LinkFinder

关于 LinkFinder LinkFinder 是一个用 Python 编写的脚本，用于发现 JavaScript 文件中的端点及其参数。这样，渗透测试人员和漏洞赏金猎人就能够收集他们正在测试的网站上的新隐藏端点。从而获得新的测试领域，可能包含新的漏洞。它通过结合使用 Python 版本的 jsbeautifier 和一个相当大的正则表达式来实现。该正则表达式由四个小正则表达式组成，它们负责查找： 完整 URL（https://example.com/） 绝对 URL 或带点号的 URL（/\ 或 ../） 至少包含一个斜杠的相对 URL（text/test.php） 不含斜杠的相对...

Graffiti

注意 : ペイロードをオンラインチェッカーにアップロードしないでください Graffiti は、侵入テストの状況で使用する難読化されたワンライナーを生成するツールです。Graffiti は以下の言語でのエンコードに対応しています: Python Perl Batch Powershell PHP Bash Graffiti は現在リストにない言語も受け入れ、ワンライナーをデータベースに保存します。 特徴 Graffiti...

ezXSS

ezXSSは、ペネトレーションテスターやバグバウンティハンターが（ブラインド）クロスサイトスクリプティングをテストするための簡単な方法です。 ezXSSは、クロスサイトスクリプティング（XSS）の脆弱性を見つけ、悪用するのを支援するために設計されたツールです。ezXSSの主な機能の1つは、従来の方法では発見が困難なブラインドXSS脆弱性を特定し悪用できることです。...

recon-skills

🛡️ 偵察＆ペンテストスキルパック 偵察とペンテストのための169の攻撃的セキュリティスキル 。45以上のセクター にわたる600以上の企業ターゲット からフィールド検証されたテクニック。ブラウザフィンガープリント回避、アンチボットバイパス、ハードコードされた認証情報の探索、SCADA/ICS列挙に対応して更新。 📖 ブログ＆リサーチ : hiago.sh — ペンテストプレイブック、フィールドノート、ツール群。 📦 収録内容（169スキル） root@kitploit: recon-skills/ ├── SOUL.md — Philosophy & agent operating...

athena

新しいペンテスト体験に飛び込もう Athena OS...

AWE

AWE：面向动态 Web 渗透测试的自适应智能体 Akshat Singh Jaswal · Ashish Baghel 被 NDSS LAST-X 2026 收录 摘要 现代 Web 应用程序日益通过 AI 辅助开发和快速无代码部署流水线构建，这进一步拉大了软件交付速度不断加快与现有安全工具适应性有限之间的差距。我们提出 AWE——一个用于自主 Web 渗透测试的记忆增强型多智能体框架，它在轻量级 LLM 编排层中嵌入了结构化、针对特定漏洞的分析流水线。在包含 104 个挑战的 XBOW 基准测试中，AWE 取得了 87% 的 XSS 成功率（较 MAPTA 提升 30.5%）和...

lorsrf

LORSRF - 2.1 Lorsrfは、SSRFまたはOut-of-bandリソースロード攻撃に悪用可能なパラメータを特定するために設計された強力なWeb侵入テストツールです。Burp CollaboratorのようなOASTホストをパラメータ値に追加することで、Lorsrfは対象に関する実際の情報なしに、Burp Collaboratorで受信されるHTTPリクエストを生成できます。...

WinPwn

スポンサー WinPwn これまでの内部ペネトレーションテストにおいて、既存のPowerShell偵察・エクスプロイトスクリプトはプロキシ非対応であることが多く、問題を抱えていました。また、現在のシステムやドメインの情報を得るために、同じスクリプトを連続して実行することもよくありました。そこで、社内のペネトレーションテストプロセス（偵察およびエクスプロイト）の自動化とプロキシ対応のために、自動プロキシ認識と統合を行う独自スクリプトを作成しました。このスクリプトは、主に既知の大規模なオフェンシブセキュリティPowerShellプロジェクトを基にしています。...

