439 matches found
moneta
/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...
awesome-shodan-queries
Awesome Shodan Search Queries Over time, I've collected an assortment of interesting, funny, and depressing search queries to plug into Shodan, the literal internet search engine. Some return facepalm-inducing results, while others return serious and/or ancient vulnerabilities in the wild. Most...
Claude-Red
claude-red 面向 Claude 的攻防安全技能 —— 即插即用的SKILL.md 文件，将 Claude 转变为具备上下文感知能力的红队操作员。 概述 • 快速开始 • 分类 • 技能索引 • 路线图 • 贡献指南 概述 claude-red 是一个精选的攻防安全技能库，面向 Claude Skills 系统。每个技能都是一个结构化的 SKILL.md 文件，为 Claude 注入针对特定攻击面的专家级方法论 —— 从 SQL 注入到 shellcode，从 EDR 规避到 ADCS 滥用。 将技能放入你的 Claude...
Reports
网络安全研究与威胁情报报告 本仓库收录了一系列聚焦 2025-2026 年网络安全格局的技术报告、威胁情报简报与进攻性安全研究成果。 项目结构 报告按以下前缀系统进行分类： OS ：进攻性安全（漏洞利用研究、实验室 PoC 与红队战术） IS ：信息安全（威胁情报、事件复盘与防御策略） LS ：行业格局（宏观行业趋势、预测与态势感知） 报告索引 2026 年报告 文件| 类型| 描述 ---|---|--- OS-IS-CVE-2026-58457-07-2026.md| OS/IS| Shenzhen Aitemi M300 Wi-Fi 中继器（硬件型号 MT02） 未认证的 OS...
pwneye
pwneye 是一款专注且便携的进攻性安全工具，用于处理暴露 ONVIF 和 RTSP 服务的 IP 摄像头，旨在让安全研究人员和黑客能够通过单一 CLI 工作流轻松完成发现、认证测试、元数据收集、流验证、录制以及后续操作。 目前支持的部分功能包括： 通过 WS-Discovery 进行本地网络 ONVIF 发现 ONVIF 认证和多线程暴力破解 ，支持单个凭据或用户名/密码文件 ONVIF 认证后的设备信息、已配置用户、网络配置、媒体配置文件及 RTSP 流 URI 枚举 通过 ONVIF 实现摄像头重启 、出厂重置 和交互式 shell 访问 通过 CLI 和专用查看器进行 ONVI...
OFFENSIVE-SECURITY
此存储库没有 README。...
CVE-2019-3396_Confluence
CVE-2019-3396Confluence すべてのドキュメントはスクリプトファイルにあります。このエクスプロイトは、Offensive Securityが管理するExploit Databaseの一部でもあります。 スクリーンショット...
Bitmancer
Bitmancer Bitmancer 是一个用 Nim 编写的、面向 Windows 操作系统的进攻性安全工具开发库。它旨在提供通用的 API、例程和宏，并具有高度可配置、位置无关、独立的实现。 如果你正在寻找开发 Implant、测试快速 PoC 或编写全新闪亮工具，Bitmancer 可以帮助你快速入门！ ⚠️ 该仓库目前是一个巨大的 WIP（正在进行中的工作）！使用它可能会出现问题，并且目前不保证稳定性。 ⚠️ 依赖项 Bitmancer 部分使用 winim 作为其类型。要安装，请运行： nimble install winim 安装 Bitmancer 尚未被纳入 nimble...
pentestcode
PentestCode 终端中的 AI 渗透测试代理。 多代理架构 • 渗透任务状态跟踪 • 20+ LLM 提供商 PentestCode 是运行在终端中的自主渗透测试代理。 把它指向目标，它就会运行工具、读取输出、更新对网络的认知，并决定下一步行动——就像操作员那样。它是 OpenCode（MIT）的硬分叉，剥离了代码编辑的定位，专为攻击性安全重建。 Beta — 它在真实渗透任务和 CTF 中表现稳定，但可能会有粗糙之处。遇到问题时请提交 issue；正是这些反馈让它变得更好。 它能做什么 输入一条指令，输出完整攻击链： root@kitploit: you: "pentest...
osed-scripts
osed-scripts 为 Offensive Security 的 Windows 用户模式漏洞利用开发课程（OSED）量身定制的工具集 目录 独立脚本 egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg 脚本 find-ppr.py find-bad-chars.py search.py 独立脚本 安装： pip3 install keystone-engine numpy egghunter.py 需要 keystone-engine root@kitploit:...
CloudPentestCheatsheets
CloudPentestCheatsheets 本仓库包含我为针对使用云服务提供商的组织进行渗透测试的相关工具整理的速查表集合。 重点在于进攻性云环境枚举以及快速了解目标环境。这些速查表并非旨在作为详尽的云管理参考资料。 速查表 Microsoft Azure & O365 Amazon Web Services Google Cloud Platform 其他实用的云工具与技术 参考与资源 我在整理这些列表时参考了许多不同的书籍和博客。虽然这并非详尽无遗的清单，但我想在此鸣谢下方链接的“参考与资源”页面中所列出的来源。 参考与资源...
offensive-security-adversary-emulation
项目 5 — 进攻性安全与对手模拟 5 个项目组成的家庭实验室 SOC 系列的一部分：构建 → 检测与富化 → 调查 → 监控与狩猎 → 攻击与交叉验证。 本项目补全了项目 1–4 缺失的另一半图景：此前的内容全部属于蓝队（构建检测规则、调查事件、在网络数据中狩猎）。而本项目让我站到攻击者一侧——针对一个真实且有文档记录漏洞进行侦察、利用和后渗透——然后再回到现有 SOC，评估它究竟捕获到了什么。 概述 | ---|--- 目标| Metasploitable2（刻意存在漏洞的 Linux 虚拟机） 漏洞| vsftpd 2.3.4 后门 — CVE-2011-2523 使用工具|...
Masterchef
Masterchef Framework 👨🍳 最も美味しいペネトレーションテストツール 👩🍳 開発中... Masterchef は、グラフィカルな脆弱性の悪用・検証ツールで、美味しいレシピを作成することでペネトレーションテストのワークフローを分解するのに役立ちます。 これは、攻撃的セキュリティの世界に飛び込むための理想的なツールです。視覚的で直感的、カスタマイズ可能で、美味しい材料がたくさん詰まっています！ So yummy! 🍱 目次 名誉ある言及 免責事項 ダウンロードとインストール コンパイル済みバージョン Go Docker ソース コード はじめに 例 🥇 名誉ある言及...
offensive-security-writeups
Offensive Security Write-ups from the CTF challenges tackled...
offensive-security-labs
Offensive Security Labs A collection of hands-on offensive cy...
AI Can Find Bugs, But Human Knowledge Still Proves Them
Artificial intelligence AI is changing offensive security, but it has not changed the standard that matters most: a finding has to be proven before it becomes useful. AI-assisted tools can read code quickly, generate payloads, summarize attack surfaces, explain unfamiliar APIs, and run repetitive...
Red-Teaming the Agentic Red-Team
The use of agentic systems to perform offensive security operations has moved from a theoretical possibility to a commoditized capability. However, while the community has focused on creating more and more capable agents, less attention has been allocated to assessing the security of those system...