wordpress-exploit-framework

WordPress Exploit Framework A Ruby framework designed to aid in the penetration testing of WordPress systems. Installation To install the latest stable build, run gem install wpxf. After installation, you can launch the WordPress Exploit Framework console by running...

SimpleEmailSpoofer

SimpleEmailSpoofer ペネトレーションテスターがメールスプーフィングを行うためのPythonプログラム集です。 このプロジェクトは廃止されました メール保護対策とスパム防止技術の向上により、適切なDMARCレコードがない、または任意のメールサーバーからの送信という理由だけでメールをスプーフィングしようとすることはもはや効果的ではありません。このプロジェクトは廃止され、メンテナンスは行われません。 セットアップ メールサーバー...

BabySploit

この画像は古い可能性があります...

envizon

envizon - evait セキュリティによる EOL https://github.com/evait-security/envizon/issues/130 当社 evait セキュリティ は内部プロジェクト文書を https://gitlab.com/invuls/pentest-projects/pcf に移行しました。 ネットワーク可視化 & ペンテストレポート バージョン 5.0 このツールは evait...

CVE-2026-64600

CVE-2026-64600 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且已获授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 已获授权的渗透测试环境 示例配置： root@kitploit: git clone cd 项目使用 python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依...

pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence コミュニティに参加しましょう！ セキュリティ研究者、AI愛好家、そして倫理的なハッカーの仲間たちとつながりましょう。サポートを得たり、知見を共有したり、PentAGIの最新開発情報を入手したりできます。 ⠀ 目次 概要 機能 アーキテクチャ 高度なエージェント監視 クイックスタート ログイン後のPentAGIの使い方 APIアクセス LLMプロバイダ設定 Ollama OpenAI Anthropic Google AI Gemini...

wildPwn

wildPwn - WildFly エクスプロイトツール WildFly用のツールです。ブルートフォース攻撃やシェルデプロイに使用できます。 wildPwn.war には修正されたLaudanum Shellが含まれています。 userList.txt には一般的なユーザー名、 passList.txt には一般的なパスワードが含まれています。 使用方法 ブルートフォース root@kitploit: python wildPwn.py -m brute --target -user -pass シェルデプロイ root@kitploit: python wildPwn.py -m...

SiteBroker

SiteBroker 情報収集と侵入自動化のためのクロスプラットフォームPythonベースのユーティリティ！ 出力 Sitebrokerの完全な出力 簡単な方法（Dockerイメージ） システム全体や仮想環境にPythonパッケージをインストールせずにSiteBrokerをテストするには、このDockerイメージを実行するだけです。 root@kitploit: docker build -t sitebroker . docker run -it --rm sitebroker 必要条件 Python 3.6. - 3.7. Python pip3 Pythonモジュール reques...

Anti-Virus-Evading-Payloads

🚩 Anti-Virus-Evading-Payloads !CAUTION 在渗透测试或道德黑客任务的漏洞利用阶段，你最终需要尝试让代码在目标系统计算机上运行。无论是通过钓鱼邮件、利用漏洞投递载荷，还是社会工程学，在目标计算机上运行代码都是大多数渗透测试的一部分。这意味着你需要能够绕过杀毒软件或其他基于主机的防护，才能成功完成漏洞利用。避免目标计算机上杀毒软件检测的最有效方法是创建你自己的定制后门。以下是在创建后门时规避杀毒软件的简单方法！...

PortWitness

PortWitness v1.1 Python2で記述 このバージョンのPortWitnessはpython2で開発され、os、subprocess、sysなどのモジュールが使用されています。コード全体はソケットプログラミングの概念に基づいています。ソケットを使用してWebアプリケーションとの接続を確立し、その死活を確認します。この新しいバージョンのPortWitnessはより高速かつ正確です。 スクリーンショット 使用方法 python2 name.py url PortWitness v1.0 Bashで記述...

novahot

novahot novahotはペネトレーションテスター向けのウェブシェルフレームワークです。JSONベースのAPIを実装しており、任意の言語で書かれたトロイの木馬と通信できます。デフォルトでは、PHP、Ruby、Pythonで書かれたトロイの木馬が付属しています。 システムコマンドの実行に加えて、novahotはmysql、sqlite3、psqlなどのインタラクティブターミナルをエミュレートできます。また、「仮想コマンド」を実装しており、ユーザーが好みのアプリケーションを使用してリモートファイルのアップロード、ダウンロード、編集、表示をローカルで行うことができます。 インストール...

pathprober

pathprober ブルートフォース手法を使用してHTTPパス名を探索・発見し、特定の1語または2語でフィルタリングします。 目的 ウェブサイトのディレクトリやHTTPパス名をブルートフォースし、HTTPレスポンスコードで検証する方法はもはや適切ではありません。このツールは、特定の1語または2語でディレクトリを検証できるため、より正確な結果が得られ、ペネトレーションテストの実施に役立ちます。 以下の発見に役立ちます： Web管理者/ログインパネル 一部のパス内の認証情報 サードパーティトークン など インストール root@kitploit: git clone...

