2022 matches found
social-analyzer
Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...
BruteSploit
Brutesploit BruteSploit 是一个方法的集合，用于自动化生成、暴力破解和操作单词列表，并提供交互式 shell。在渗透测试期间可用于枚举，在 CTF 中可用于操作、组合、转换和排列某些单词或文本文件 :p 我写这个只是为了好玩，并学习如何创建交互式 shell 的工作原理。 捐赠 如果这个项目对你的渗透测试很有帮助，并且你想支持我，你可以请我喝杯咖啡 : 功能与教程 如需请求提交新问题 https://www.youtube.com/watch?v=x51As2OS2z4 频道 : https://www.youtube.com/screetsec 查看此视频 : 📜...
reconmap
Reconmap 渗透测试管理、自动化与报告平台 Reconmap 是一个开源漏洞评估和渗透测试平台，旨在支持安全专业人员完成整个项目生命周期。它使渗透测试人员和信息安全团队能够高效地规划、执行和报告安全评估。 通过简化工作流程和促进协作，Reconmap 帮助减少从初始信息收集到最终报告的时间——在不影响质量的情况下，提供更快、更有条理的结果。 功能 立即执行安全命令或稍后安排执行 自动捕获并存储命令输出，同时跟踪已识别的漏洞 以 Word、Markdown 和 HTML 等格式生成专业报告。 模型上下文协议 MCP 支持，将 Reconmap 无缝集成到 AI 助手和 LLM 中。...
gladius
Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...
gladius
Gladius 从 Responder 到凭证的简易模式 作者：Cory Duplantis（@ctfhacker）/ 博客 关于 Gladius 的博客文章 asciicast Gladius 提供了一种自动化的方法，用于在渗透测试过程中从各种来源破解凭证。目前，我们支持破解来自 Responder、secretsdump.py 和 smarthashdump 的哈希值。 安装 root@kitploit: pip install watchdog git clone https://www.github.com/praetorian-inc/gladius cd gladius gi...
owtf
攻击性 Web 测试框架 OWTF OWASP OWTF 帮助渗透测试人员保持高效，并遵循诸如 OWASP Web 安全测试指南、OWASP Top 10、PTES 和 NIST 等安全标准，以便他们有更多时间： 纵览全局并跳出固有思维。 高效地发现、验证和组合漏洞。 调查复杂问题，例如业务逻辑缺陷或多租户边界情况。 对高风险区域进行有针对性的模糊测试。 在紧张的评估时间窗口内展示有意义的实际影响。 该工具高度可配置，任何人都可以创建简单的插件或在配置文件中添加新测试，而无需具备开发经验。 注意 OWTF...
droid-hunter
root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...
offensive-docker
Offensive Docker 是一个包含常用工具的镜像，可快速轻松搭建渗透测试环境。 ➡️ 注意： 请查看下一个仓库，了解如何在 Google Cloud Platform 或 Digital Ocean（含免费额度）的 VPS 上启动 Offensive Docker。Offensive Docker VPS 目录 链接 特性 环境要求 已安装的工具 操作系统工具 网络工具 开发工具 🔪 渗透工具 端口扫描 🔍 信息收集 子域名 子域名接管 DNS 查询 📷 截图 🕸️ 爬虫 📁 目录扫描 模糊测试 Web 扫描 CMS JS 搜索 字典 Git 仓库 OWASP 📱 移动端 暴力破解...
HatSploit
HatSploit Framework 模块化渗透测试平台，可让您编写、测试和执行漏洞利用代码。 关于 HatSploit | 安装 | 使用 HatSploit...
KITT-Lite
KITT渗透测试框架 - 精简版（不再维护，可能需要一些编辑才能运行） KITT渗透测试框架是作为一个开源解决方案开发的，供渗透测试人员和程序员 alike 使用，将他们常用的工具与自己的知识整合到一个开源项目中。 使用KITT，用户可以轻松访问其职业中常用工具的列表，这些工具都开放源码配置。 更新：现在支持Kali 2020.2！ 如果你想查看KITT的完整GUI版本，其仓库可以在这里找到 功能特性 OSINT Domainsticate - 自定义域名枚举工具 Shodan Search - 快速Shodan搜索工具 PhoneInfoga - 电话号码OSINT工具...
dolos_cloak
Dolos Cloak Dolos Cloak 是一个 Python 脚本，旨在帮助网络渗透测试人员和红队绕过 802.1x 解决方案，通过使用高级中间人攻击。该工具能够搭便车在已允许访问目标网络的受害者设备的有线连接上，而不会将受害者设备踢出网络。它设计运行在运行 Kali ARM 的 Odroid C2 上，需要两个外部 USB 以太网适配器。该工具应该可以在其他硬件和发行版上运行，但迄今为止仅在 Odroid C2 上经过测试。 作者：Forrest Kasler fkaslerph3eds 工作原理 Dolos Cloak 使用 iptables、arptables 和...