Smartphone-Pentest-Framework

Smartphone-Pentest-Framework Smartphone Pentest-Framework 已被 Dagah 移动渗透测试软件取代，该软件可在以下网址获取： https://www.shevirah.com/dagah。 对于只想跟随我书中的练习进行操作的人，请在我的书籍网站上下载 Kali 镜像：https://www.nostarch.com/pentesting。 感谢您的支持。...

ad-autopwn

AD AutoPwn ゼロ認証からドメイン管理者へ — 自動化されたActive Directory攻撃チェーン 完全自動化されたペネトレーションテストツール。25以上の攻撃テクニックを連鎖させ、Active Directory環境を侵害します。許可されたセキュリティ評価用に設計されています。 root@kitploit: /\ | \ /\ | | | \ / | | | / \ || | / \ /\ V V / ' \ // \/ // \,|\/| //|||| ⚡ Zero-Auth to Domain Admin — Attack Chain Discover |...

awesome-shodan-queries

Awesome Shodan Search Queries Over time, I've collected an assortment of interesting, funny, and depressing search queries to plug into Shodan, the literal internet search engine. Some return facepalm-inducing results, while others return serious and/or ancient vulnerabilities in the wild. Most...

Redcloud

天気予報。シェルが降る確率あり！ 早期リリースです。Redcloudの開発状況をフォローするには、Twitterをフォローしてください。 💁☁️🐚🌱 クイックスタート - アーキテクチャ - ユースケース - スクリーンショット はじめに Redcloudは、Dockerを使用して本格的なレッドチームインフラ を展開するための、パワフルでユーザーフレンドリーなツールボックスです。ツールのためにクラウドの速度を活用しましょう。数分でデプロイできます。洗練されたWebインターフェースで使用・管理できます。...

Modlishka

..Modlishka.. Modlishkaは、マン・イン・ザ・ミドルプロキシとして動作するオープンソースのペネトレーションテストツールです。ブラウザベースのHTTPトラフィックフローを処理するための新しい技術的アプローチを導入し、クライアント側に追加の証明書をインストールすることなく、単一のドメイン上でマルチドメインの宛先トラフィック（TLSおよび非TLSの両方）を透過的にプロキシできるようにします。...

CVE-2022-25476

CVE-2022-25476 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source...

LHF

Codacy Badge 此工具仅在最新的Kali Linux发行版上测试过 LHF: Low Hanging Fruit - 一款渗透测试侦察工具 安装依赖： ./Install.sh 启动： ./LHF.py root@kitploit: + Checking permissions - Rockyou wordlist is missing trying to decompress... + Rockyou wordlist is decompressed! - Please enter the ip to scan example 192.168.0.1 or target.co...

BurpSentinel

Burp Sentinel ウェブアプリケーションの一般的なセキュリティホールの発見を容易にします。 イントロ / チュートリアル: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction ブログ: http://dobin.github.io/ BurpSentinel を使うと、ペネトレーションテスターは HTTP リクエストのパラメータに対して、悪意のあるリクエストをすばやく簡単に大量に送信できます。それだけでなく、攻撃リクエストに対応する HTTP...

SecArchive

🥷 SecArchive - サイバーセキュリティリソースコレクション サイバーセキュリティ、バグバウンティ、倫理的ハッキング、ペネトレーションテストを学ぶための厳選された高品質リソースのアーカイブです。 ⚠️ 教育目的のみ に使用してください。ツールと技術は責任を持って使用してください。 メンテナー: MD Kaif...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

credential-attacks-toolkit

CredAttack — 資格情報攻撃ツールキット ⚠️ 法的通知 — 許可を得たセキュリティテストのみ。 このツールを、所有していない、または明示的な書面による許可 を得ていないシステムに対して使用することは、米国のComputer Fraud and Abuse Act、英国のComputer Misuse Act、および世界各国の同等の法律に違反します。SECURITY.md を参照してください。 目次 CredAttackとは？ 攻撃モード 対応プロトコル アーキテクチャ クイックスタート インストール CLIリファレンス パスワード変異エンジン デフォルト資格情報データベース...

Kali-Linux

Kali-Linux ハックとセットアップ 現在のリリース Kali-weekly イメージ： href 単一 inode をダウンロード root@kitploit: apt install subversion -y svn checkout https://github.com/nu11secur1ty/Kali-Linux/trunk/$inode はじめに： Kali Linux はあなたに適していますか？ このディストリビューションの開発者として、私たちが皆さんに Kali Linux の使用を勧めると期待するかもしれません。しかし実際のところ、Kali...