GNUnet P2P Framework 0.26.2

GNUnet is a peer-to-peer framework with focus on providing security. All peer-to-peer messages in the network are confidential and authenticated. The framework provides a transport abstraction layer and can currently encapsulate the network traffic in UDP IPv4 and IPv6, TCP IPv4 and IPv6, HTTP, o...

cve-2020-00796

识别并缓解 CVE-2020–0796 漏洞 CVE-2020–0796 是服务器消息块 3.0（SMBv3）网络通信协议中存在的一个预远程代码执行漏洞，微软将不会在 2020 年 3 月星期二补丁中解决该问题。 使用方法 python3 cve-2020-0796-scanner.py IP CVE-2020-0796 影响哪些设备？ SMB 协议上的数据包请求协商...

brutus

Brutus "Et tu, Brute?" —— 凭证沦陷前的最后遗言。 纯Go编写的现代凭证测试工具 安装 • 快速开始 • 流水线 • 协议 • 枚举 • 代理 • 库 概述 Brutus 是一个多协议认证测试工具，旨在解决攻击性安全工具中的一个关键缺口：跨多种网络服务的高效凭证验证。虽然专注于HTTP的工具比比皆是，但渗透测试人员和红队操作员经常会遇到数据库、SSH、SMB 以及其他需要专门认证测试能力的网络服务。 Brutus 使用 Go 构建为单个二进制文件，零外部依赖，能够与 Nerva 无缝集成以实现自动化服务发现，使操作员能够快速识别并测试整个网络范围内的身份验证向量。...

reverse_ssh

反向SSH 艺术作品致谢 https://www.instagram.com/smart.hedgehog.art/ 想要使用SSH实现反向Shell？现在你可以了。 使用原生SSH语法管理和连接反向Shell 动态、本地和远程转发 原生SCP和SFTP实现，用于从目标检索文件 完整的Windows Shell 多种网络传输协议，例如http、websockets、tls等 客户端与服务器相互认证，建立高信任控制通道 以及更多！text +----------------+ +---------+ | | | | | | +---------+ RSSH | | Reverse | | ...

tcpflow

TCPFLOW 1.5.0 下载目录：http://digitalcorpora.org/downloads/tcpflow/ 安装 大多数常见的 GNU/Linux 发行版在其软件仓库中都包含了 tcpflow。因此在 Debian/Ubuntu 等系统上，可以运行： root@kitploit: sudo apt-get install tcpflow 在 Fedora/RedHat/CentOS 等系统上，可以运行： root@kitploit: sudo dnf install tcpflow 这样就完成了。如果由于某种原因上述方法不够好，你可以从源代码编译： 从源代码构建...

wifi-deauth

一种拒绝服务攻击，可断开目标WiFi网络中的所有设备。 不需要网络密码 已在Kali NetHunter上测试（底部有截图） 重要提示 在某些情况下，网络AP可能会在同一个BSSID/SSID名称下同时运行5GHz和2.4GHz频段。 为了真正使AP瘫痪，我通常同时运行两个去认证工具，使用两个网络接口：一个用于2.4GHz，一个用于5GHz。 频段| 信道范围 ---|--- 2.4 GHz| 1 14 5 GHz| 35 165 工作原理 程序遍历所有可能的信道，通过嗅探802.11包来确定哪些接入点可用。 攻击者选择要攻击的目标接入点后，程序会： 1...

Flutter-Reverse-Engineering-Labs

Flutter 逆向工程实验 该仓库包含一系列渐进式挑战，旨在介绍Flutter应用的逆向工程。由于没有太多博客文章或教程详细解释Flutter逆向，我决定创建这个仓库作为实践方式来填补这一空白。 目标是建立一个坚实的基础，以理解Flutter框架的独特特性以及常用的分析技术。 这些挑战按递进结构设计，从基本概念开始，逐步进阶到中间和更高级的技术，例如网络流量拦截和保护绕过。 每个挑战不是传统的解题报告，而是包含一个详细的、博客风格的解决方案，逐步指导你完成逆向过程，结合实践问题解决和相关理论，使概念通过实践直接学习。 📋 先决条件 Android移动应用基础知识 熟悉逆向工程概念...

BitLeak

BitLeak BitLeak 是一个 Python 工具，用于检查并显示与给定 IP 地址关联的 torrent 下载。 root@kitploit: git clone https://github.com/AnkhCorp/BitLeak.git root@kitploit: pip3 install -r requirements.txt root@kitploit: python bitleak.py...

DELTA

DELTA: SDN安全评估框架 我们目前已在新的仓库（https://github.com/seungsoo-lee/DELTA）中管理DELTA。 请访问我们的新仓库，期待在那里与您相见。 谢谢！ 此致敬礼， -- DELTA团队...

gopassivedns

gopassivedns 基于网络抓包的DNS日志记录工具（Go语言实现） 摘要 一款基于网络抓包的DNS日志记录器，灵感来源于 https://github.com/gamelinux/passivedns。它使用 gopacket 处理 libpcap 和数据包解析，输出 JSON 格式的日志。旨在应对高流量查询捕获场景，适用于从一台到数百台 DNS 解析器的环境。 为什么不直接用 gamelinux 的 PassiveDNS？...

sslsplit

SSLsplit - 透明的SSL/TLS中间人攻击 https://www.roe.ch/SSLsplit 概述 SSLsplit是一种针对SSL/TLS加密网络连接执行中间人攻击的工具。它旨在用于网络取证、应用程序安全分析和渗透测试。...

babyshark

babyshark 让 Wireshark 变得更简单（在终端里）。 Babyshark 是一个 PCAP TUI，帮助你回答： 什么在使用网络？ 什么看起来坏了/奇怪？ 接下来应该选择什么？ 状态： v0.3.0（alpha）。 离线 .pcap / .pcapng 查看无需 Wireshark 实时捕获需要 tshark（Wireshark 命令行工具） 概览 概览是“从这里开始”的仪表板。 它总结捕获数据并建议下一步操作。 显示快速总计（数据包/流）、流量混合以及“热门”表格（端口/主机/流）。 在实时模式下，显示捕获状态（pps + 来自 tshark 的最后状态/错误行）。...

