awesome-ios-security

Awesome iOS 安全 一份精选的 iOS 应用程序安全资源列表。 收录了关于 iOS 应用程序安全与渗透测试的优秀工具、书籍、课程、博客文章以及其他精彩内容。 目录 工具 逆向工程工具 静态分析工具 动态分析工具 插件 逆向工程插件 越狱检测绕过插件 SSL 证书固定绕过插件 Frida 脚本...

Penetration-Testing-Tools

我的渗透测试工具、脚本与速查表合集 这是我多年来为渗透测试和 IT 安全审计目的开发的超过 160+ 个工具、脚本、速查表和其他战利品的合集。 其中大多数在我实际的工程项目中至少派上过一次用场。 注意： 为了正确克隆此仓库，请使用 --recurse-submodules 参数： root@kitploit: git clone --recurse https://github.com/mgeeky/Penetration-Testing-Tools.git 这些文件中的大多数最初分享在我的 Gists 上，但最终都被转移到了这个仓库中。...

metasploitable-penetration-testing-lab

🔐 Metasploitable 2 ペネトレーションテストラボ 隔離された仮想環境内での脆弱性発見、悪用、侵害後確認、防御的緩和策を実証する、管理されたサイバーセキュリティラボプロジェクト。 📌 プロジェクト概要 このプロジェクトは、管理された仮想ラボで実施される実際のペネトレーションテストをシミュレートします。 目的は、脆弱なシステム上の公開サービスを特定し、重大な脆弱性を検出し、管理された悪用を実行し、システム侵害を確認し、緩和戦略を実装することでした。 このプロジェクトは、攻撃的および防御的なサイバーセキュリティ能力の両方を示しています。 🏗 ラボ環境 ホストシステム:...

Simple Pentesting

简易渗透测试工具包 一个轻量级、教育性 的 Python 工具包，用于自动化授权渗透测试中常见的侦察和枚举任务。作为网络安全 / 道德黑客实践的学习项目而构建。 ⚠️ 合法与道德使用 本工具包执行主动扫描和枚举 。对您不拥有或未获得明确书面许可 进行测试的系统运行本工具，在大多数司法管辖区可能构成犯罪。 仅可在您自己的机器、隔离的实验虚拟机，或您有合同授权进行评估的目标上使用。 适合练习的安全目标：DVWA、 OWASP Juice Shop、 Metasploitable、 TryHackMe、HackTheBox。 该工具在每次运行前都会要求您确认授权。...

android-pentest-tool

Android 渗透测试工具 专为 Kali Linux 设计 javaFX + Spring boot + bash 脚本 一键完成所有常规步骤 更新 已发布 1.0 版本！ 构建 root@kitploit: mvn clean package 运行 root@kitploit: java -jar target/android-pentest-tool.jar 待办事项： 添加安装步骤 添加功能列表 更多截图 Bug 修复 添加自定义 Intent 发送器 添加打开 URL 的 Intent 截图 使用的工具...

oauth-scan

OAUTHScan 描述 OAUTHScan 是一款用 Java 编写的 Burp Suite 扩展，旨在提供一些自动化的安全检查，这些检查在针对实现了 OAUTHv2 和 OpenID 标准的应用程序进行渗透测试时可能很有用。 该插件会查找各种 OAUTHv2/OpenID 漏洞和常见错误配置（基于这两个框架的官方规范），其中许多检查是根据以下参考资料开发的： https://datatracker.ietf.org/doc/html/rfc6749 https://datatracker.ietf.org/doc/html/rfc6819...

PowerShellForPentesters

PowerShellForPentesters 播放列表链接 - https://youtube.com/playlist?list=PLJQHPJLjSQatUsJy3O4k-VQlllquDmDr PowerShell for Pentesters 是一份关于在内网渗透测试中使用 PowerShell 的基础入门课程。本课程基本上是我在 TCM Academy 和 Udemy 上广受欢迎的 Movement、Pivoting 和 Persistence 课程中的 PowerShell 模块。在本课程中，我们将涵盖： 用户、组和工作站枚举 域枚举 使用 PowerShell 下载文件...

CVE-2023-40361

CVE-2023-40361 この脆弱性は私自身によって発見され、公開されました。このリポジトリにはアドバイザリが掲載されます。 このリポジトリは教育目的のみで使用されます。 リンク ブログ記事 Thinking Objects: https://to.com/news/advisory-secudos-qiata-cve-2023-40361 ブログ記事 SECUDOS GmbH: https://www.secudos.de/news/penetrationstest-von-thinking-objects-sicherheit-auf-hoechstem-niveau Mitre...

Interview_Tips

面试技巧（信息安全） 本页是我所经历过的面试总结，涵盖了相当广泛的岗位，虽然也收到过多次拒绝，但我从每次面试中学习，收集建设性反馈，并继续前进。 希望这些问题/技巧能对你有所帮助。 它通常涵盖以下岗位： 网络安全实习生 渗透测试实习生 / 红队 Web 应用 / 应用安全实习生 产品安全实习生 基础设施安全实习生 快速提示： 提前回顾你的简历，并预先向自己提出与简历相关的问题 如果你不了解某个问题/概念，不要绕着话题打转，要表达出只要给我一个工作环境，你就能学会它 你不可能什么都知道，如果答错了或需要澄清，请虚心接受 提前准备一段简短的自我介绍，用于介绍自己...

