sicat

SICAT - 便利な脆弱性・エクスプロイト検索ツール SICAT は、複数の有名な情報源から脆弱性やエクスプロイトを収集・検索するための強力なツールです。キーワード、Nmapスキャン結果、または検出されたWeb技術に基づいて、信頼できるデータベースを自動的にチェックし、偵察フェーズを簡素化します。 主な改善点と機能 このバージョンの SICAT は、元の実装から大幅に強化されています: 1. モダンなWebインターフェース 新しいGUI : --web-interface でアクセス可能な、見事なダークテーマのWebインターフェース。 ハッカー風の美学 :...

ivre

IVRE IVRE （法语：Instrument de veille sur les réseaux extérieurs，外部网络监控工具）或 DRUNK （Dynamic Recon of UNKnown networks，未知网络动态侦察）是一个网络侦察框架， 包含被动和主动侦察工具。IVRE 可以使用以下工具的数据： 被动工具： Zeek Argus Nfdump p0f airodump-ng 主动工具： Nmap Masscan ZGrab2 ZDNS Nuclei httpx dnsx tlsx Dismap 广告标语如下： （法语）：IVRE, il scanne...

brutespray

Brutespray 作成者: Shane Young/@x90sky && Jacob Robles/@shellfail 着想: Leon Johnson/@sho-luv 説明 Brutespray は、検出されたサービスに対して自動的にデフォルト認証情報を試行します。Nmap（GNMAP/XML）、Nessus、Nexpose、JSON、およびリストからのスキャン出力を受け取り、40以上のプロトコルに対して並列で認証情報のブルートフォースを実行します。Go で構築され、インタラクティブなターミナル UI、組み込みのワードリスト、再開機能を備えています。 クイックインストール...

shennina

Shennina 利用人工智能自动化主机漏洞利用 摘要 Shennina 是一个自动化主机漏洞利用框架。该项目的使命是利用人工智能完全自动化扫描、漏洞扫描/分析和漏洞利用。Shennina 集成了 Metasploit 和 Nmap 来执行攻击，并与内部命令与控制服务器集成，自动从被攻陷的机器中窃取数据。 本项目由 Mazin Ahmed 和 Khalid Farah 在 HITB CyberWeek 2019 AI 挑战赛 中开发。项目基于 Isao Takaesu 的 DeepExploit 概念开发。 Shennina 对输入的目标集进行扫描以发现可用网络服务，使用其 AI...

naabu

...

asnap

Asnap 描述 Asnap 旨在通过提供定期更新的数据（哪些公司拥有哪些 IPv4 或 IPv6 地址）来简化侦查阶段，并允许用户自动化初始端口和服务扫描。 root@kitploit: █████╗ ███████╗███╗ ██╗ █████╗ ██████╗ ██╔══██╗██╔════╝████╗ ██║██╔══██╗██╔══██╗ ███████║███████╗██╔██╗ ██║███████║██████╔╝ ██╔══██║╚════██║██║╚██╗██║██╔══██║██╔═══╝ ██║ ██║███████║██║ ╚████║██║ ██║██║...

RustScan

➡️ Discord | 安装指南 | 使用指南 ⬅️ 快速、智能、高效。 🤔 这是什么？ 现代端口扫描器。快速发现端口（最快3秒） 。通过我们的脚本引擎运行脚本（支持 Python、Lua、Shell）。 🛠️ 安装 你可以从我们的发布页面下载 RustScan 的二进制文件。 我们更希望你通过包管理器安装，这样它已经过测试并适用于你的系统。 RustScan 已存在于许多软件仓库中。你可以使用任何你喜欢的工具安装它： RustScan 仅官方支持通过 Cargo 安装。如果你想使用这种方式，请先安装 Rust，然后执行 cargo install rustscan。 安装示例包括：...

Praeda

本文件用于列出一些配置项和建议，以及一些基本的 Praeda 语法。 所需的 perl 模块： LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket HTML::TableExtract Getopt::Std Net::SSL Net::SNMP NetAddr::IP; 快速 CPAN 命令安装： sudo cpan -i LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket...

nullscan

描述 一个模块化框架，旨在链接和自动化安全测试。它从命令行解析目标定义，然后运行相应的模块及其 nullscan-tools。它也可以先接收主机并启动 nmap 执行基本端口扫描，之后再运行模块。此外，nullscan 可以解析给定的 nmap 日志文件，获取打开的 TCP 和 UDP 端口，然后再次运行模块。所有结果将记录在指定目录中，具有清晰的结构，随后可以生成 HTML 报告。 此代码献给我的朋友 Zeljko（安息），他于 2012 年 12 月 2 日逝世。 用法 root@kitploit: hacker@blackarch $ nullscan -H / / / / / /...

mwebfp

LNHG - Massive Web Fingerprinter（mwebfp） はじめに 「LowNoiseHG（LNHG） Massive Web Fingerprinter 」（以降「mwebfp 」）は、2013年7月、大規模な外部または内部IPアドレス範囲のエンゲージメントにおいて、ペネトレーションテスターがWebサーバーのスクリーンショットを有用だと認識したことから考案されました。重要な資産の迅速な識別、容易に悪用可能なサービスの発見、忘れ去られた/時代遅れのサーバーの特定、ターゲットの基本的なネットワークアーキテクチャの把握を目的としています。 説明 mwebfp...

scrying

NCC Group Scrying 一款用于收集RDP、Web和VNC截图的全新工具，全部集中在一个地方 此工具仍在开发中，大部分功能可用但尚未完成。 如有错误或功能请求，请提交为GitHub issues 动机 由于Eyewitness最近放弃了RDP支持，目前没有可用的命令行工具来捕获RDP截图。 Nessus仍然可行，但提取图片很麻烦，且导出文件中不包含它们。 我认为这是一个编写更强大工具的好机会。请查看功能列表！ 安装 对于Web截图，scrying当前依赖于安装Chromium或Google Chrome。使用pacman -S chromium或相应操作系统的等价命令安装。...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

LAST

L.A.S.T. Strumento di scansione di sicurezza automatizzato per Linux l'ultimo strumento che userai mai! Questo strumento viene utilizzato per automatizzare il processo di ricognizione degli esercizi Red Team. Raccoglie tutte le informazioni e le riporta in un formato di facile lettura. Lo script ...

ExploitIQ

⚡ ExploitIQ Autonomous AI-Powered Penetration Testing Assis...

cve-exploit-chain-analyzer

🔐 CVE Exploit Chain Analyzer Automated vulnerability scanner...

Pentesting-Assistant

Pentesting-Assistant AI-powered penetration testing assist...

[Scylla] v1 Penetration Testing Tool - Because there's no patch for human stupidity

When there's no technical vulnerability to exploit, you should try to hack what humans left for you, and believe me, this always works. Scylla provides all the power of what a real audit, intrusion, exclusion and analysis tool needs, giving the possibility of scanning misconfiguration bugs...