2022 matches found
Vulnerable-Web-Application
Vulnerable Web Application 什么是 Vulnerable-Web-Application Vulnerable-Web-Application 是一个为对 Web 渗透感兴趣并希望了解相关主题或从事相关工作的人准备的网站。事实上，这个网站的安装和使用都非常简单。 Vulnerable-Web-Application 分类涵盖了命令执行、文件包含、文件上传、SQL 和 XSS。对于需要数据库的类别，它会在安装过程中通过一个按钮在 localhost 下创建一个数据库。如果数据库损坏或发生更改，你可以重新创建数据库。 安装指南 如果你想运行这个工具，首先需要下载类似...
usernamer
usernamer usernamer 是一个渗透测试工具，用于根据给定的姓名（例如：John Doe Doeson）生成可能的用户名/登录名列表，用于用户枚举或暴力破解。该工具也支持以每行一个姓名的文本文件作为输入。 功能特性 usernamer 采用插件结构，实现一系列转换： normal: 对给定的名和所有姓（如果多于一个）进行排列组合，生成名开头和结尾的形式（如 johndoedoeson, johndoesondoe, doedoesonjohn 等） twoterms: 对给定的名和所有姓（如果多于一个）进行排列组合，生成名开头和结尾的形式，但输出为两个词组成的登录名（如...
SPIPScan
SPIPScan SPIP（CMS）扫描器，用于渗透测试，由Python编写，基于MIT许可证发布。 该工具旨在渗透测试期间检测SPIP的安装。 目前，该工具可检测SPIP安装的版本，并尝试检测平台是否使用了前30个插件（列在其网站上）。 前提条件 使用SPIPScan需要安装以下软件包： Python Beautiful Soup 4 Ubuntu示例： root@kitploit: $ sudo apt-get install python python-bs4 python3-bs4 用法 root@kitploit: $ python spipscan.py Usage:...
metasploit-framework
Metasploit Framework The Metasploit Framework is an open-source tool released under a BSD-style license. For detailed licensing information, refer to the COPYING file. Latest Version Access the latest version of Metasploit from the Nightly Installers page. Documentation Comprehensive documentatio...
nishang
Nishang Nishangは、攻撃的セキュリティ、ペネトレーションテスト、レッドチーム活動においてPowerShellを活用するためのフレームワークであり、スクリプトとペイロードのコレクションです。Nishangはペネトレーションテストの全フェーズで有用です。 作成者: Nikhil Mittal Altered Security - 実践的なレッドチームおよびエンタープライズセキュリティトレーニング！ の創設者 使用方法 現在のPowerShellセッションにすべてのスクリプトをインポートします（PowerShell v3以降）。 root@kitploit: PS...
BurpSentinel
Burp Sentinel 简化发现 Web 应用程序中常见安全漏洞的过程。 介绍/教程：https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction 博客：http://dobin.github.io/ 借助 BurpSentinel，渗透测试人员可以快速轻松地向 HTTP 请求的参数发送大量恶意请求。不仅如此，它还会根据攻击请求显示大量 HTTP 响应信息。这样很容易发现低级漏洞和隐藏漏洞，并让测试人员能够专注于更重要的事情！ 功能 内置攻击载荷 识别反射型 XSS 和存储型 XSS ...
PenBox
PenBox – ペネトレーションテストフレームワーク ペネトレーションテストフレームワーク、ハッカーのリポジトリ。最終バージョンでは、ハッカーが必要とするすべてのスクリプトが揃うことを願っています。 情報収集: nmap Setoolkit ポートスキャン ホスト名からIPアドレスへの変換 WordPressユーザー列挙 CMSスキャナー XSStracer – リモートWebサーバーにおけるクリックジャッキング、クロスフレームスクリプティング、クロスサイトトレーシング、ホストヘッダーインジェクションをチェック Doork – Google Dorks パッシブ脆弱性監査ツール...
jok3r
.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...
