w3af

w3af — фреймворк для атак и аудита веб-приложений w3af — это с открытым исходным кодом сканер безопасности веб-приложений, который помогает разработчикам и специалистам по тестированию на проникновение выявлять и эксплуатировать уязвимости в веб-приложениях. Сканер способен выявлять более 200...

Linux-for-a-Pentester

🐧 Linux pour un Pentester 💀 "La théorie est géniale, mais le shell est là où la magie opère." Ce dépôt est une collection organisée de notes de commandes Linux construites à partir de laboratoires réels, de CTF et de pratique pratique. Pas de superflu, juste les commandes brutes et les notes...

attifyos

AttifyOS v3.0 AttifyOS는 사물인터넷IoT 기기의 보안 평가 및 침투 테스트를 수행하는 데 도움을 주기 위해 설계된 배포판입니다. 필요한 모든 도구가 로드된 사전 구성된 환경을 제공하여 많은 시간을 절약해 줍니다. 새 버전은 Ubuntu 18.04 64비트를 기반으로 하며, 즉 2023년 4월까지 이 버전에 대한 업데이트를 받을 수 있습니다. 면책 조항 - 적절한 승인을 받은 대상만 테스트하시기 바랍니다. 귀하는 이 도구로 수행하는 모든 행동에 대한 책임을 집니다. 다운로드 링크 Google Drive -...

Argus

Argus 보안 인텔리전스 프레임워크 Argus는 전문적인 침투 테스트와 공격 표면 평가를 위해 구축...

xerosploit

Xerosploit Xerosploit est une boîte à outils de test d'intrusion dont le but est de réaliser des attaques de type man-in-the-middle à des fins de test. Elle propose divers modules qui permettent de mener des attaques efficaces, et permet également d'effectuer des attaques par déni de service et d...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921-EXP Telecamera Hikvision Questo strumento è destinato principalmente a professionisti della sicurezza informatica autorizzati per test di penetrazione e ad amministratori di siti web che svolgono operazioni di routine. Nessuno può utilizzarlo per scopi illegali o di...

dot

das Deepfake Offensive Toolkit dot auch bekannt als Deepfake Offensive Toolkit ermöglicht Echtzeit, kontrollierbare Deepfakes für die Injektion in virtuelle Kameras. dot wurde für Penetrationstests gegen z. B. Identitätsverifikations- und Videokonferenzsysteme entwickelt, zur Nutzung durch...

Joomla-CMS-Full-Lifecycle-Pentest

Test di Penetrazione CMS a Ciclo Completo Joomla 4.2.5 📌 Panoramica del Progetto Questo progetto dimostra un test di penetrazione a ciclo di vita completo condotto su un CMS open source Joomla 4.2.5. L'intero test segue metodologie standard OWASP/PTES dalla distribuzione del laboratorio fino allo...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atenbank-A ngriffs-W erkzeug ist ein Open-Source-Penetrationstest-Tool, das die Sicherheit von Microsoft SQL-Datenbanken remote testet. Anwendungsbeispiele von MSDAT: Sie haben eine Microsoft-Datenbank,...

sparta

SPARTA v2.0 http://sparta.secforce.com Autoren: SECFORCE Antonio Quina @st3r30byt3 Leonidas Stavliotis @lstavliotis Beschreibung SPARTA ist eine Python-GUI-Anwendung, die das Penetrationstesten von Netzwerkinfrastrukturen vereinfacht, indem sie den Penetrationstester in der Scan- und...

username-anarchy

Username Anarchy Versione: 0.6 20 Settembre 2024 Autore: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Sorgente: https://github.com/urbanadventurer/username-anarchy/ Licenza: MIT Descrizione Strumenti per generare nomi utente durante i test ...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR Questo strumento è solo per test di penetrazione legali. Non intraprendere attività illegali. Come usare python3 exploit.py Video dimostrativo...

Burp_Collector

Burp Collector Burp Collector è uno strumento multiprocesso progettato specificamente per assistere penetration tester e bug hunter nei test di applicazioni Web/Mobile. Grazie alle sue potenti capacità, semplifica il processo di raccolta ed estrazione delle informazioni dai file di Burp Suite,...

Zerologon_CVE-2020-1472

ZerologonCVE-2020-1472 Obiettivo Questa ricerca sulla vulnerabilità mirava a stabilire un ambiente controllato per simulare un attacco Zerologon su Windows Server 2016 tramite Kali Linux a scopo di rilevamento e mitigazione. L'obiettivo principale era eseguire un penetration test della...

faraday_addon

Über Faraday Addon ist ein einfaches Addon zur Automatisierung der Meldung von Schwachstellen über den Browser an Ihre eigene Faraday-Instanz. Faraday Addon fängt jede einzelne Anfrage aus dem Browser ab und fügt eine Funktion hinzu, um auf jede einzelne zuzugreifen und sie als Schwachstelle zu...

routersploit

RouterSploit - Exploitation-Framework für eingebettete Geräte Community Trete der Community auf dem Embedded Exploitation Discord bei. Beschreibung Das RouterSploit-Framework ist ein Open-Source-Exploitation-Framework, das sich auf eingebettete Geräte spezialisiert hat. Es besteht aus verschieden...

pivotool

pivotool pivotool nell'hacking etico, come previsto, è un semplice strumento scritto in bash che potrebbe aiutarti nella fase di post sfruttamento per fare pivot verso altri sistemi. Descrizione Pivotool è uno strumento che non pretende di rivoluzionare la fase di post sfruttamento di un...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ Edite a Linha 44 Adicione seu Endereço de Email para Adicionar admin do Joomla Exploit Use o E-mail do outlook.com! ✔️ :warning:Aviso! : Não aceitamos qualquer responsabilidade por qualquer uso ilegal. AutoExploiter não está funcionando no momento! Por favor, aguarde a...

Modlishka

..Modlishka.. Modlishka è uno strumento open-source per penetration testing che funge da proxy man-in-the-middle. Introduce un nuovo approccio tecnico alla gestione del flusso di traffico HTTP basato su browser, consentendo di fare da proxy in modo trasparente al traffico verso destinazioni...

pulsexploit

pulsexploit Script automatizzato per l'exploit di Pulse Secure SSL VPN CVE-2019-11510 utilizzando host recuperati dall'API di Shodan. Devi avere un account Shodan per usare questo script. Clicca qui se non hai un account Shodan. Installazione 1. Installa le dipendenze. root@kitploit: CentOS &...