RustScan

➡️ Discorddiscord | Guía de instalacióntoc-install | Guía de usousage-guide ⬅️ Rápido, inteligente, eficaz. !Arch Linux packagebadge-1 !Built with Rustbadge-2 !GitHub All Releasesbadge-3 !Crates.iobadge-4 !Discordbadge-5 !Actionsbadge-6 🤔 ¿Qué es esto? !fastspeed-1 El escáner de puertos moderno...

autoscan

autoscan.sh 概述 autoscan.sh 是一个完全自动化的渗透测试工具，与 Metasploit、nmap 以及其他免费可用工具集成，并将所有这些报告到 faraday（faraday 是一个工具，你可以将其用于其他开源报告工具，例如导出到 jira）。 Autoscan 识别所有开放端口的状态，搜索目标系统上的漏洞，并执行可用的漏洞利用。 流程 扫描所有 TCP 端口以及最常用的 UDP 端口。 枚举并利用多项服务。 对于每个工具的操作，生成日志文件。渗透测试人员可以喝杯咖啡（或两杯...），并在扫描完成后阅读日志。 然后真正的渗透测试可以开始了 ;-...

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts 本程序使用nmap扫描3389cidrs文件里面所列的CIDR地址（每行一个），生成3389hosts文件，里面是可能的Windows开了3389远程桌面的机器IP地址，可以极大减少接下来的检测IP量。 依赖 python3、nmap 运行 将CIDR写入3389cidrs，运行./generate.py。生成的3389hosts可用来联系管理员或者继续扫描操作。...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

catsploit

CATSploit🐈 CATSploit 是一款利用网络安全攻击技术评分（CATS）方法的自动化渗透测试工具，无需渗透测试人员即可使用。 目前，渗透测试人员通常隐含地为待攻击的目标系统选择合适的攻击技术。 CATSploit 利用扫描器收集的系统配置信息（如操作系统、开放端口、软件版本），并为每个攻击技术计算针对目标系统的捕获得分（eVc）和可检测性得分（eVd）。 通过选择最高得分值，无需黑客技巧（专业渗透测试人员的技能）即可选出最适合目标系统的攻击技术。 CATSploit 按以下顺序自动执行渗透测试： 1. 信息收集与先验信息输入 首先，收集目标系统的信息。CATSploit 支持...

ivre

IVRE IVRE （法语：Instrument de veille sur les réseaux extérieurs，外部网络监控工具）或 DRUNK （Dynamic Recon of UNKnown networks，未知网络动态侦察）是一个网络侦察框架， 包含被动和主动侦察工具。IVRE 可以使用以下工具的数据： 被动工具： Zeek Argus Nfdump p0f airodump-ng 主动工具： Nmap Masscan ZGrab2 ZDNS Nuclei httpx dnsx tlsx Dismap 广告标语如下： （法语）：IVRE, il scanne...

debian-ssh

Debian OpenSSL Predictable PRNG Links Original URL: http://metasploit.com/users/hdm/tools/debian-openssl/1 Mirror2 Exploit: https://www.exploit-db.com/exploits/5622/ Perl3 https://www.exploit-db.com/exploits/5720/ Python4 https://www.exploit-db.com/exploits/5632/ Ruby12 Recommend Tool: Crowbar13...

Redpoint

Redpoint Herramientas de enumeración de ICS de Digital Bond Redpoint es un proyecto de investigación de Digital Bond para enumerar aplicaciones y dispositivos ICS. Usamos nuestras herramientas Redpoint en evaluaciones para descubrir dispositivos ICS y obtener información que sería útil en pruebas...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

goscan

GoScan 是一个交互式网络扫描客户端，具有自动补全功能，为 nmap 提供抽象化和自动化。 尽管最初我只是为了学习 @golang 而开发的一个小项目，但 GoScan 现在可用于执行主机发现、端口扫描和服务枚举，不仅适用于无需隐身且时间有限的情况（如 CTF、OSCP、考试等），而且通过少量配置调整，也可用于专业渗透测试。 GoScan 尤其适用于不稳定的环境（如不可靠的网络连接、没有 "screen" 等），因为它将扫描结果及其状态保存在 SQLite 数据库中。扫描在后台运行（与主线程分离），因此即使与运行 GoScan...

