recox

Recox v2.0 RecoX — невероятно универсальный и мощный инструмент, специально разработанный для выявления и классификации уязвимостей в веб-приложениях. Скрипт способен обнаруживать уязвимости, которые обычно не входят в десятку основных уязвимостей OWASP, что делает его ценным дополнением к арсена...

sonicwall-audit-toolkit

SonicWall 보안 감사 툴킷 SonicWall 장비를 위한 자동화된 보안 평가 프레임워크. 승인된 침투 테스트 목적으로만 사용하세요. 빠른 시작 root@kitploit: Install dependencies pip install -r requirements.txt Run all modules against a target python3 sonicwallaudit.py --target 192.168.1.1 --port 8443 Run specific modules python3 sonicwallaudit.py -t...

CVE

개념 증명 익스플로잇 저장소 이 저장소는 보안 테스트 및 연구 목적으로 제가 만든 개념 증명PoC 익스플로잇 모음입니다. 각 폴더는 CVE 식별자예: CVE-2025-XXXX/별로 정리되어 있으며, 해당 익스플로잇 코드와 문서를 찾을 수 있습니다. 일부 PoC는 ExploitDB에서도 확인할 수 있지만, 다른 PoC는 이 저장소에서만 독점적으로 유지 관리됩니다. 목적 특정 취약점의 영향을 검증하기 위해 재현 가능한 PoC를 제공합니다. 통제된 보안 평가에서 침투 테스터와 보안 연구자를 지원합니다. 조직이 다양한 기술과 환경에서...

hacker-container

Hacker Container Container with all the list of useful tools/commands while hacking Kubernetes Clusters. Read more about it in the blogpost https://blog.madhuakula.com/hacker-container-for-kubernetes-security-assessments-7d1522e96073 List of the tools/commands/utilities available in container are...

lulzbuster

Описание Многопоточный, очень быстрый и умный брутфорсер HTTPS директорий и файлов, написанный на C с использованием libcurl. При наличии целевого URL и словаря он перечисляет валидные пути, отправляя параллельные HTTP-запросы и сообщая об ответах, которые выглядят как реальные находки т.е. коды...

routersploit

RouterSploit - 임베디드 장치용 익스플로잇 프레임워크 커뮤니티 커뮤니티에 참여하세요: Embedded Exploitation Discord. 설명 RouterSploit 프레임워크는 임베디드 장치를 위한 오픈소스 익스플로잇 프레임워크입니다. 다양한 모듈로 구성되어 있으며, 침투 테스트 작업을 지원합니다: exploits - 식별된 취약점을 이용하는 모듈 creds - 네트워크 서비스에 대한 자격 증명을 테스트하는 모듈 scanners - 대상이 어떤 익스플로잇에 취약한지 확인하는 모듈 payloads - 다양한 아키...

METATRON

METATRON 로컬 LLM을 사용하는 AI 기반 침투 테스트 도우미 리눅스, Parrot OS 🔱 METATRON AI 기반 침투 테스트 도우미 📌 Metatron이란? Metatron 은 클라우드, API 키, 구독 없이 로컬 머신에서 완전히 실행되는 CLI 기반 AI 침투 테스트 도우미입니다. 대상 IP나 도메인을 입력하면, 실제 정찰 도구nmap, whois, whatweb, curl, dig, nikto를 실행하고 모든 결과를 로컬에서 실행 중인 AI 모델에 전달합니다. AI는 대상을 분석하고 취약점을 식별하며,...

owasp-cstg

OWASP 클라우드 보안 테스트 가이드 클라우드 보안 테스트 가이드CSTG는 클라우드 환경의 보안을 테스트하기 위한 포괄적이고 벤더 중립적인 매뉴얼입니다. 침투 테스터, 클라우드 및 플랫폼 엔지니어, 보안 아키텍트, 탐지 엔지니어, 감사자 등 주요 클라우드 제공업체에서 실행되는 인프라를 평가하거나 방어해야 하는 모든 사람을 대상으로 작성되었습니다. 클라우드 제공업체는 단일 팀이 추적할 수 있는 것보다 빠르게 서비스를 출시하고 변경하며, 새로운 관리형 서비스마다 고유한 ID 모델, 네트워크 노출, 악용 경로를 가져옵니다. 기존의...

Evil-Droid

Evil-Droid Framework . version 0.3 root@kitploit: Author: Mascerano Bachir dev-labs Legal Disclamer: root@kitploit: The author does not hold any responsibility for the bad use of this tool, remember this is only for educational purpose. Description: root@kitploit: Evil-Droid is a framework that...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

LadonGo

Ladon Scanner For Golang Wiki http://k8gege.org/Ladon/LadonGo.html Introduction LadonGo is an open source intranet penetration scanner framework, which can be used to easily detect segment C, B, A live hosts, fingerprint identification, port scanning, password explosion, remote execution, high-ri...

TCLtools

TCL scripts for Cisco IOS penetration testing With TCLtools you can transform any Cisco IOS hardware into a pivoting station. It's easy to set up and use! Features TCLmap — Port scanner implementation nmap TCLproxy — Proxy server implementation TCLproxy TCLproxy is a tool for pivoting through Cis...

REST-Attacker

REST-Attacker REST-Attacker is an automated penetration testing framework for APIs following the REST architecture style. The tool's focus is on streamlining the analysis of generic REST API implementations by completely automating the testing process - including test generation, access control...

redherd-framework

...

ArchStrike

ArchStrike An Arch Linux repository for security professionals and enthusiasts. Done the Arch Way and optimized for i686, x8664, ARMv6, ARMv7, and ARMv8. Our website Our Twitter ArchStrike is a penetration testing and security repository for users of Arch Linux, following Arch Linux standards to...

mongoaudit

mongoaudit 은 MongoDB 서버를 감사하고, 취약한 보안 설정을 탐지하며, 자동화된 침투 테스트를 수행하는 CLI 도구입니다. 설치 이 저장소를 클론하고 셋업을 실행하세요: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit 은 MIT 라이선스 하에 배포됩니다...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...

Lazymux

Lazymux Lazymux tools installer is very easy to use, only provided for lazy termux users; it's huge list of Many Hacking tools and PEN TESTING! NOTE: Am not Responsible of bad use of this project. Screenshot Requirements • Linux environment • Python 2.x • git Installation and Using Lazymux...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

K8tools

K8tools Declaration: The tools are for security research or authorized penetration only. Any illegal use is at your own risk. Download: https://github.com/k8gege/K8tools Documentation: http://k8gege.org/p/72f1fea6.html PS: Updated irregularly. The files are relatively large, please download on...