13860 matches found
Xerror
Xerror Xerror 是一款自动化渗透测试工具，旨在帮助安全专业人员和非专业人员自动化其渗透测试任务。Xerror 将执行所有测试，并最终生成两份报告，分别供管理层和分析师使用。 Xerror 提供易于使用的菜单式 GUI 驱动选项。它内部集成 OpenVAS 进行漏洞扫描，Metasploit 进行漏洞利用，并在成功利用后提供基于 GUI 的选项，例如 Meterpreter 会话。主要使用 Python 构建。 Xerror 以 Python2 为主要语言，Django2 为 Web 框架，并利用 WebSockets（Django Channels）在 Celery 服务器和...
ProxyLogon-CVE-2021-26855-metasploit
ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon Exchange SSRF到任意文件写入的metasploit漏洞利用脚本 准备 root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p /.msf4/modules/exploits/windows/ cp...
msfpc
MSFvenom Payload Creator MSFPC 一种通过 msfvenom（Metasploit 框架的一部分）快速生成各种“基本”Meterpreter 有效载荷的工具。 关于 MSFvenom Payload Creator MSFPC 是一个封装工具，用于根据用户选择生成多种类型的有效载荷。其理念是尽可能简单 （只需一个输入 ）来生成有效载荷。 终极目标是完全自动化 msfvenom 和 Metasploit（当然也要能够自动化 MSFPC 本身）。其余部分则是为了让用户的生活尽可能轻松 （例如 IP 选择菜单 、msfconsole 资源文件/命令 、批量生成有效载...
msfpc
MSFvenom Payload Creator MSFPC A quick way to generate various "basic" Meterpreter payloads via msfvenom part of the Metasploit framework. About MSFvenom Payload Creator MSFPC is a wrapper to generate multiple types of payloads, based on users choice. The idea is to be as simple as possible only...
CVE-2021-21972
CVE-2021-21972 CVE-2021-21972 RCE no autorizado en VMware vCenter script de exploit de Metasploit preparación root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...
cve-2013-3319
cve-2013-3319 metasploit 模块，用于 CVE-2013-3319 / SAP Security Note 1816536 已弃用 ：使用 metasploit 中的 saphostctrlgetcomputersystem。仅出于历史目的保留。 完整公告：http://labs.integrity.pt/advisories/cve-2013-3319/...
infernal-twin
Infernal-Wireless v3 版本 3 改进并在 Kali Linux 2018 上增强兼容性 新增无线扫描的可视化展示 新增探测请求的可视化展示以及按设备请求的 SSID 地图 更新 MAC 地址映射 在探测请求设备上增加 MAC 地址映射 针对 WPA2 PSK 的邪恶双子攻击（使用提供的凭据） 自动无线扫描向导的开发测试 MiTM 改进并与 Metasploit 集成 改进无线网络的社会工程学方面 在无线扫描结果中添加信标信号 整理工具的文件结构和布局 创建专门的日志文件夹和管理 Infernal-Wireless v2.6 版本 2.6.11 新增和改进的功能：...
Findsploit
Findsploit 由 @xer0dayz 开发 https://sn1persecurity.com 简介 Finsploit 是一个简单的 bash 脚本，用于快速轻松地搜索本地和在线漏洞利用数据库。此仓库还包含 "copysploit"，用于将任何 exploit-db 漏洞利用复制到当前目录，以及 "compilesploit"，用于自动编译并运行任何 C 语言漏洞利用（例如：./copysploit 1337.c && ./compilesploit 1337.c）。 如需更新此脚本，请输入 findsploit update 安装 root@kitploit:...
CVE-2012-1495-Webcalendar-
CVE-2012-1495-Webcalendar- 前置条件：Kali Linux 或 Parrot OS 机器 1- 克隆仓库 2- 解压 "webcalendar" 归档 3- 创建Docker容器并使用以下命令启动： docker build -t webcalendar . docker run -d -p 80:80 webcalendar 4- 在你的Kali机器上，启动metasploit并查找exploit，然后运行它。（参考报告）...
