SiteBroker

SiteBroker Кроссплатформенная утилита на Python для сбора информации и автоматизации пентеста! Вывод Полный вывод Sitebroker Простой способ Docker-образ Вы можете просто запустить этот Docker-образ, чтобы опробовать SiteBroker без установки пакетов Python в систему или в виртуальное окружение...

novahot

novahot novahot — это фреймворк веб-шеллов для тестировщиков на проникновение. В нём реализован JSON-ориентированный API, который может взаимодействовать с троянами, написанными на любом языке. По умолчанию поставляются трояны на PHP, Ruby и Python. Помимо выполнения системных команд, novahot уме...

pathprober

pathprober Обнаружение HTTP-путей методом грубой силы с фильтрацией по одному или двум словам. Назначение Подбор директорий веб-сайтов или HTTP-путей с проверкой только по коду ответа уже неактуален. Этот инструмент поможет вам провести тест на проникновение, так как он может проверять пути по...

NetAss2

NetAss2 Более лёгкое сканирование сети с помощью NetAss2 Network Assessment Assistance Framework. Упрощает пентестеру проведение тестирования на проникновение в сети. Зависимости nmap инструмент zmap инструмент Установка root@kitploit: git clone https://github.com/zerobyte-id/NetAss2.git...

xcavator

xcavator ======== Средство поиска сетевых данных с использованием учетных данных, полученных в ходе тестов на проникновение. Xcavator — это инструмент, который сканирует диапазон IP-адресов на наличие служб, хранящих файлы на данный момент FTP, FTPS и SMB, и с заданными учетными данными пытается...

PowerSploit

Этот проект больше не поддерживается PowerSploit — это набор модулей Microsoft PowerShell, которые могут использоваться для помощи тестировщикам на проникновение на всех этапах оценки. PowerSploit состоит из следующих модулей и скриптов: Выполнение кода Выполнение кода на целевой машине...

Gorsair

Gorsair Gorsair — это инструмент для тестирования на проникновение, предназначенный для обнаружения и удаленного доступа к Docker API через уязвимые контейнеры Docker. После получения доступа к демону Docker вы можете использовать Gorsair для непосредственного выполнения команд в удаленных...

LAZYPARIAH

LAZYPARIAH Инструмент командной строки с низкими зависимостями для генерации реверс-шелл пейлоадов на лету. Описание LAZYPARIAH — это простой и легко устанавливаемый инструмент командной строки, написанный на чистом Ruby, который можно использовать во время тестов на проникновение и соревнований...

PowerShellArmoury

!IMPORTANT Этот репозиторий теперь заархивирован. Хотя это было интересное путешествие, я думаю, что PSArmoury утратил свою полезность. PowerShellArmoury PowerShell Armoury предназначен для пентестеров, «вставьте-сюда-цвет»-тимеров и всех остальных, кто использует разнообразные...

metateta

Metateta Автоматизированный инструмент Metateta Для сканирования и эксплуатации сетевых протоколов с помощью Metasploit Для более быстрого пентеста больших сетей Что вы можете сделать Сканирование всеми модулями Metasploit для конкретного сетевого протокола, например smb, smtp, snmp Запуск всех...

badsuccessor

BadSuccessor.py Windows Server 2025 Active Directory 환경에서 dMSA위임 관리 서비스 계정 권한 상승 취약점을 악용하는 침투 테스트 도구입니다. ⚠️ 법적 고지 이 도구는 승인된 침투 테스트 및 보안 연구 목적으로만 사용해야 합니다. 명시적인 서면 허가 없이 시스템에 이 도구를 사용하는 것은 불법이며 비윤리적입니다. 저자는 이 도구의 오용이나 피해에 대해 책임지지 않습니다. ⚠️ 개발 상태 및 환경 테스트 고지 중요: 이 도구는 활발히 개발 및 테스트 중입니다. 현재 상태 Windows...

