description' = %q An app may be able to execute arbitrary code with kernel...
macOS Dirty Cow Arbitrary File Write Local Privilege Escalation
This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'macOS Dirty Cow Arbitrary File Write Local Privilege Escalation', 'Description' = %q An app may be able to execute arbitrary code with kernel...