SiteBroker

SiteBroker Кроссплатформенная утилита на Python для сбора информации и автоматизации пентеста! Вывод Полный вывод Sitebroker Простой способ Docker-образ Вы можете просто запустить этот Docker-образ, чтобы опробовать SiteBroker без установки пакетов Python в систему или в виртуальное окружение...

novahot

novahot novahot — это фреймворк веб-шеллов для тестировщиков на проникновение. В нём реализован JSON-ориентированный API, который может взаимодействовать с троянами, написанными на любом языке. По умолчанию поставляются трояны на PHP, Ruby и Python. Помимо выполнения системных команд, novahot уме...

pathprober

pathprober Обнаружение HTTP-путей методом грубой силы с фильтрацией по одному или двум словам. Назначение Подбор директорий веб-сайтов или HTTP-путей с проверкой только по коду ответа уже неактуален. Этот инструмент поможет вам провести тест на проникновение, так как он может проверять пути по...

NetAss2

NetAss2 Более лёгкое сканирование сети с помощью NetAss2 Network Assessment Assistance Framework. Упрощает пентестеру проведение тестирования на проникновение в сети. Зависимости nmap инструмент zmap инструмент Установка root@kitploit: git clone https://github.com/zerobyte-id/NetAss2.git...

xcavator

xcavator 침투 테스트 중 획득한 자격 증명을 사용하는 네트워크 데이터 로케이터. Xcavator는 파일을 호스팅하는 서비스FTP, FTPS 및 현재 SMB의 IP 주소 범위를 스캔하고, 주어진 자격 증명을 사용하여 다운로드 가능한 모든 것을 다운로드하고 파일 내에서 흥미로운 문자열을 스캔하는 도구입니다. 또 다른 모드는 파일 이름이 정규식과 일치하는 파일만 다운로드하는 것입니다. Nikos Laleas, nikos d0t laleas at nccgroup d0t com 개발 AGPL에 따라 배포됩니다. 자세한 내용은...

PowerSploit

Этот проект больше не поддерживается PowerSploit — это набор модулей Microsoft PowerShell, которые могут использоваться для помощи тестировщикам на проникновение на всех этапах оценки. PowerSploit состоит из следующих модулей и скриптов: Выполнение кода Выполнение кода на целевой машине...

Gorsair

Gorsair Gorsair — это инструмент для тестирования на проникновение, предназначенный для обнаружения и удаленного доступа к Docker API через уязвимые контейнеры Docker. После получения доступа к демону Docker вы можете использовать Gorsair для непосредственного выполнения команд в удаленных...

LAZYPARIAH

LAZYPARIAH Инструмент командной строки с низкими зависимостями для генерации реверс-шелл пейлоадов на лету. Описание LAZYPARIAH — это простой и легко устанавливаемый инструмент командной строки, написанный на чистом Ruby, который можно использовать во время тестов на проникновение и соревнований...

PowerShellArmoury

!IMPORTANT Этот репозиторий теперь заархивирован. Хотя это было интересное путешествие, я думаю, что PSArmoury утратил свою полезность. PowerShellArmoury PowerShell Armoury предназначен для пентестеров, «вставьте-сюда-цвет»-тимеров и всех остальных, кто использует разнообразные...

metateta

Metateta Автоматизированный инструмент Metateta Для сканирования и эксплуатации сетевых протоколов с помощью Metasploit Для более быстрого пентеста больших сетей Что вы можете сделать Сканирование всеми модулями Metasploit для конкретного сетевого протокола, например smb, smtp, snmp Запуск всех...

badsuccessor

BadSuccessor.py Windows Server 2025 Active Directory 환경에서 dMSA위임 관리 서비스 계정 권한 상승 취약점을 악용하는 침투 테스트 도구입니다. ⚠️ 법적 고지 이 도구는 승인된 침투 테스트 및 보안 연구 목적으로만 사용해야 합니다. 명시적인 서면 허가 없이 시스템에 이 도구를 사용하는 것은 불법이며 비윤리적입니다. 저자는 이 도구의 오용이나 피해에 대해 책임지지 않습니다. ⚠️ 개발 상태 및 환경 테스트 고지 중요: 이 도구는 활발히 개발 및 테스트 중입니다. 현재 상태 Windows...

PANIX

PANIX - NIX 대상 지속성 PANIX는 보안 연구원, 탐지 엔지니어, 침투 테스터, CTF 애호가 등을 위해 설계된 강력하고 모듈화된 고도로 사용자 지정 가능한 Linux 지속성 프레임워크입니다. 다용성을 염두에 두고 제작된 PANIX는 기능성을 강조하며, 다양한 지속성 기법을 이해하고 구현하는 데 필수적인 도구입니다. 기능 PANIX는 Linux 지속성 메커니즘을 시뮬레이션하고 연구하기 위한 다양한 기능 모음을 제공합니다. 기능| 설명| Root| User ---|---|---|--- At Job 지속성| 시스템 작업...

legion

공지 Legion 저장소가 https://github.com/hackman238/legion으로 이전됩니다. 모든 향후 릴리스, 업데이트 등은 해당 저장소에서 이루어집니다. 큰 개선이 진행 중입니다! 이 조직 아래의 이 저장소는 더 이상 유지보수되지 않습니다. ✨ 소개 Legion은 SECFORCE의 Sparta를 포크한 오픈 소스이며, 사용하기 쉽고 매우 확장 가능하며 반자동화된 네트워크 침투 테스트 프레임워크로, 정보 시스템의 발견, 정찰 및 익스플로잇을 지원합니다. Kali에서 NMAP 7.92 Sefgaults 문제 해...

