2021 matches found
CyberScan
CyberScan CyberScan 是一个开源渗透测试工具，可用于分析数据包、解码、端口扫描、ping 以及 IP 地理定位，包括（纬度、经度、地区、国家等） 屏幕截图 支持的操作系统 Windows XP/7/8/8.1/10 GNU/Linux MacOSX 安装 你可以通过 pip 安装 CyberScan，或者下载仓库 。 pip root@kitploit: $ pip install cyberscan 下载 CyberScan 仓库 你可以通过克隆 Git 仓库来下载 CyberScan： root@kitploit: git clone...
crowbar
Crowbar - 暴力破解工具 什么是 Crowbar？ Crowbar 原名 Levye 是一款可用于渗透测试的暴力破解工具。它以不同于其他流行暴力破解工具的方式对某些协议进行暴力破解。例如，大多数暴力破解工具使用用户名和密码进行 SSH 暴力破解，而 Crowbar 使用 SSH 密钥。这使得在渗透测试中获得的任何私钥都可用于攻击其他 SSH 服务器。 当前 Crowbar 支持： OpenVPN -b openvpn 支持 NLA 的远程桌面协议 RDP -b rdp SSH 私钥认证 -b sshkey VNC 密钥认证 -b vpn 安装 Kali Linux 用户可执行...
Pegasus---Forbidden-Buster
Pegasus - 禁忌破解者 作者: Letda Kes dr. Sobri, S.Kom. 一款渗透测试工具，用于通过多种HTTP头操作技术和路径模糊测试绕过HTTP 401/403响应。 功能特性 测试多种头部操作（X-Forwarded-For、X-Original-URL、X-Rewrite-URL等） Unicode路径绕过技术 User-Agent模糊测试 实时终端日志记录 速率限制控制 代理支持 成功绕过检测 Cookie操作攻击向量 参数污染技术 内容发现能力 多格式报告生成（HTML、JSON、文本） IP轮换以避免基于IP的封锁 支持多线程扫描 HTTP基本认证绕过...
goWAPT
GOWAPT - Go 网络应用渗透测试 GOWAPT 是 wfuzz 的弟弟，WAPT 的瑞士军刀，它允许渗透测试人员毫无压力地执行大量活动，只需配置好，点击即可。 如何安装 要安装 gowapt，只需输入： root@kitploit: make sudo make install 用法 来自 -h 菜单 root@kitploit: Usage of gowapt: -H value 附加头部列表 -a string 基本认证 user:password -c string Cookie 列表 -d string 请求的 POST 数据 -e string 逗号分隔的编码器列表 默...
cloudfox
🦊 CloudFox 🦊 CloudFox 帮助你在陌生的云环境中获得态势感知。它是一个开源命令行工具，旨在帮助渗透测试人员和其他攻击性安全专业人员发现云基础设施中可利用的攻击路径。 CLOUDFOX 更新必要提示：2025年12月: 如果你正在使用 cloudfox，你需要使用 v1.17.0 或更高版本。所有早期版本 在 AWS 公共服务映射文件格式变更后已停止工作。 概述 CloudFox 帮助你回答以下常见问题（以及更多）： 这个 AWS 账户使用了哪些区域，账户中大概有多少资源？ EC2 userdata 或服务特定环境变量中隐藏着哪些秘密？ 哪些工作负载拥有管理权限？...
Preparation-Guide-to-OSCP
OSCP 指南 我撰写本指南的目的是详细涵盖所有 OSCP 主题以及其他信息安全知识。我还会在每个章节提供一份速查表，这样你在理解相关主题/工具后就能直接使用相应命令。但我认为，要成为一名优秀的渗透测试人员，你应该了解事物的工作原理。渗透测试是一个极其广阔的领域：比如，如果你对 Web 应用渗透测试感兴趣，就应该知道应用程序如何与数据库交互、数据库的基础知识以及 Web 应用语言。 同样，如果你想成为系统/平台（操作系统）渗透测试人员，就应该知道如何搭建操作系统、如何进行系统配置，以及人们在配置时可能会遗漏什么。这能引导你朝着发现漏洞的方向思考。 如果你想进入网络渗透测试领域，就应该了解...
proxmark3
Iceman分支 - Proxmark3 Proxmark3是RFID领域的瑞士军刀，能够与全球绝大多数RFID标签进行交互。该设备最初由Jonathan Westhues开发，现已成为RFID分析领域爱好者的首选工具。Iceman仓库被认为是功能和特性的巅峰，支持大量极其有用且便捷的命令和LUA脚本，用于自动完成芯片识别、渗透测试和编程。 最新发布| Coverity| 贡献者 ---|---|--- | | OSX CI 构建| Ubuntu CI 构建| Windows CI 构建 ---|---|--- 目录 Iceman Fork - Proxmark3 目录 PROXMARK...
