Simple Pentesting

简易渗透测试工具包 一个轻量级、教育性 的 Python 工具包，用于自动化授权渗透测试中常见的侦察和枚举任务。作为网络安全 / 道德黑客实践的学习项目而构建。 ⚠️ 合法与道德使用 本工具包执行主动扫描和枚举 。对您不拥有或未获得明确书面许可 进行测试的系统运行本工具，在大多数司法管辖区可能构成犯罪。 仅可在您自己的机器、隔离的实验虚拟机，或您有合同授权进行评估的目标上使用。 适合练习的安全目标：DVWA、 OWASP Juice Shop、 Metasploitable、 TryHackMe、HackTheBox。 该工具在每次运行前都会要求您确认授权。...

android-pentest-tool

Android 渗透测试工具 专为 Kali Linux 设计 javaFX + Spring boot + bash 脚本 一键完成所有常规步骤 更新 已发布 1.0 版本！ 构建 root@kitploit: mvn clean package 运行 root@kitploit: java -jar target/android-pentest-tool.jar 待办事项： 添加安装步骤 添加功能列表 更多截图 Bug 修复 添加自定义 Intent 发送器 添加打开 URL 的 Intent 截图 使用的工具...

oauth-scan

OAUTHScan Descripción OAUTHScan es una extensión de Burp Suite escrita en Java con el objetivo de proporcionar algunas comprobaciones de seguridad automáticas, que pueden ser útiles durante las pruebas de penetración en aplicaciones que implementan los estándares OAUTHv2 y OpenID. El plugin busca...

PowerShellForPentesters

PowerShellForPentesters 播放列表链接 - https://youtube.com/playlist?list=PLJQHPJLjSQatUsJy3O4k-VQlllquDmDr PowerShell for Pentesters 是一份关于在内网渗透测试中使用 PowerShell 的基础入门课程。本课程基本上是我在 TCM Academy 和 Udemy 上广受欢迎的 Movement、Pivoting 和 Persistence 课程中的 PowerShell 模块。在本课程中，我们将涵盖： 用户、组和工作站枚举 域枚举 使用 PowerShell 下载文件...

CVE-2023-40361

CVE-2023-40361 この脆弱性は私自身によって発見され、公開されました。このリポジトリにはアドバイザリが掲載されます。 このリポジトリは教育目的のみで使用されます。 リンク ブログ記事 Thinking Objects: https://to.com/news/advisory-secudos-qiata-cve-2023-40361 ブログ記事 SECUDOS GmbH: https://www.secudos.de/news/penetrationstest-von-thinking-objects-sicherheit-auf-hoechstem-niveau Mitre...

Interview_Tips

面试技巧（信息安全） 本页是我所经历过的面试总结，涵盖了相当广泛的岗位，虽然也收到过多次拒绝，但我从每次面试中学习，收集建设性反馈，并继续前进。 希望这些问题/技巧能对你有所帮助。 它通常涵盖以下岗位： 网络安全实习生 渗透测试实习生 / 红队 Web 应用 / 应用安全实习生 产品安全实习生 基础设施安全实习生 快速提示： 提前回顾你的简历，并预先向自己提出与简历相关的问题 如果你不了解某个问题/概念，不要绕着话题打转，要表达出只要给我一个工作环境，你就能学会它 你不可能什么都知道，如果答错了或需要澄清，请虚心接受 提前准备一段简短的自我介绍，用于介绍自己...

CVE-2019-19781

CVE-2019-19781 Shodan API から取得したホストを使用した Citrix ADC スキャナ（CVE-2019-19781）の自動スクリプトです。このスクリプトを使用するには Shodan アカウントが必要です。Shodan アカウントをお持ちでない場合は、こちら をクリックしてください。 インストール 1. 依存関係をインストールします。 root@kitploit: CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y...

Exploiting-GitLab-CVE-2023-7028

针对CVE-2023-7028的渗透测试...

wmohamed2033.github.io

wmohamed2033.github.io CVE-2021-44228 Log4Shell — ペネトレーションテストレポート...

CVE-2026-68820

cve-id Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example...