neet
NEET - 网络枚举与利用工具 Neet 是一款灵活、多线程的网络渗透测试工具。它运行在 Linux 上，协调使用许多其他开源网络工具，旨在以清晰易用的格式收集尽可能多的网络信息。核心扫描引擎发现并识别网络服务，模块测试或枚举这些服务，而 Neet Shell 提供了一个集成环境，用于处理结果并利用已知漏洞。因此，它介于手动运行端口扫描及后续测试与运行全自动漏洞评估（VA）工具之间。它具有许多选项，允许用户以最高效和实用的方式调整网络扫描的测试参数。 Neet 面向专业渗透测试人员、内部 IT...
decker
Decker - Marco de orquestación de pruebas de penetración Propósito Decker es un marco de orquestación para pruebas de penetración. Utiliza HashiCorp Configuration Language 2 el mismo lenguaje de configuración que Terraform para permitir la prueba de penetración como código declarativa, de modo qu...
decker
Decker - Penetration Testing Orchestration Framework Purpose Decker is a penetration testing orchestration framework. It leverages HashiCorp Configuration Language 2 the same config language as Terraform to allow declarative penetration testing as code, so your tests can be versioned, shared,...
wstg
OWASP ウェブセキュリティテストガイド Open Worldwide Application Security Project® OWASP® Web Security Testing Guide WSTG の公式リポジトリへようこそ。WSTG は、ウェブアプリケーションおよびウェブサービスのセキュリティテストのための包括的なガイドです。セキュリティ専門家と献身的なボランティアの協力により作成された WSTG は、世界中のペネトレーションテスターや組織が使用するベストプラクティスのフレームワークを提供します。 現在、リリースバージョン 5.0 に取り組んでいます。GitHub...
commix
Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command injection vulnerabilities. You can visit the collection of screenshots demonstrating some of the features o...
commix
Commix （command injection exploiter の略）は、Anastasios Stasinopoulos （@ancst ）によって開発されたオープンソースのペネトレーションテストツールであり、コマンドインジェクション 脆弱性の検出と悪用を自動化します。 Wiki で一部の機能を示すスクリーンショット集をご覧いただけます。 インストール...
taser
Taser TASER テストおよびセキュリティリソース は、攻撃セキュリティツールの作成プロセスを簡素化するために使用される抽象化ライブラリです。さまざまなプロトコルとクラスは、エンゲージメント中のカスタムツール開発を効率化するのに役立ちます。 examples ディレクトリには、ペネトレーションテスター、レッドチーム、バグバウンティハンター向けの使用例を示すスクリプトや便利なツールが多数含まれています。 ⚠ 警告: Taserは開発中のライブラリであり、互換性を壊す変更が行われる可能性があります。 インストール オプション1: 開発版 最新のコードを入手する（仮想環境を推奨）:...
LHF
Codacy Badge Esto solo ha sido probado en la distribución más nueva de Kali Linux LHF: Low Hanging Fruit una herramienta de reconocimiento para pruebas de penetración Para instalar dependencias: ./Install.sh Para iniciar: ./LHF.py root@kitploit: + Checking permissions - Rockyou wordlist is missin...
aws_pwn
AWS pwn 概要 これは、AWSのペネトレーションテストに関連するさまざまなタスクを実行するための、ひどい書き方のスクリプト集です。もしあなたの環境で動作しなくても悲しまないでください。特定のツールが書かれた後にAWSが変更されたか、コードがひどいかのどちらかです。いずれにせよ、気軽にコントリビューションしてください。 このジャンクのほとんどはDaniel Grzelakによって書かれましたが、多くのコントリビューションがあり、特にMike Fullerが顕著です。 要件 root@kitploit: pip install -r requirements.txt...
aws_pwn
AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...
evil-twin-ap
Evil Twin Access Point Toolkit 完全なモジュール式で再現可能なEvil Twinアクセスポイントセットアップ。防御的なセキュリティテスト、ペネトレーションテスト、ワイヤレスセキュリティ研究のためのツールです。 ⚠️ 法的免責事項 教育目的および許可されたセキュリティテスト専用 このツールは以下の目的で提供されています： 教育目的 許可されたペネトレーションテスト 管理された環境でのセキュリティ研究 防御的なセキュリティトレーニング 不正使用は固く禁じられています...