moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...

quasar

Quasar Quasar 是一款由 Belahsan Ouerghi 编写的渗透测试信息收集框架 网站信息 电子邮件地址检查 电话号码信息 信用卡 BIN 查询 IP 定位 端口扫描器 安装 root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/quasar.git cd quasar chmod +x install.sh chmod +x quasar.sh sudo ./install.sh sudo ./quasar.sh 截图 测试环境： Backbox linu...

hardcidr

hardCIDR 背景 一个 Linux Bash 脚本，用于在渗透测试的情报收集阶段发现目标组织拥有的网络块或范围（以 CIDR 表示法）。这些信息由五个区域互联网注册管理机构（RIR）维护： ARIN （北美） RIPE （欧洲/亚洲/中东） APNIC （亚太） LACNIC （拉丁美洲） AfriNIC （非洲） 除了网络块和 IP 地址之外，自治系统编号（ASN）也很重要。ASN 作为边界网关协议（BGP）的一部分，用于唯一标识互联网上的每个网络。目标组织可能因其网络规模或由于对等服务提供商的冗余服务路径而拥有自己的 ASN。这些 ASN 将揭示组织拥有的其他网络块。 需求...

mongoaudit

mongoaudit 是一个 CLI 工具，用于审计 MongoDB 服务器，检测不良安全设置并执行自动化渗透测试。 安装 克隆此仓库并运行安装程序： root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit 介绍 众所周知，MongoDB 的默认配置存在不少漏洞。这个事实，加上大量懒惰的系统管理员和开发人员，导致了媒体所谓的 MongoDB 末日。 mongoaudit...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...

redherd-framework

...

Kautilya

Kautilya Kautilya 是一个工具包，为渗透测试期间入侵计算机提供各种人机接口设备载荷。 作者：nikhilmitt 载荷列表 Windows 信息收集 收集信息 哈希转储与外泄 键盘记录与外泄 嗅探器 WLAN 密钥转储 获取目标凭据 转储 LSA 机密 明文密码转储 复制 SAM 转储进程内存 转储 Windows 保险库凭据 执行 下载并执行 连接热点并执行代码 使用 PowerShell 执行代码 使用 DNS TXT 查询执行代码 下载并执行 PowerShell 脚本 执行 ShellCode 反向 TCP Shell 后门 Sethc 和 Utilman 后门...

BurpSuite-For-Pentester

🕷️ BurpSuite para Pentester Una chuleta práctica de Burp Suite y guía de aprendizaje diseñada para cazadores de bug bounty y pentesters, con el fin de descubrir de forma eficiente vulnerabilidades en aplicaciones web, desde severidad baja P4 hasta crítica P1, utilizando Burp Suite. Este repositori...

ActiveReign

ActiveReign ⚠️ 感谢您的支持。本项目不再公开维护。 背景 不久前，我接到了一个挑战：用 Python3 编写一个发现工具，能够自动化查找网络文件共享上的敏感信息。在用 pysmb 完整编写了该工具，并添加了诸如打开和扫描 docx 与 xlsx 文件的功能之后，我开始逐步集成优秀的 Impacket 库中的功能——仅是我希望在内部渗透测试工具中看到的简单特性。添加的功能越多，它看起来就越像从头重写的 CrackMapExec 的 Python3 版本。 如果直接进行比较，CME 是一个出色的工具，其功能远多于当前实现。不过，我添加了一些新功能和修改，可能会在评估过程中派上用场...

WireBug

WireBug WireBug 是一套用于语音IP渗透测试的工具集。它被设计成一个向导模式，易于使用。这些工具也支持单独使用，每个工具都是一个独立的Python或Bash程序。 安装 请阅读 wiki 中的安装指南。 工具 FullBridge：一个简单的bash脚本，用于在两个指定接口之间设置二层桥接。 TimeShift：用于在中间人位置（配合FullBridge）响应NTP请求的工具，可返回过去或未来的时间戳。你可以轻松检查客户端（VoIP电话）是否验证了服务器证书（SIPS、H.323s、HTTPS、LDAPS等）的有效性，或将其用作DoS工具。...

PivotSuite

免责声明：本软件仅供教育用途。此软件不应被用于非法活动。作者对其使用不承担任何责任。 PivotSuite PivotSuite：破解隐藏网络——一款网络跳板工具包 描述 PivotSuite 是一款便携、跨平台且功能强大的网络跳板工具包， 帮助红队人员/渗透测试人员利用受害主机在网络内部进行横向移动。 它是一个独立的实用程序，既可以作为服务器使用，也可以作为客户端使用。 PivotSuite 作为服务器： 如果受害主机可以直接从我们的渗透测试机器访问（正向连接）， 那么我们可以在受害机器上运行 PivotSuite 作为服务器，并从我们的渗透测试机器访问不同的子网主机，...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT（M icros oft SQL D atabase A ttacking T ool）是一款开源渗透测试工具，用于远程测试 Microsoft SQL 数据库的安全性。 MSDAT 的使用场景示例： 你有一个远程监听的 Microsoft 数据库，想要查找有效凭据以连接数据库 你有一个有效的 Microsoft SQL 帐户，想要提升权限 你有一个有效的 Microsoft SQL 帐户，想要在托管该数据库的操作系统上执行命令（例如...

GyoiThon

GyoiThon : Herramienta de prueba de penetración de próxima generación La página en japonés está aquí. Presentación 25 de enero de 2018:JANOG41 23 de marzo de 2018:Black Hat ASIA 2018 Arsenal 12 de agosto de 2018:DEFCON26 DemoLabs 24 de octubre de 2018:OWS in CSS2018 3 de noviembre de 2018:AV TOKY...

chaos

chaos chaos 是一款由 RST 与 ChatGPT 合作开发的“源站”IP 扫描器。它是一款小众工具，目标用户主要是渗透测试人员和漏洞猎人。 “源站 IP”是一个术语，指通过第三方公开提供服务的网站最终的公网 IP 地址。如果您想了解更多关于源站 IP 的信息，请查看我们的博客文章。 chaos 从概念到功能原型在不到 24 小时内快速实现，遵循了我们使用 ChatGPT 进行 DevOps 的原则。 root@kitploit: usage: chaos.py -h -f FQDN -i IP -a AGENT -C -D -j JITTER -o OUTPUT -p POR...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

malware_training_vol1

malwaretrainingvol1 Materials for Windows Malware Analysis training volume 1 🚧 WARNING: work in progress! More material will be added gradually. Content The goal of this training it to build understanding of various common techniques used by malware. It contains elements of programming as well as...

crowbar

Crowbar - 暴力破解工具 什么是 Crowbar？ Crowbar 原名 Levye 是一款可用于渗透测试的暴力破解工具。它以不同于其他流行暴力破解工具的方式对某些协议进行暴力破解。例如，大多数暴力破解工具使用用户名和密码进行 SSH 暴力破解，而 Crowbar 使用 SSH 密钥。这使得在渗透测试中获得的任何私钥都可用于攻击其他 SSH 服务器。 当前 Crowbar 支持： OpenVPN -b openvpn 支持 NLA 的远程桌面协议 RDP -b rdp SSH 私钥认证 -b sshkey VNC 密钥认证 -b vpn 安装 Kali Linux 用户可执行...

username-anarchy

用户名混乱工具（Username Anarchy） 版本：0.6（2024年9月20日） 作者：urbanadventurer Andrew Horton 主页：https://www.morningstarsecurity.com/research/username-anarchy 源码：https://github.com/urbanadventurer/username-anarchy/ 许可证：MIT 描述 用于渗透测试时生成用户名的工具。 用户名是密码暴力破解问题的一半。...