dnschef

root@kitploit: | | 版本 0.4 | | / | | | | | | | / | ' / |/| ' \ / \ | | | | | | \ | | | | / | ,|| | |/ || ||| | root@kitploit: 文 档 说 明 DNSChef 是一个高度可配置的 DNS 代理，适用于渗透测试人员和恶意软件分析师。DNS 代理（又称“伪 DNS”）是一种用于应用程序网络流量分析等用途的工具。例如，DNS 代理可用于伪造对“badguy.com”的请求，使其指向本地机器进行终止或拦截，而不是指向互联网上的真实主机。 目前已有多种 DNS...

Inveigh

Inveigh Inveigh 是一款面向渗透测试人员的跨平台 .NET IPv4/IPv6 中间人工具。此仓库包含主要的 C 版本以及旧版 PowerShell 版本。 概述 Inveigh 通过数据包嗅探和基于协议特定的监听器/套接字来执行欺骗攻击以及哈希/凭据捕获。数据包嗅探方法（最初版本 PowerShell 版工具的基础）具有以下优势： 通过 Windows SMB 服务捕获 SMB NTLM 挑战/响应 主机系统上可见端口绑定更少 主要缺点是需要提升的访问权限。 在当今版本的 Windows 上，默认运行的 UDP 服务允许端口复用。因此，数据包嗅探不再具有绕过正在使用的 U...

HatSploit

HatSploit Framework 模块化渗透测试平台，可让您编写、测试和执行漏洞利用代码。 关于 HatSploit | 安装 | 使用 HatSploit...

Exploits + Shellcode + GHDB

漏洞利用数据库 Git 仓库 这是漏洞利用数据库的官方仓库，一个由Offensive Security赞助的项目。 我们的仓库包括： 漏洞利用与Shellcode：gitlab.com/exploit-database/exploitdb 二进制漏洞利用：gitlab.com/exploit-database/exploitdb-bin-sploits 论文：gitlab.com/exploit-database/exploitdb-papers...

guardian-cli

🔐 Guardian AI 驱动的渗透测试自动化平台 Guardian 是一款企业级 AI 驱动的渗透测试自动化框架，它结合了多种 AI 提供商（OpenAI GPT-4、Claude、Google Gemini、OpenRouter、Requesty）与经过实战检验的安全工具，提供智能、自适应的安全评估以及全面的证据捕获能力。 功能 • 安装 • 快速开始 • 文档 • 贡献 ⚠️ 法律免责声明 Guardian 仅供授权的安全测试和教育目的使用。 ✅ 合法用途 ：授权的渗透测试、安全研究、教育环境 ❌ 非法用途 ：未授权访问、恶意活动、任何形式的网络攻击...

goWAPT

GOWAPT - Go 网络应用渗透测试 GOWAPT 是 wfuzz 的弟弟，WAPT 的瑞士军刀，它允许渗透测试人员毫无压力地执行大量活动，只需配置好，点击即可。 如何安装 要安装 gowapt，只需输入： root@kitploit: make sudo make install 用法 来自 -h 菜单 root@kitploit: Usage of gowapt: -H value 附加头部列表 -a string 基本认证 user:password -c string Cookie 列表 -d string 请求的 POST 数据 -e string 逗号分隔的编码器列表 默...

peirates

Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...

Remot3d

Remot3d - 一种简单的利用方式 即将更新 可以轻松快速地创建一个后门，该后门可通过运行PHP语言程序的服务器上的Linux终端用于远程进程。 旨在绕过服务器上禁用的系统功能，特别是用于读取敏感文件 /etc/passwd。 捐赠 如果这个项目对你的渗透测试很有帮助，并且你想要支持我，你可以请我喝杯咖啡 : 截图 --------------------------------------------------------------- Remot3d 功能列表 为Windows或Linux服务器创建后门（可运行PHP文件） 利用 imapopen 漏洞绕过禁用函数...

syd

Syd 离线渗透测试 AI 助手。粘贴你的工具输出，用简单英文提问，即可得到基于实际数据的答案。无需互联网连接，无需 API 密钥，所有数据不离开本机。 完全在 CPU 上运行。已在标准笔记本硬件上测试通过。 支持的功能 Nmap — XML 导出。询问哪些服务正在运行、哪些暴露在外、优先查看哪些。 BloodHound — SharpHound JSON。查找通往域管理员的路径、可 Kerberoast 的账户、ACL 滥用、非约束委派。 Volatility — 粘贴插件输出。询问可疑进程、注入代码、网络连接、持久化机制。 YARA —...

leprechaun

Leprechaun root@kitploit: .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,...

jsql-injection

説明 jSQL Injection は、サーバーからデータベース情報を発見するために使用される軽量アプリケーションです。 Windows、Linux、Mac 向けの 無料 、オープンソース 、クロスプラットフォーム であり、Java バージョン 21 から 25 で動作します。 jSQL Injection は、公式のペネトレーションテスト用ディストリビューション Kali Linux の一部であり、Pentest Box、Parrot Security OS、ArchStrike、BlackArch Linux などの他のさまざまなディストリビューションにも含まれています。...

