eternal_scanner

ETERNAL SCANNER 2.4 Eternal scanner is an network scanner for Eternal Blue exploit CVE-2017-0144 & Eternal Romance named pipe CVE-2017-0145 . Screenshots 2.2 Version New Implementations Eternal Romance Vulnerability check escan -er Escan Database Splited Results escan -l Video Eternal Scanner 2.0...

AutoSploit

AutoSploit AutoSploit尝试自动化利用远程主机,通过使用Shodan.io API自动收集目标。该程序允许用户输入他们的平台特定的搜索查询，如： Apache、IIS等等，候选者列表将被检索。 完成这个操作后，程序的“Exploit”组件就会通过运行一系列的Metasploit模块来尝试利用这些目标。通过以编程方式将模块的名称与初始搜索查询进行比较来确定将采用哪些Metasploit模块。然而，我已经增加了在“Hail Mary”类型的攻击中针对目标运行所有可用模块的功能。 已经选择了可用的Metasploit模块来促进远程代码执行并尝试获得反向TCP...

metasploit-framework

Metasploit Framework Metasploit Framework 是一款基于 BSD 风格许可证发布的开源工具。有关详细的许可信息，请参阅 COPYING 文件。 最新版本 从 Nightly Installers 页面获取 Metasploit 的最新版本。 文档 包括使用指南在内的全面文档，可在 Metasploit Docs 找到。 开发环境 要搭建开发环境，请访问 Development Setup Guide。 错误与功能请求 通过 GitHub Issues 跟踪器提交错误和功能请求。新提交可通过 MSF-BUGv1 表单 进行。 API 文档...

KitHack

Kithack 是一个框架，旨在自动化下载和安装各种渗透测试工具的过程，并提供一项特殊功能，允许通过 Metasploit Framework 生成跨平台后门。 警告 已弃用。 与KitHack兼容的发行版： 发行版| 状态 ---|--- Kali Linux| 兼容 Ubuntu| 兼容 Xbuntu| 兼容 Debian| 兼容 Raspbian| 兼容 Deepin| 兼容 Parrot OS| 兼容 Arch Linux| 开发中 Termux| 开发中 安装： 更新你的软件包列表 $ sudo apt update 安装 python3 python3-pip $ sudo...

msfconsole-termux

msfconsole-termux 如何在 Android Termux 上安装 Metasploit-Table pkg update apt-get install curl wget -y wget https://raw.githubusercontent.com/jas502n/msfconsole-termux/master/metasploit.sh |chmod 777 metasploit.sh && ./metasploit.sh 示例 msfconsole -q -x "use exploit/windows/smb/ms17010eternalblue;set...

MetasploitMCP

Metasploit MCP 服务器 用于 Metasploit Framework 集成的 Model Context Protocol MCP 服务器。 https://github.com/user-attachments/assets/39b19fb5-8397-4ccd-b896-d1797ec185e1 描述 该 MCP 服务器为 Claude 等大语言模型与 Metasploit Framework 渗透测试平台之间搭建了一座桥梁。它允许 AI 助手通过标准化工具动态访问和控制 Metasploit 的功能，为复杂的安全测试工作流程提供自然语言界面。 功能特性 模块信息...

ASWCrypter

ASWCrypter スクリプト v1.0 100% FUD へようこそ すべてのアンチウイルスをこれまでに回避するペイロードを生成するための Bash&Python スクリプト FUD ; 。 バックドアを WWW.VIRUSTOTAL.COM にアップロードしないでください 23/08/2018 重要 このバージョンはテスト用です。将来的には、Linux、Mac、Windows 用のペイロードを生成するように ASWCrypter を更新します。; 法的免責事項: 作者はこのツールの悪用に対する一切の責任を負いません。これは教育目的のみであることを忘れないでください。 必要条件 1-...

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

Evil-Droid

Evil-Droid フレームワーク . バージョン 0.3 作者: Mascerano Bachir dev-labs 法的免責事項: 作者はこのツールの悪用に対する一切の責任を負いません。 これは教育目的のみであることを忘れないでください。 説明: Evil-Droid は、Android プラットフォームに侵入するための APK ペイロードを作成、生成、埋め込むフレームワークです。 スクリーンショット: 依存関係 : 1 - metasploit-framework 2 - xterm 3 - Zenity 4 - Aapt 5 - Apktool 6 - Zipalign...