AutoRecon
就像是带挡板的保龄球。 - @ippsec AutoRecon AutoRecon 是一款多线程网络侦察工具，能够自动对服务进行枚举。它旨在为 CTF 和其他渗透测试环境（例如 OSCP）节省时间。在实际的渗透测试任务中也可能有用。 该工具的工作流程是：首先执行端口扫描/服务检测扫描。根据初始结果，工具会使用多种不同的工具对这些服务启动进一步的枚举扫描。例如，如果发现 HTTP 服务，将会启动 feroxbuster（以及其他工具）。 工具中的一切都是高度可配置的。默认配置不会进行任何自动化利用 ，以符合 OSCP...
hacker-roadmap
本仓库概述了学习渗透测试所需的内容，并汇集了用于实践道德黑客的黑客工具、资源和参考资料。大多数工具都是UNIX兼容的、免费且开源。 状态 该项目已终止并归档 。内容可能已过时。 开始之前 如果你是信息安全新手，请忘记你所知道的一切关于黑客的知识。 在阅读渗透测试及其工作原理之前，不要开始使用工具（参见附加资源章节）。 如果你没有审计过工具的代码，请不要下载或使用。 不要使用这些工具做蠢事，比如未经同意调查/黑客朋友，或者更糟，你的招聘人员。 阅读书籍、手册、文章，保持好奇心，不要仅仅成为一个脚本小子。 我希望你不要将这些工具用于非法目的，但如果你真的这样做了，我当然希望你知道自己在做什么...
ssh-mitm
SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...
ssh-mitm
SSH MITM v2.3-dev 作者：Joe Testa @therealjoetesta 概述 此渗透测试工具允许审计员拦截 SSH 连接。对 OpenSSH v7.5p1 源代码应用的一个补丁使其充当受害者与其目标 SSH 服务器之间的代理；所有明文密码和会话都会被记录到磁盘。 当然，受害者的 SSH 客户端会提示服务器密钥已更改。但由于 99.99999% 的情况下这是由合法操作（操作系统重装、配置更改等）引起的，许多/大多数用户会忽略警告并继续连接。 注意： 仅在虚拟机或容器中运行修改后的 sshdmitm ！我们对 OpenSSH...
arsenal
Arsenal Arsenal 是一个快速的命令清单、提醒和启动器，专为渗透测试命令而设计。 这个项目由渗透测试者为渗透测试者编写，简化了那些难以记住的命令的使用 在 arsenal 中，你可以搜索命令，选择一个，然后它就会直接预填充到你的终端中。此功能与所使用的 shell 无关。实际上 arsenal 模拟了真实的用户输入（使用 TTY 参数和 IOCTL），因此 arsenal 可以与所有 shell 配合使用，并且你的命令会出现在历史记录中。 如果需要，你必须输入参数，但 arsenal 支持全局变量。 例如，在一次渗透测试中，我们可以设置变量 ip，以便用正确的 IP...
Awesome-Hacking
Awesome Hacking 为黑客、渗透测试人员和安全研究人员准备的精彩列表集合。 欢迎您的贡献！ 精彩仓库 仓库| 描述 ---|--- Android Security| Android安全相关资源集合 AppSec| 应用安全学习资源 Asset Discovery| 帮助在安全评估过程中进行资产发现的资源列表 Bug Bounty| 漏洞赏金计划列表及赏金猎人的Write-up Cellular Hacking| 3G/4G/5G蜂窝安全领域的研究列表 CI/CD Attacks| CI/CD系统及部署流程的进攻性研究 CTF| CTF框架、库、资源和软件列表 Cyber...
FUSE
FUSE FUSE 是一个渗透测试系统，旨在识别不受限制的可执行文件上传（UEFU）漏洞。测试策略的详细内容见我们的论文《FUSE: Finding File Upload Bugs via Penetration Testing》，该论文发表于 NDSS 2020。关于如何配置和运行 FUSE，请参见以下内容。 设置 安装 FUSE 目前运行在 Ubuntu 18.04 和 Python 2.7.15 上。 1. 安装依赖项 root@kitploit: apt-get install rabbitmq-server apt-get install python-pip apt-get...
LALIN
Lalin 即未来 Lalin 是对 bradfreda 的 Lazykali 的重制版，修复了错误，增加了新功能，并更新了工具。它兼容最新版本的 Kali Rolling 捐赠 如果这个项目对你的渗透测试非常有帮助，并且你想支持我，你可以请我喝杯咖啡 : 📜 更新日志 Lalin 每周都会更新，带来新功能、改进和错误修复。 请务必查看 更新日志 现已更新至 Lalin v1.8 2016-06-27 📖 工作原理 将 lalin-master 解压到你的主目录或另一个文件夹 chmod +x Lalin.sh 然后运行工具 使用简单，只需输入数字 ❗ 错误报告 请别忘了报告错误！你可以...