NTP_Trojan

NTPTrojan 关于 用Python编写的反向NTP远程访问木马，专为渗透测试人员设计。 有关路线图和灵感的更多信息，请参阅： http://lockboxx.blogspot.com/2015/04/python-ntp-trojan.html 参考文献 服务器大量参考自：https://github.com/limifly/ntpserver...

easysec

EasySec - 开源安全 !NOTE ¿Quieres ver esta documentación en español? Ve aquí 简介 EasySec 是一个包含多种角色、文档和工具的仓库，旨在帮助中小型企业（SMEs）在其组织内部实施安全措施，同时促进渗透测试和红队演练。 免责声明与贡献 本项目完全开源，由 Vera 创建，并基于 MIT 许可证 授权。任何贡献、建议或实现都可以在“Pull Requests”部分提交。 文档 与本项目相关的所有文档可 在此 查看。 联系方式 您可以通过 电子邮件 或 Discord 与我联系。...

capsulecorp-pentest

Blog Twitter: Discord: Book: 1. Capsulecorp 渗透测试 Capsulecorp 渗透测试是一个由 Vagrant 和 Ansible 管理的小型虚拟网络。它包含五台虚拟机，包括一台运行 Xubuntu 的 Linux 攻击系统和四台配置了各种有漏洞服务的 Windows 2019 服务器。该项目可用作独立环境来学习网络渗透测试，但最终设计目的还是作为我的著作《网络渗透测试艺术》的补充材料。 它为什么很酷？ 搭建一个用于学习渗透测试的虚拟网络可能会非常繁琐，而且耗费时间和资源。Capsulecorp...

CVE

概念验证漏洞利用程序仓库 本仓库包含我为安全测试和研究目的创建的概念验证（PoC）漏洞利用程序集合。 每个文件夹按 CVE 标识符组织（例如：CVE-2025-XXXX/），其中包含相应的漏洞利用代码和文档。 部分 PoC 也可以在 ExploitDB 中找到，而其他 PoC 仅在本仓库中维护。 目的 提供可复现的 PoC，以验证特定漏洞的影响。 在受控的安全评估中为渗透测试人员和安全研究人员提供支持。 帮助组织评估不同技术和环境下的暴露面。 仓库结构 root@kitploit: /CVE-2025-XXXX/ exploit.py /CVE-2024-YYYY/ exploit.sh...

dnsmap

INTRODUCTION dnsmap 最初于 2006 年发布，灵感来源于 Paul Craig 的虚构故事《The Thief No One Saw》，该故事收录于《Stealing the Network - How to 0wn the Box》一书中。 dnsmap 主要供渗透测试人员在基础设施安全评估的信息收集/枚举阶段使用。在枚举阶段，安全顾问通常会发掘目标公司的 IP 网段、域名、电话号码等信息。 子域名暴力破解是枚举阶段应使用的另一种技术，当其他域名枚举技术（如区域传输）失效时尤其有用（顺便提一句，如今我极少看到区域传输被 公开 允许）。...

CVE-2026-64600

CVE-2026-64600 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且已获授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 已获授权的渗透测试环境 示例配置： root@kitploit: git clone cd 项目使用 python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依...

Pegasus---Forbidden-Buster

Pegasus - 禁忌破解者 作者: Letda Kes dr. Sobri, S.Kom. 一款渗透测试工具，用于通过多种HTTP头操作技术和路径模糊测试绕过HTTP 401/403响应。 功能特性 测试多种头部操作（X-Forwarded-For、X-Original-URL、X-Rewrite-URL等） Unicode路径绕过技术 User-Agent模糊测试 实时终端日志记录 速率限制控制 代理支持 成功绕过检测 Cookie操作攻击向量 参数污染技术 内容发现能力 多格式报告生成（HTML、JSON、文本） IP轮换以避免基于IP的封锁 支持多线程扫描 HTTP基本认证绕过...

httptoolkit

HTTP Toolkit...

sploitego

Sploitego - Maltego 的（本地）搭档 1.0 - 简介 Sploitego 是一个本地渗透测试转换包，它使用 Canari Framework 在 Maltego 中执行本地转换。该框架最初在 DEFCON 20 上推出，此后逐渐受到欢迎。 2.0 - 安装 Sploitego 2.1 - 支持的平台 Sploitego 目前已在 Mac OS X 和 Linux 上测试过。 2.2 - 依赖要求 Sploitego 仅支持 Python 2.6 版本。安装脚本会自动下载并安装大部分先决模块，但有些模块仍然需要手动安装。以下模块需要手动安装： Scapy 2.1.0...