PANIX

PANIX - NIX 대상 지속성 PANIX는 보안 연구원, 탐지 엔지니어, 침투 테스터, CTF 애호가 등을 위해 설계된 강력하고 모듈화된 고도로 사용자 지정 가능한 Linux 지속성 프레임워크입니다. 다용성을 염두에 두고 제작된 PANIX는 기능성을 강조하며, 다양한 지속성 기법을 이해하고 구현하는 데 필수적인 도구입니다. 기능 PANIX는 Linux 지속성 메커니즘을 시뮬레이션하고 연구하기 위한 다양한 기능 모음을 제공합니다. 기능| 설명| Root| User ---|---|---|--- At Job 지속성| 시스템 작업...

legion

УВЕДОМЛЕНИЕ Репозиторий Legion перемещается на https://github.com/hackman238/legion. Все будущие релизы, обновления и т.д. будут происходить там. Впереди большие улучшения! Этот репозиторий в рамках этой организации больше не будет поддерживаться. ✨ О программе Legion, форк Sparta от SECFORCE, —...

IoT-PT-v1

🛠️ IoT-PT OS v1 Операционная система для тестирования на проникновение в Интернет вещей — Версия 1 📦 Что такое IoT-PT OS v1? IoT-PT OS v1 — это виртуальная машина для тестирования на проникновение, специально разработанная для оценки безопасности IoT. Она включает предустановленные инструменты,...

hide-me

Случайная смена MAC-адреса и имени хоста hide-me Каждый раз, когда я пытался провести сетевое тестирование на проникновение, мне нужно было выполнить несколько шагов, чтобы убедиться, что я скрыт: опустить интерфейс, изменить MAC-адрес, изменить имя хоста, поднять интерфейс обратно и перезапустит...

NSEC3-X

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот проект был создан с помощью искусственного интеллекта ИИ, но прошел строгий процесс с участием человека HITL. Это означает, что код был проверен и переработан инженером-программистом, архитектурный проект был направлен человеком, и был проведен базовый аудит...

reachability

-- НАЧАЛО ОТКАЗА ОТ ОТВЕТСТВЕННОСТИ -- ИСПОЛЬЗУЙТЕ НА СВОЙ СТРАХ И РИСК — Я НИ В КОЕМ СЛУЧАЕ НЕ НЕСУ ОТВЕТСТВЕННОСТИ ЗА ПРИЧИНЁННЫЙ УЩЕРБ — ЕСЛИ У ВАС НЕТ ЯВНОГО РАЗРЕШЕНИЯ ОТ ВЛАДЕЛЬЦА СЕТИ, НЕ ЗАПУСКАЙТЕ ЭТО, И Я ПОВТОРЯЮ, НЕ ЗАПУСКАЙТЕ ЭТО ОБЁРТКА НА PYTHON ВОКРУГ MASSCAN...

pentest-metasploitable2

Лаборатория тестирования на проникновение: Kali Linux против Metasploitable2 Отказ от ответственности: Эта лабораторная работа была полностью выполнена в изолированной виртуальной сети между двумя локально размещёнными виртуальными машинами. Никакие внешние системы, работающие сети или реальная...

faraday_zap

JDK가 설치되어 있어야 합니다. Ubuntu 버전의 경우 다음을 사용할 수 있습니다. root@kitploit: sudo apt install default-jdk 개발 환경 설정 zap-extensions 저장소를 클론합니다 clone https://github.com/zaproxy/zap-extensions/ faraday 폴더를 zap-extensions/addOns에 추가합니다 "faraday"를 settings.gradle.kts에 추가합니다 빌드 root@kitploit: ./gradlew...

lapith

Lapith Lapith는 Nessus 결과를 침투 테스터에게 더 유용한 형식으로 제공하는 Python GUI 도구입니다. 결과를 호스트별이 아닌 이슈별로 볼 수 있습니다. 따라서 호스트에 영향을 주는 모든 이슈를 보고하는 것보다 이슈의 영향을 받는 모든 호스트를 보고하기가 더 쉽습니다. 여러 결과 파일을 개별적으로 열고 볼 수 있습니다. 그런 다음 열린 모든 파일을 단일 보고서로 병합하여 여러 스캔의 결과를 더 쉽게 보고할 수 있습니다. 결과 파일을 왼쪽 트리 창에 끌어다 놓아 열 수 있습니다. 트리 뷰에서 해당 항목을 마우...