Tools

工具 网络安全工具 SecTools.Org：前125名网络安全工具 SecTools.Org 列表：前125名网络安全工具 - 十多年来，Nmap Project 一直在整理网络安全社区最喜爱的工具。 Kali 工具 Kali 工具列表 - Kali Linux 工具列表。 多范式框架 Metasploit - 用于进攻性安全团队的软件，帮助验证漏洞和管理安全评估。 Armitage - 基于 Java 的 Metasploit Framework GUI 前端。 Faraday - 多用户集成的渗透测试环境，供红队进行协作式渗透测试、安全审计和风险评估。 ExploitPack...

metasploit-framework-nu11secur1ty

Metasploit Framework El Metasploit Framework es una herramienta de código abierto publicada bajo una licencia estilo BSD. Para obtener información detallada sobre la licencia, consulte el archivo COPYING. Última Versión Acceda a la última versión de Metasploit desde la página Instaladores...

payloadgenerator

PGen PGenは、Metasploitフレームワークの一部であるMSFvenomを介して最も一般的なMeterpreterペイロードを生成するためにBashで書かれたツールです。 概要...

metasploit_in_termux

Termux での Metasploit Framework 6 インストール方法 事前準備 最新の Termux を使用するには: Termux のすべてのデータを消去 Android の設定から F-Droid から最新の Termux バージョンをアンインストールして再インストール Play Store 版は古いです 次に Termux を起動して初期化し、閉じる 強制停止、スワップではありません 再び開き、以下の手順に従ってください 自動インストール source curl -fsSL https://kutt.it/msf 手動インストール pkg install wget...

metasploitable2-exploitation-metasploit

使用Metasploit攻击Metasploitable2：VSFTPD、Samba等 一份利用Metasploit框架进行渗透测试的实操指南——从PostgreSQL数据库设置和dbnmap扫描开始，通过vsftpd、Samba和UnrealIRCd获取三个root shell，再到使用Netcat提取凭据。 概述 本仓库记录了在一个隔离的VirtualBox实验室中对Metasploitable2进行的完整Metasploit攻击过程。涵盖主题： 设置带PostgreSQL后端和工作区的Metasploit 运行dbnmap将扫描结果直接保存到数据库 利用vsftpd...

viproy-voipkit

Discontinued Viproy was a PoC VoIP security assessment tool which had several modules and exploits to maintain. However, it was developed as a modules set to Metasploit Framework. As Metasploit Framework had significant updates, Viproy's current modules won't be able to work unless you use legacy...

Penetration-Testing-on-Metasploitable2

实习项目 2 — Metasploitable2 渗透测试 摘要： 本项目演示了完整的渗透测试工作流程：侦察、枚举、漏洞利用、后渗透验证以及缓解建议。使用的目标机器是 Metasploitable2，攻击机为 Kali Linux。 工具： Kali Linux（攻击机） Nmap（侦察） Metasploit Framework（漏洞利用） SearchSploit / Exploit-DB（分类筛选） 执行的步骤： 1. 扫描： sudo nmap -sS -sV -p- -T4 --open -oA scans/target 192.168.x.x 识别出的服务（示例）：vsftp...

pipe_finder

Pipe Finder 1.0 Automated script to search in SMB protocol for availables pipe names Screenshots Requirements metasploit-framework wget locate pipeauditv2.rb module https://github.com/peterpt/pipeauditorfb - It will be installed on first run Install Requirements apt-get install metasploit-framewo...

CVE-2021-40444-POC

CVE-2021-40444-POC 尝试使用 Metasploit Framework 复现 Microsoft MSHTML 远程代码执行（RCE）漏洞。 最好不要在 FlareVM 中运行 准备 从 https://github.com/lockedbyte/CVE-2021-40444 Git 克隆仓库 准备稍后与 msfvenom 一起使用的 .dll 模板 msfvenom -p windows/meterpreter/reversetcp lhost= lport= -f dll -o template.dll 将刚刚生成的 template.dll 复制到仓库中的 tes...

mad-metasploit

Metasploit 自定义模块、插件、资源脚本以及……超棒的 metasploit 合集 https://www.hahwul.com/p/mad-metasploit.html 精彩内容 打开 awesome.md 将 mad-metasploit 添加到 Metasploit 框架 1. 配置你的 metasploit-framework 目录 $ vim config/config.rb $metasploitpath = '/opt/metasploit-framework/embedded/framework/' /usr/share/metasploit-framework...