CVE-2026-48907
CVE-2026-48907 TAREAS PENDIENTES Inicializar cve propio ⚡ Uso Simple Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo:...
subscraper
SubScraper 概述 :smallbluediamond: 用法 :smallbluediamond: 贡献 SubScraper 是一个子域名枚举工具，使用多种技术来发现给定目标的子域名。子域名枚举在渗透测试和漏洞赏金猎人中尤其有用，可以揭示组织的攻击面。 根据应用的 CMD 参数，SubScraper 可以解析 DNS 名称、请求 HTTPS 信息，并在枚举过程中执行 CNAME 查找以寻找劫持机会。这有助于识别后续步骤并发现利用模式。 关键特性 模块化设计，便于添加新技术/源。 多种枚举级别，用于额外数据收集。 支持多个目标输入，可从 .txt 或 STDIN 读取。...
evilgophish
Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...
PivotSuite
免责声明：本软件仅供教育用途。此软件不应被用于非法活动。作者对其使用不承担任何责任。 PivotSuite PivotSuite：破解隐藏网络——一款网络跳板工具包 描述 PivotSuite 是一款便携、跨平台且功能强大的网络跳板工具包， 帮助红队人员/渗透测试人员利用受害主机在网络内部进行横向移动。 它是一个独立的实用程序，既可以作为服务器使用，也可以作为客户端使用。 PivotSuite 作为服务器： 如果受害主机可以直接从我们的渗透测试机器访问（正向连接）， 那么我们可以在受害机器上运行 PivotSuite 作为服务器，并从我们的渗透测试机器访问不同的子网主机，...
Nuages
Nuages Nuages 是一个模块化 C2 框架。 文档和教程请参考 Wiki，如有任何帮助、报告错误或功能需求，请提交 issue。 简介 Nuages 旨在成为一个 C2 框架，其后端组件是开源的，而植入物和处理器则需要用户根据具体场景开发。因此，它不提供生成植入物的方式，而是一个开源框架，用于开发和管理兼容的植入物，这些植入物可以利用已开发的所有后端资源。Nuages 对不同层进行了抽象，使得实现的载荷不依赖于用来承载它们的处理器和植入物。 该设计希望通过促进自定义植入物的开发并降低植入物被防御解决方案检测到的可能性，来简化渗透测试。...
One-Lin3r
One-Lin3r One-Lin3r es un framework simple, modular y ligero que te proporciona todos los one-liners que necesitarás durante pruebas de penetración sistemas Windows, Linux, macOS o incluso BSD o hacking en general, con muchas funciones nuevas para automatizar todo esto por completo por ejemplo, n...
rengine
reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...
athena
Sumérgete en una nueva experiencia de pentesting con Athena OS...
cupp
CUPP - 通用用户密码分析器 关于 最常见的身份验证形式是用户名和密码或口令的组合。如果两者与本地表中存储的值匹配，则用户通过身份验证获得连接。密码强度是衡量通过密码学技术或基于库的自动测试来猜测或破解密码的难度。 弱密码可能非常短或只使用字母数字字符，使得解密简单。弱密码也可能容易被分析用户的人猜到，例如生日、昵称、地址、宠物或亲属的名字，或者常见词汇如 God、love、money 或 password。 这就是 CUPP 诞生的原因，它可用于合法的渗透测试或法医犯罪调查等场景。 Requirements 你需要 Python 3 来运行 CUPP。 Quick start...
faraday_plugins
Install root@kitploit: pip install faraday-plugins Commands List Plugins List all plugins and if its compatible with command or/and report Optional params: -cpf / --custom-plugins-folder PATH: If given will also look for custom plugins on that path root@kitploit: faraday-plugins list-plugins Test...
Linux-for-a-Pentester
🐧 渗透测试者的Linux指南 💀 “理论固然重要，但Shell才是奇迹发生的地方。” 本仓库是一个精选的Linux命令笔记合集，源自真实的实验环境、CTF挑战以及动手实践。没有花哨的内容，只有渗透测试者所需的原始命令和实用笔记。 📂 仓库结构 模块| 说明 ---|--- 00-General-Commands| 日常用的必备生存命令。 01-Recon| 本地和网络侦察阶段。 02-Enumeration| 深入服务和用户数据。 03-Exploitation| Shell、文件上传和获得初始立足点。 04-Privilege-Escalation| 向上攀升至Root权限。...
AD_Enumeration_Hunt
ADEnumerationHunt 描述 欢迎使用AD渗透测试工具包！该仓库包含一系列PowerShell脚本和命令，可用于Active Directory（AD）渗透测试和安全评估。脚本涵盖AD枚举、用户和组管理、计算机枚举、网络与安全分析等多个方面。 本工具包旨在供渗透测试人员、红队成员以及希望测试和评估Active Directory环境安全性的安全专业人员使用。在生产环境中使用这些脚本之前，请确保您已获得适当的授权和权限。 每个人都在看你所看的；但每个人都能看到他所能看到的吗？你才是他们之间唯一的区别…… ——梅夫拉纳·杰拉莱丁·鲁米 功能特性...