812 matches found
pentestcode
PentestCode 终端中的 AI 渗透测试代理。 多代理架构 • 渗透任务状态跟踪 • 20+ LLM 提供商 PentestCode 是运行在终端中的自主渗透测试代理。 把它指向目标，它就会运行工具、读取输出、更新对网络的认知，并决定下一步行动——就像操作员那样。它是 OpenCode（MIT）的硬分叉，剥离了代码编辑的定位，专为攻击性安全重建。 Beta — 它在真实渗透任务和 CTF 中表现稳定，但可能会有粗糙之处。遇到问题时请提交 issue；正是这些反馈让它变得更好。 它能做什么 输入一条指令，输出完整攻击链： root@kitploit: you: "pentest...
osed-scripts
osed-scripts 为 Offensive Security 的 Windows 用户模式漏洞利用开发课程（OSED）量身定制的工具集 目录 独立脚本 egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg 脚本 find-ppr.py find-bad-chars.py search.py 独立脚本 安装： pip3 install keystone-engine numpy egghunter.py 需要 keystone-engine root@kitploit:...
SharpCollection
SharpCollection 常见 C 攻击性工具的每日构建，直接从各自 master 分支获取最新代码，使用 Azure DevOps 发布管道以 CDI 方式构建并发布。 找不到你喜欢的工具？欢迎提交 issue 或在 X 上私信我 @Flangvik 请注意，Cobalt Strike 的 execute-assembly 仅接受以 "Any CPU" 配置编译的二进制文件。 OpSec 在实际交战中，我应该盲目部署这些二进制文件吗？ 当然不行 ，始终仔细检查你在客户端或网络上部署的任何内容。例如 https://github.com/dnSpyEx/dnSpy...
CloudPentestCheatsheets
CloudPentestCheatsheets 本仓库包含我为针对使用云服务提供商的组织进行渗透测试的相关工具整理的速查表集合。 重点在于进攻性云环境枚举以及快速了解目标环境。这些速查表并非旨在作为详尽的云管理参考资料。 速查表 Microsoft Azure & O365 Amazon Web Services Google Cloud Platform 其他实用的云工具与技术 参考与资源 我在整理这些列表时参考了许多不同的书籍和博客。虽然这并非详尽无遗的清单，但我想在此鸣谢下方链接的“参考与资源”页面中所列出的来源。 参考与资源...
llm-security-101
LLM 安全 101 深入探索 LLM 安全领域：盘点攻防工具，揭示其当前能力。 随着我们在各种应用和功能中不断采用大型语言模型（LLM），理解相关风险并积极缓解（如果不能完全消除）潜在的安全影响至关重要。 在接下来的章节中，我们将基于我过去几周使用 LLM 的经验，探讨这些强大语言模型相关的潜在风险、漏洞和伦理考量。 什么是 LLM？ OWASP 针对 LLM 应用的 Top 10 怎么说？ LLM 漏洞分类 LLM 进攻性安全工具 LLM 防御性安全工具 已知攻击与利用 安全建议 好文推荐 这项研究旨在为像我这样刚接触 LLM...
SelectMyParent
这是什么 这是一个用于父进程欺骗的项目。 使用方法 步骤 1：选择一个父进程并记住其 PID 步骤 2：执行以下命令，实现父进程欺骗 root@kitploit: SelectMyParent.exe notepad 928 步骤 3：使用进程资源管理器查看进程树，即可看到欺骗成功 参考 https://pentestlab.blog/2020/02/24/parent-pid-spoofing https://ired.team/offensive-security/defense-evasion/parent-process-id-ppid-spoofing...
offensive-security-adversary-emulation
项目 5 — 进攻性安全与对手模拟 5 个项目组成的家庭实验室 SOC 系列的一部分：构建 → 检测与富化 → 调查 → 监控与狩猎 → 攻击与交叉验证。 本项目补全了项目 1–4 缺失的另一半图景：此前的内容全部属于蓝队（构建检测规则、调查事件、在网络数据中狩猎）。而本项目让我站到攻击者一侧——针对一个真实且有文档记录漏洞进行侦察、利用和后渗透——然后再回到现有 SOC，评估它究竟捕获到了什么。 概述 | ---|--- 目标| Metasploitable2（刻意存在漏洞的 Linux 虚拟机） 漏洞| vsftpd 2.3.4 后门 — CVE-2011-2523 使用工具|...
autonomous-offensive-llm-handbook
El modelo propone, el código dispone Un arnés determinista para agentes ofensivos autónomos. El modelo sigue siendo probabilístico. La aplicación anfitriona es dueña de la autorización, las acciones permitidas, los registros de evidencia y la aceptación. Reejecutar entradas congeladas y la políti...