CVE-2023-4596-OpenSSH-Multi-Checker

CVE-2024-6387-OpenSSH-Multi-Checker El script CVE-2024-6387-checker.sh es una herramienta diseñada para verificar múltiples objetivos IPs o nombres de host a la vez para la vulnerabilidad CVE-2024-6387. Este script realiza una verificación local de la versión de OpenSSH, escanea servidores remoto...

reverie

reverie 为 Parrot Linux 设计的自动化渗透测试工具 此工具将使您的基础渗透测试任务（如信息收集、安全审计和报告）实现全自动化。 使用指南 下载/克隆 git clone https://github.com/baguswiratmaadi/reverie 进入 reverie 目录 cd reverie 赋予 reverie 权限 chmod 777 .sh 无需安装直接运行 reverie ./reverie.sh 如果你想安装 reverie ./install.sh 更新日志 1.0 首次发布并修复 Nikto 命令行中的错误 Reverie 自动执行的渗透测试...

nmap-CVE-2023-35078-Exploit

nmap-CVE-2023-35078-Exploit Nmap script to exploit CVE-2023-35078 - Mobile Iron Core Save the script into a file named nmap-CVE-2023-35078-Exploit.nse. To run the script, you can use Nmap's --script-args option to provide the output file path: nmap -p --script nmap-CVE-2023-35078-Exploit.nse...

PCWT

PCWT 一个让你轻松运行渗透测试和漏洞赏金项目的Web应用程序。 描述 该应用提供了一个便捷的Web界面，用于处理渗透测试中使用的各种类型的文件，并自动化端口扫描和子域名搜索。 主页 项目设置 域名仪表盘 端口扫描 您可以使用nmap或masscan扫描端口。nmap使用以下参数启动： nmap --top-ports 10000 -sV -Pn --min-rate 300 --max-retries 2 ip masscan使用以下参数启动： masscan -p 1-65535 --rate 2000 子域名搜索 使用Amass和findomain来查找子域名。 功能...

ilk-toolkit

IoT Lab KiiT 工具套装 ilk-toolkit 该工具包专为 IoT Lab KiiT 设计，用于将任何 Linux 发行版转换为红队机器。由于在某些安装中 'kali-linux-everything' 仓库的不可靠性，以及随后 'katoolin' 仓库在基于 Debian 的机器上的弃用，产生了对自动化和快速将日常使用的 Linux 发行版转换为用于基本网络安全应用和目的的进攻型机器的需求。 IoT Lab KiiT 工具套装正在积极开发中，新的工具会定期添加到软件包中。非常欢迎提出关于包含哪些工具和软件以及添加除 BASH 之外的终端 Shell 支持的建议。 编程语...

SearchOrg

SearchOrg 通过输入公司的电子邮件域名，使用DNS、NMAP和Shodan获取信息 注意事项 机器上必须安装NMAP才能使用该命令 需要拥有Shodan账户，并在脚本指示的位置加载APIKey 配置requirements.txt中所需的库 执行 python3 searchorg.py dominio.com...

nmapAutomator

nmapAutomator 一个可以在后台运行的脚本！ 概述 此脚本的主要目标是自动化每次都要运行的枚举和侦察过程，从而让我们将注意力集中在真正的渗透测试上。 这将确保两件事： 1. 自动化 nmap 扫描。 2. 始终在后台运行一些侦察任务。 一旦在 5-10 秒内找到了初始端口，我们就可以开始手动检查这些端口，并让其余部分在后台自动运行，无需我们任何交互。 特性 扫描类型 1. Network ：显示主机网络中的所有活跃主机（约 15 秒） 2. Port ：显示所有开放端口（约 15 秒） 3. Script ：对已发现端口运行脚本扫描（约 5 分钟） 4. Full...

CVE-2019-1653

CVE-2019-1653 Script NSE para escanear routers Cisco vulnerables a CVE-2019-1653 Uso: nmap --script cve20191653 -p 443...

adapt

Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...

adapt

概述 ADAPT 是一款对 Web 应用执行自动化动态应用渗透测试的工具。它旨在提升渗透测试工作的准确性、速度和信心。ADAPT 自动检测多种行业标准 OWASP Top 10 漏洞，并根据这些潜在漏洞输出分类结果。ADAPT 还利用 OWASP ZAP 的功能执行自动化的主动与被动扫描以及自动爬取。由于 ADAPT 工具的灵活性，所有这些功能和测试都可以通过配置文件启用或禁用。有关测试和配置的更多信息，请访问 ADAPT wiki。 工作原理 ADAPT 使用 Python 构建自动化框架，利用行业标准工具（如 OWASP ZAP 和...