CVE-2026-68820

cve-id 捐赠 通过 PayPal 或扫描下方二维码支持本项目的维护。 ⚡ 简单用法 仅可在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 获得授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...

Hacking-Tools

Hacking Tools A curated list of penetration testing and ethical hacking tools, organized by category. This collection includes Kali Linux tools and other notable utilities. Supporters .png?raw=true .png?raw=true Table of Contents 🔍 Information Gathering 🔎 Vulnerability Analysis 💥 Exploitation Too...

Full-Attack-Lifecycle-Simulation-on-Metasploitable

このリポジトリには README がありません。...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Apache HTTP Server 2.4.49 上の CVE-2021-42013 脆弱性 Path Traversal & RCE をシミュレートする Docker ベースの侵入テストラボ。 このプロジェクトは、Apache HTTP Server 2.4.49 に存在する CVE-2021-42013 の脆弱性を隔離された環境でシミュレートし、悪用 exploit するために作成されました。この作業では docker-exploit-lab という専用のラボ環境が構築され、攻撃シナリオは同じネットワーク上の被害者 victim...

LFI-Destruction

🔥 LFI-Destruction – 授权渗透测试框架 LFI-Destroyer 是一个全面的、模块化的本地文件包含（LFI）利用框架，专为授权的安全专业人员设计。它将多种攻击技术整合到一个易于使用的工具中： SSH 与浏览器制品模糊测试 – 在 Linux 和 Windows 上搜索 SSH 密钥、Putty PPK、WinSCP、FileZilla、Firefox、Chrome、Edge 和 Brave 凭据。 日志投毒 → 反弹 Shell – 通过可写日志文件自动实现 RCE，支持自定义 payload。 phpinfo 条件竞争 RCE – 当 fileuploads=On...

chusa

chusa: 注射 Chusa - 注射 は、SQLmap をベースにしたオープンソースのペネトレーションテストツールで、SQLインジェクションの脆弱性を検出・悪用し、データベースサーバーを乗っ取るプロセスを自動化します。強力な検出エンジン、究極のペネトレーションテスター向けの多数のニッチな機能、およびデータベースのフィンガープリンティング、データベースからのデータ取得、基盤となるファイルシステムへのアクセス、アウトオブバンド接続を介したオペレーティングシステム上でのコマンド実行など、幅広いスイッチを備えています。 スクリーンショット: CLI: Web-UI-Api: インストール:...

CVE-2026-28956

CVE-2026-28956 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单使用 请仅在安全且经过授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source...

sonicwall-audit-toolkit

SonicWall セキュリティ監査ツールキット SonicWall アプライアンス向け自動セキュリティ評価フレームワーク。 許可を受けた侵入テストのみを対象としています。 クイックスタート root@kitploit: Install dependencies pip install -r requirements.txt Run all modules against a target python3 sonicwallaudit.py --target 192.168.1.1 --port 8443 Run specific modules python3...

SecureForce

SecureForce - 침투 테스트 프레임워크 승인된 보안 테스트 및 경쟁 분석을 위해 구축된 단순하지만 강력한 침투 테스트 프레임워크입니다. SecureForce는 익스플로잇 관리, 페이로드 생성 및 통제된 공격 실행을 위한 직관적인 인터페이스를 제공합니다. 기능 익스플로잇 라이브러리 : 다양한 취약점에 대한 체계적인 익스플로잇 모듈 페이로드 생성 : 다중 형식 페이로드 생성 셸코드, 리버스 셸 등 대화형 콘솔 : 공격 오케스트레이션을 위한 명령 기반 인터페이스 모듈형 아키텍처 : 사용자 정의 익스플로잇 및 페이로드로 쉽게...

PowerSploit

Fork 以添加一些我通常手动执行的 PowerView.ps1 功能 此项目已不再支持 PowerSploit 是一个 Microsoft PowerShell 模块集合，可用于在评估的各个阶段帮助渗透测试人员。PowerSploit 由以下模块和脚本组成： CodeExecution 在目标机器上执行代码。 Invoke-DllInjection 将 Dll 注入到你选择的进程 ID 中。 Invoke-ReflectivePEInjection 以反射方式将 Windows PE 文件（DLL/EXE）加载到 PowerShell 进程中，或者以反射方式将 DLL 注入到远程进程中...

awesome-exploit-development

awesome-exploit-development 一份关于学习漏洞利用开发的精选资源列表（书籍、教程、课程、工具和易受攻击的应用程序） 由 Fabio Baroni 发起的一个项目。 点击此处阅读完整文章！ http://www.pentest.guru/index.php/2016/01/28/best-books-tutorials-and-courses-to-learn-about-exploit-development/ 书籍 《黑客：攻击的艺术》 《漏洞猎人日记：软件安全荒野之旅》 《Shellcoder 手册：发现并利用安全漏洞》...