Masterchef
Masterchef Framework 👨🍳 最も美味しいペネトレーションテストツール 👩🍳 開発中... Masterchef は、グラフィカルな脆弱性の悪用・検証ツールで、美味しいレシピを作成することでペネトレーションテストのワークフローを分解するのに役立ちます。 これは、攻撃的セキュリティの世界に飛び込むための理想的なツールです。視覚的で直感的、カスタマイズ可能で、美味しい材料がたくさん詰まっています！ So yummy! 🍱 目次 名誉ある言及 免責事項 ダウンロードとインストール コンパイル済みバージョン Go Docker ソース コード はじめに 例 🥇 名誉ある言及...
Advanced_Initial_access_in_2024_OffensiveX
此存储库没有 README。...
Exploit_Dev
ExploitDev 漏洞利用，漏洞利用，漏洞利用，还有更多漏洞利用！...
PowerShell-Suite
PowerShell-Suite Hay grandes herramientas y recursos en línea para realizar casi cualquier tarea en PowerShell; sin embargo, a veces es necesario crear un script de utilidad para un propósito específico o para salvar una brecha ontológica. Esta es una colección de utilidades de PowerShell que arm...
redcell
端到端执行渗透测试并撰写报告的 AI 智能体。 !WARNING REDCELL 会运行真实的攻击性工具。请仅将其指向你拥有或已获授权测试的系统。保持在授权范围内并遵守法律是你的责任。 它是什么 REDCELL 让一队 LLM 智能体执行渗透测试。编排器规划整个任务，并将目标交给执行器智能体，后者在 Kali 容器内运行真实工具并回报结果。你可以从操作员控制台观察并引导整个运行过程：一个驱动编排器的聊天界面、实时的智能体图谱与活动流、智能体所驱动浏览器的实时视图、针对智能体捕获到的任意反弹 shell 的终端，以及工作完成后可交付的报告。 模型通过 LiteLLM 可插拔，因此你可以将其...
Ascii-And-Sub-Encoder
ASCII And/Sub Encoder 这个工具是在我备考进攻性安全 CTP 课程期间创建的，该课程通向旧版 OSCE 认证。该工具生成自定义 Ascii 减法编码器的、对 nasm 友好的汇编指令。该工具的开发基于 Vello Security 的以下博客文章中所述的 Ascii 减法编码器逻辑。 Vello Security - 使用受限字符集雕刻 Shellcode 编译 对于 x86 架构，运行 root@kitploit: gcc sub.c -o sub 对于 x8664 架构，运行 root@kitploit: gcc -m32 sub.c -o sub 用法...
context-aware-offensive-intelligence
上下文感知攻击性情报（CAOI） 作者：Indoushka Nekaa Salah Eddine 概述 上下文感知攻击性情报（CAOI）是一种研究驱动的后渗透范式，优先考虑理解和决策而非执行。 本项目引入了一个全新的情报层，其功能包括： 推断运行与安全上下文 按含义而非可利用性分析错误配置 预测权限提升的可行性 量化风险与检测可能性 产生以人为中心的决策，而非漏洞利用 核心原则 不进行漏洞利用 不依赖 CVE 不修改系统 先决策，后行动 为何与众不同 现有框架侧重于 可以做什么 。 CAOI 侧重于 是否应该采取任何行动 。 状态 研究与概念实现（仅设计） 许可证 MIT License...
offensive-security-writeups
Offensive Security Write-ups from the CTF challenges tackled...
exploit
Exploit Оффенсивный хакерский инструмент Начало работы Это хакерский инструмент или программа, закодированная и созданная для помощи хакеру во взломе и выполнении эксплойтов. По вопросам Telegram: https://t.me/bitgodhack Email: [email protected] Требования к установке на любом дистрибутиве...