IoT-PT-v1

🛠️ IoT-PT OS v1 モノのインターネット侵入テストOS - バージョン1 📦 IoT-PT OS v1とは？ IoT-PT OS v1 は、IoTセキュリティ評価のために特別に設計された侵入テスト用仮想マシンです。ファームウェア分析、組み込みシステム攻撃、ワイヤレスハッキングなどに特化した、あらかじめ設定されたツール、スクリプト、環境が含まれています。 💾 ダウンロード 直接リンク : IoT-PT OSv1をダウンロード チェックサム: root@kitploit: MD5: d9c20057b14cfa3fb25f744813b828df SHA1:...

hide-me

Mac 및 호스트네임 무작위 변경기 hide-me 네트워크 침투 테스트를 할 때마다, 저는 숨겨졌는지 확인하기 위해 여러 단계를 거쳐야 했습니다. 인터페이스를 내리고, MAC 주소를 변경하고, 호스트네임을 변경하고, 인터페이스를 다시 올리고, network-manager 서비스를 재시작하고, 작업이 끝나면 MAC 주소와 호스트네임을 원래대로 되돌리는 일이 필요했습니다. 이 과정에 시간이 걸렸고 때로는 그 단계 중 하나를 잊어버리기도 했습니다. 그래서 이 모든 것을 대신 처리해주는 스크립트를 만들 생각을 했습니다. 기본적으로 이...

NSEC3-X

면책 조항: 이 프로젝트는 인공지능AI에 의해 생성되었으나 엄격한 "휴먼 인 더 루프"HITL 프로세스를 거쳤습니다. 즉, 코드는 인간 소프트웨어 엔지니어가 검토 및 리팩토링했고, 아키텍처 설계는 인간이 지시했으며, 기능을 검증하고 일반적인 AI 환각 현상을 배제하기 위한 기본 보안 감사가 수행되었습니다. 이 프로세스는 순수 AI 생성으로는 보장할 수 없는 수준의 품질과 신뢰성을 제공합니다. NSEC3-X NSEC3-X는 DNSSEC NSEC3 구성을 감사하기 위해 설계된 특수 포렌식 및 침투 테스트 도구입니다...

reachability

-- 시작 면책 조항 -- 본인 책임 하에 사용하십시오. – 발생할 수 있는 어떤 손해에 대해서도 본인은 책임지지 않습니다. – 네트워크 소유자의 명시적 허가 없이 이 도구를 실행하지 마십시오. 반복합니다, 실행하지 마십시오. 이것은 MASSCANhttps://github.com/robertdavidgraham/masscan을 감싼 Python 래퍼입니다. -- 면책 조항 종료 -- 이 스크립트는 Debian Linux 배포판을 사용 중이며 인터넷에 접속 가능하다고 가정합니다. 이 스크립트가 답하는 질문? 대상 범위에 접근...

pentest-metasploitable2

ペネトレーションテストラボ: Kali Linux vs Metasploitable2 免責事項: このラボは、ローカルでホストされた2つのVM間の完全に隔離された仮想ネットワーク内で実施されました。外部システム、ライブネットワーク、実際のインフラストラクチャは、いかなる時点も対象としていません。実証されたすべての手法は教育目的のみであり、同僚向けの構造化された講義として提供されました。 概要 このリポジトリは、Kali Linux 攻撃VMと Metasploitable2...

faraday_zap

JDK가 설치되어 있어야 합니다. Ubuntu 버전의 경우 다음을 사용할 수 있습니다. root@kitploit: sudo apt install default-jdk 개발 환경 설정 zap-extensions 저장소를 클론합니다 clone https://github.com/zaproxy/zap-extensions/ faraday 폴더를 zap-extensions/addOns에 추가합니다 "faraday"를 settings.gradle.kts에 추가합니다 빌드 root@kitploit: ./gradlew...

lapith

Lapith Lapith는 Nessus 결과를 침투 테스터에게 더 유용한 형식으로 제공하는 Python GUI 도구입니다. 결과를 호스트별이 아닌 이슈별로 볼 수 있습니다. 따라서 호스트에 영향을 주는 모든 이슈를 보고하는 것보다 이슈의 영향을 받는 모든 호스트를 보고하기가 더 쉽습니다. 여러 결과 파일을 개별적으로 열고 볼 수 있습니다. 그런 다음 열린 모든 파일을 단일 보고서로 병합하여 여러 스캔의 결과를 더 쉽게 보고할 수 있습니다. 결과 파일을 왼쪽 트리 창에 끌어다 놓아 열 수 있습니다. 트리 뷰에서 해당 항목을 마우...