Invoke-SocksProxy

Invoke-SocksProxy 使用 PowerShell 创建本地或“反向”Socks 代理。 本地代理是一个简单的 Socks 4/5 代理。 反向代理通过发起能够通过系统代理的出站 SSL 连接，创建一个 TCP 隧道。该隧道可在远程主机上用作 Socks 代理，以穿透进入本地主机的网络。 示例 本地 在 1080 端口上创建 Socks 4/5 代理： root@kitploit: Import-Module .\Invoke-SocksProxy.psm1 Invoke-SocksProxy -bindPort 1080 将最大线程数从 200 增加到 400：...

phantomprint

PHANTOMPRINT 适用于操作系统无关的多协议分析与情报的被动混合分析工具 在不发送任何数据包的情况下 对网络上的主机进行指纹识别。 PHANTOMPRINT 将多个被动信号（TCP/IP 协议栈、TLS/JA4、DHCP Option 55、HTTP/2 HPACK、DNS 行为）关联起来，仅通过观测到的流量即可识别操作系统、浏览器和设备。 为什么选择 PHANTOMPRINT？ 工具| TCP/IP 指纹| TLS/JA4| DHCP 指纹| 多信号| 置信度分数 ---|---|---|---|---|--- p0f| ✅| ❌| ❌| ❌| ❌ Zeek| ✅| 插件| ❌...

EvilNet

EvilNet 安装： root@kitploit: sudo pip3 install -r requirements.txt EvilNet 攻击网络 扫描网络 Wi-Fi 攻击 ARP 攻击 暴力破解攻击协议 VLAN 跳跃攻...

AzureC2Relay

AzureC2Relay AzureC2Relay 是一个 Azure Function，用于验证并中继 Cobalt Strike 信标流量，它根据 Cobalt Strike 的可塑 C2 配置文件（Malleable C2 profile）验证传入请求。任何不匹配配置文件中的用户代理（User-Agent）、URI 路径、标头和查询参数的传入请求，都将被重定向到一个可配置的诱饵网站。经过验证的 C2 流量会被中继到同一虚拟网络内的团队服务器（Team Server），该服务器通过网络安全组进一步限制访问，使得虚拟机仅暴露 SSH 端口。 部署 AzureC2Relay 通过...

holo

Holo 是一套路由协议套件，旨在支持高规模和自动化驱动的网络。 如需了解路由协议的定义，请参阅此 Wikipedia 页面。 特性 专注于简洁性和正确性 Holo 的主要目标是创建一个可靠、易于维护且可扩展的代码库。随着路由协议及其扩展的复杂度不断增加，基于稳健的基础实现路由协议至关重要。为此，Holo 的代码库优先考虑简洁性、模块化和完善的文档。得益于 Rust 编译器的严格性和广泛的单元测试，大多数回归问题有望在新功能的开发周期早期被捕获。更多详情请参阅 架构 页面。 面向自动化 Holo 专为需要基于结构和模型化数据进行可编程配置和监控的高规模、自动化驱动网络而设计。Holo...

columba

Columba Columba 是一款面向 Android 设备、基于 Reticulum 网络的简易消息与语音应用。无需依赖互联网、基站或任何中央服务器，即可发送 LXMF 消息并进行 LXST 语音通话。 Columba 采用原生 Android 界面与 Material Design 3 打造，将网状网络以熟悉易用的方式装入口袋。 功能概览 无基础设施消息 - 即使在互联网中断或不可用的情况下也能发送消息 多种连接方式 - 使用蓝牙低功耗（BLE）与身边任何人连接，在家中用 Wi-Fi，远距离通过 RNode 使用 LoRa 电台，或通过 TCP 连接全球任意 Reticulum...

udp-hunter

什么是UDP Hunter？ UDP 扫描一直是一项缓慢且痛苦的工作，如果再加上 IPv6 的 UDP 扫描，可用的工具选择就非常有限了。UDP Hunter 是一个基于 Python 的开源网络评估工具，专注于 UDP 服务扫描。通过 UDP Hunter，我们专注于为 IPv6 和 IPv4 主机提供广泛已知的 UDP 协议审计。截至目前，UDP Hunter 支持 19 种不同的服务探针。该工具允许您对大型网络进行批量扫描，也可以针对特定端口等进行目标主机扫描。一旦发现开放的服务，UDP Hunter 还会更进一步，为您提供如何可能利用已发现服务的指导。UDP Hunter...

PcapXray

PcapXray 一款网络取证工具——将PCAP文件或实时流量可视化为带有设备识别、协议分类、Tor检测和恶意流量标记的注释网络图。 模块概览 root@kitploit: graph TD UIuserinterface.py\nGUI controller -- PRpcapreader\nFile + Live capture PR -- ENGengines/\nauto · dpkt · scapy · pyshark PR -- MEMmemory.py\nShared state MEM -- CDFcommunicationdetailsfetch\nDNS · whoi...