Full-Attack-Lifecycle-Simulation-on-Metasploitable

このリポジトリには README がありません。...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Apache HTTP Server 2.4.49 上の CVE-2021-42013 脆弱性 Path Traversal & RCE をシミュレートする Docker ベースの侵入テストラボ。 このプロジェクトは、Apache HTTP Server 2.4.49 に存在する CVE-2021-42013 の脆弱性を隔離された環境でシミュレートし、悪用 exploit するために作成されました。この作業では docker-exploit-lab という専用のラボ環境が構築され、攻撃シナリオは同じネットワーク上の被害者 victim...

LFI-Destruction

🔥 LFI-Destruction – 認可されたペネトレーションテストフレームワーク LFI-Destroyerは、認可されたセキュリティ専門家向けに設計された、包括的でモジュール式のLocal File Inclusion（LFI）悪用フレームワークです。複数の攻撃手法を1つの使いやすいツールに統合しています： SSH & ブラウザアーティファクトファジング – LinuxおよびWindows上でSSHキー、Putty PPK、WinSCP、FileZilla、Firefox、Chrome、Edge、Braveの認証情報をハントします。 ログポイズニング → リバースシェル –...

pentest-copilot

Pentest Copilot 一个开源的、AI 驱动的渗透测试代理。连接到 Kali 攻击机，自主运行工具，分析结果，并迭代执行。你只需描述目标，其余的交由它完成。 专为真实项目、boot2root 靶机和 CTF 打造。 实际运行 Pentest Copilot 在 OWASP Juice Shop 中执行认证绕过：...

chusa

chusa: 注射 Chusa - 注射 は、SQLmap をベースにしたオープンソースのペネトレーションテストツールで、SQLインジェクションの脆弱性を検出・悪用し、データベースサーバーを乗っ取るプロセスを自動化します。強力な検出エンジン、究極のペネトレーションテスター向けの多数のニッチな機能、およびデータベースのフィンガープリンティング、データベースからのデータ取得、基盤となるファイルシステムへのアクセス、アウトオブバンド接続を介したオペレーティングシステム上でのコマンド実行など、幅広いスイッチを備えています。 スクリーンショット: CLI: Web-UI-Api: インストール:...

CVE-2026-28956

CVE-2026-28956 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单使用 请仅在安全且经过授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source...

sonicwall-audit-toolkit

SonicWall セキュリティ監査ツールキット SonicWall アプライアンス向け自動セキュリティ評価フレームワーク。 許可を受けた侵入テストのみを対象としています。 クイックスタート root@kitploit: Install dependencies pip install -r requirements.txt Run all modules against a target python3 sonicwallaudit.py --target 192.168.1.1 --port 8443 Run specific modules python3...

SecureForce

SecureForce - 渗透测试框架 一个简化但功能强大的渗透测试框架，专为授权安全测试和竞争分析而构建。SecureForce 为漏洞利用管理、载荷生成和受控利用提供了直观的界面。 功能特性 漏洞利用库 ：针对各种漏洞的有组织利用模块 载荷生成 ：多格式载荷创建（shellcode、反向 shell 等） 交互式控制台 ：用于攻击编排的命令驱动界面 模块化架构 ：易于通过自定义漏洞利用和载荷进行扩展 会话管理 ：跟踪和管理活动会话/shell 日志与报告 ：所有操作的详细日志，用于授权测试 架构 root@kitploit: SecureForce/ ├── core/ 核心框架引...

PowerSploit

Fork 以添加一些我通常手动执行的 PowerView.ps1 功能 此项目已不再支持 PowerSploit 是一个 Microsoft PowerShell 模块集合，可用于在评估的各个阶段帮助渗透测试人员。PowerSploit 由以下模块和脚本组成： CodeExecution 在目标机器上执行代码。 Invoke-DllInjection 将 Dll 注入到你选择的进程 ID 中。 Invoke-ReflectivePEInjection 以反射方式将 Windows PE 文件（DLL/EXE）加载到 PowerShell 进程中，或者以反射方式将 DLL 注入到远程进程中...

awesome-exploit-development

awesome-exploit-development 一份关于学习漏洞利用开发的精选资源列表（书籍、教程、课程、工具和易受攻击的应用程序） 由 Fabio Baroni 发起的一个项目。 点击此处阅读完整文章！ http://www.pentest.guru/index.php/2016/01/28/best-books-tutorials-and-courses-to-learn-about-exploit-development/ 书籍 《黑客：攻击的艺术》 《漏洞猎人日记：软件安全荒野之旅》 《Shellcoder 手册：发现并利用安全漏洞》...