NetAss2

NetAss2 NetAss2（ネットワーク評価支援フレームワーク）による、より簡単なネットワークスキャン。 ペネトレーションテスターがネットワークのペネトレーションテストを簡単に行えるようにします。 依存関係 nmap ツール zmap ツール インストール root@kitploit: git clone https://github.com/zerobyte-id/NetAss2.git root@kitploit: cd NetAss2 root@kitploit: sudo chmod +x install.bash root@kitploit: sudo...

docker-hacklab

Docker Hacklab 私の個人用ハックラボ、あなた自身のものを作成しましょう。 フランス語の記事: https://blog.ston3o.me/creer-hacklab-virtuel-docker/ クイックスタート root@kitploit: $ docker run --name hacklab --net=host --privileged -it ston3o/docker-hacklab zsh | || | /\ / | |/ / | /\ | | |/ \ | ' /dev/null 2&1; docker start hacklab /dev/null;...

foolav

foolav このコードでコンパイルされた実行ファイルは、ペネトレーションテストにおいて、アンチウイルスソフトに検出されないことが確実な状態でペイロード（meterpreterなど）を実行する必要がある場合に役立ちます。唯一の要件は、バイナリ実行ファイルとペイロードファイルの2つのファイルを同じディレクトリにアップロードできることです。 使用手順 1. ペイロード（x86）を準備します。例： calc: msfvenom -p windows/exec CMD=calc.exe EXITFUNC=thread -e x86/shikataganai -b "\x00\x0a\x0d\xf...

VPNPivot

VPN Pivot: 外部ペネトレーションテストを行う際、リモートターゲットを侵害した後、その背後にある内部ネットワークを探索し、Active Directoryの掌握、共有ファイルへのアクセス、MITM攻撃の実行などの成果を得たい場合があります。 ポートフォワーディングやsocks4など、多くの手法がありますが、それぞれに長所と短所があります。 これがVPNピボッティング技術が登場した理由であり、上記の両技法で遭遇する問題をすべて解決します。ファイアウォールやNATなどによって遮断されている内部ネットワークとやり取りできるようになります。...

xcavator

xcavator 一款利用渗透测试中获取的凭据进行网络数据定位的工具。 Xcavator 是一款扫描 IP 地址范围以查找托管文件的服务（目前支持 FTP、FTPS 和 SMB），并使用给定凭据尝试下载所有可获取的文件，同时在文件中扫描感兴趣的字符串的工具。 另一种模式是仅下载文件名与正则表达式（RegEx）匹配的文件。 由 Nikos Laleas 开发，联系邮箱 nikos d0t laleas at nccgroup d0t com 基于 AGPL 协议发布。更多信息请参阅 LICENSE。 先决条件 Python 3.3 和...

hatiyar

Hatiyar ペネトレーションテスト、脆弱性評価、セキュリティ研究のためのモダンなセキュリティツールキット。 ⚠️ 重要: Hatiyarは教育、研究、および防御的なセキュリティ目的のみ に使用することを意図しています。 自分が所有していない、または明示的な書面による許可を得ていないシステムでこのソフトウェアを使用しないでください 。誤用は民事上または刑事上の責任を引き起こす可能性があります。 クイックデモ 概要 Hatiyar は、ペネトレーションテスト、脆弱性評価、セキュリティ研究のために設計されたセキュリティツールキットです。 次の機能を提供します: 対話型CLI（REPL） -...

PowerSploit

このプロジェクトはサポートされなくなりました PowerSploitは、評価のすべてのフェーズでペネトレーションテスターを支援するために使用できるMicrosoft PowerShellモジュールのコレクションです。PowerSploitは、以下のモジュールとスクリプトで構成されています： CodeExecution ターゲットマシン上でコードを実行します。 Invoke-DllInjection DLLを指定したプロセスIDに注入します。 Invoke-ReflectivePEInjection Windows...

BigBountyRecon

BigBountyRecon BigBountyReconツールは、様々なGoogle dorksとオープンソースツールを使用して、ターゲット組織の初期偵察プロセスを迅速化するために、58の異なる技術を活用します。偵察は、ペネトレーションテストやバグハンティングのプロセスにおいて最も重要なステップです。これにより、攻撃者はターゲット組織に関する事前知識を得ることができます。さらに、導入されている管理策や、ターゲット組織のセキュリティ成熟度レベルの大まかな推定に関する洞察を得るのに役立ちます。...