PasteJacker
PasteJacker 该工具的主要目的是自动化（PasteJacking/剪贴板投毒/随便你怎么称呼）攻击，将所有已知的攻击技巧集中在一个地方，并自动化执行。因为在搜索后，我发现没有工具能以正确的方式做到这一点 😄 由于这种攻击取决于用户将要粘贴的内容，我将Metasploit的web-delivery模块的想法实现到了工具中。因此，当用户粘贴到终端时，你就能在他的设备上获得meterpreter会话 😄 在YouTube上观看教程 什么是PasteJacking？ 简而言之，Pastejacking是一种恶意网站用来控制你电脑剪贴板并在你不知情的情况下将其内容更改为有害内容的方法。...
flashsploit
Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...
flashsploit
ATtiny85 HID攻击利用框架 Twitter - Telegram - Blog 支持语言 Flashsploit 是一个针对使用 ATtiny85 HID 设备（例如 Digispark USB 开发板）进行攻击的利用框架。flashsploit 根据用户输入生成 Arduino IDE 兼容的 .ino 脚本，然后在脚本需要时在 Metasploit-Framework 中启动监听器。总结：自动脚本生成与自动化 msfconsole。 功能 TODO：添加 Linux 和 OSX 脚本 Windows...
avoidz
Avoidz v 1.3 root@kitploit: 作者: Mascerano Bachir dev-labs 法律声明: root@kitploit: 作者不对该工具的滥用承担任何责任， 请记住，这仅用于教育目的。 描述: root@kitploit: 该工具生成编码的 PowerShell 与 Metasploit 载荷，将 C、C、py、go 模板转换为 EXE 文件 截图: 依赖项 : root@kitploit: 1 - metasploit-framework 2 - xterm 3 - MinGW32 4 - Monodevelop 5 - Wine 6 -...
CVE-2020-1938-MSF-MODULE
CVE-2020-1938-MSF-MODULE auxiliary/admin/http/tomcatghostcat 的修改版本， 可读取任意文件 覆盖文件/metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rb并重启 msfconsole 以执行 reloadall。然后你就可以使用该模块了。...
CVE-2020-17136
CVE-2020-17136 Exploit de CVE-2020-17136 Referencias https://bugs.chromium.org/p/project-zero/issues/detail?id=2082&q=CVE-2020-17136 https://github.com/rapid7/metasploit-framework/pull/14585...
AutoSploit
AutoSploit AutoSploit尝试自动化利用远程主机,通过使用Shodan.io API自动收集目标。该程序允许用户输入他们的平台特定的搜索查询，如： Apache、IIS等等，候选者列表将被检索。 完成这个操作后，程序的“Exploit”组件就会通过运行一系列的Metasploit模块来尝试利用这些目标。通过以编程方式将模块的名称与初始搜索查询进行比较来确定将采用哪些Metasploit模块。然而，我已经增加了在“Hail Mary”类型的攻击中针对目标运行所有可用模块的功能。 已经选择了可用的Metasploit模块来促进远程代码执行并尝试获得反向TCP...
pentest-a2p2v-core
README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...
pentest-a2p2v-core
README 自动化攻击路径规划与验证（A2P2V）是一款规划与网络攻击工具，能够根据特定攻击者目标，为用户提供一组排序后的攻击序列。该工具旨在简化流程，使非安全专家也能通过尽可能自动化的基本输入，生成清晰、可操作的威胁情报，并产出易于解读的报告。 该系统利用已知网络拓扑和系统漏洞信息，确定所有能够达成攻击者目标的攻击序列，并为所选序列输出所需步骤（以 Metasploit 命令形式）。 系统输入包括： 初始条件 ：对攻击者当前知识与访问权限进行建模 攻击者目标 ：指示状态变化（例如改变 ICS 系统的温度）或远程访问特定目标主机 漏洞信息 ：Nessus 或 Nmap...
CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ
CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ 此漏洞利用建立在 https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE 的基础工作上。我们进一步开发了该技术，利用 Metasploit 框架 https://github.com/rapid7/metasploit-framework 实现了反弹 Shell。 用法： 重要提示：请手动将 XML 文件中的 IP 地址（第 11 行的 0.0.0.0）更改为生成 payload 时的 IP 地址。如果按照以下命令操作...