pathprober

pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...

pathprober

pathprober ブルートフォース手法を使用してHTTPパス名を探索・発見し、特定の1語または2語でフィルタリングします。 目的 ウェブサイトのディレクトリやHTTPパス名をブルートフォースし、HTTPレスポンスコードで検証する方法はもはや適切ではありません。このツールは、特定の1語または2語でディレクトリを検証できるため、より正確な結果が得られ、ペネトレーションテストの実施に役立ちます。 以下の発見に役立ちます： Web管理者/ログインパネル 一部のパス内の認証情報 サードパーティトークン など インストール root@kitploit: git clone...

NetAss2

NetAss2 NetAss2（ネットワーク評価支援フレームワーク）による、より簡単なネットワークスキャン。 ペネトレーションテスターがネットワークのペネトレーションテストを簡単に行えるようにします。 依存関係 nmap ツール zmap ツール インストール root@kitploit: git clone https://github.com/zerobyte-id/NetAss2.git root@kitploit: cd NetAss2 root@kitploit: sudo chmod +x install.bash root@kitploit: sudo...

PowerSploit

このプロジェクトはサポートされなくなりました PowerSploitは、評価のすべてのフェーズでペネトレーションテスターを支援するために使用できるMicrosoft PowerShellモジュールのコレクションです。PowerSploitは、以下のモジュールとスクリプトで構成されています： CodeExecution ターゲットマシン上でコードを実行します。 Invoke-DllInjection DLLを指定したプロセスIDに注入します。 Invoke-ReflectivePEInjection Windows...

Gorsair

Gorsair Gorsair は、脆弱なDockerコンテナからDocker APIを発見しリモートアクセスするためのペネトレーションテストツールです。Dockerデーモンへのアクセスを取得すると、Gorsairを使用してリモートコンテナ上で直接コマンドを実行できます。 Docker APIをインターネットに公開することは非常に危険です。悪意のあるエージェントが他のすべてのコンテナ、イメージ、システムに関する情報を取得できるだけでなく、イメージがrootユーザーを使用している場合にはシステム全体への特権アクセスを得る可能性もあります。 Install リリースから 以下の設定を行います...

LAZYPARIAH

LAZYPARIAH 低依存性のコマンドラインツールで、リバースシェルペイロードをその場で生成します。 説明 LAZYPARIAHは、純粋なRubyで書かれたシンプルで簡単にインストール可能なコマンドラインツールであり、ペネトレーションテストやキャプチャ・ザ・フラッグ（CTF）コンペティションで、さまざまなリバースシェルペイロードをその場で生成するために使用できます。 LAZYPARIAHがサポートするリバースシェルペイロードには以下が含まれます（ただしこれに限定されません）： Cバイナリペイロード（その場でコンパイル）：cbinary...

PowerShellArmoury

!IMPORTANT このリポジトリはアーカイブされました。楽しい旅ではありましたが、PSArmouryはその有用性を超えたと思います。 PowerShellArmoury PowerShell Armouryは、ペンテスター、さまざまなチームのメンバー、およびエンゲージメント中にさまざまなPowerShellツールを使用するすべての人のために設計されています。これにより、お気に入りのすべてのPowerShellスクリプトを単一の難読化されたファイルにダウンロードして保存できます。...

Parrot-Security-Penetration-Testing-Lab

🔴 Parrot Security Penetration Testing Lab Overview This p...

probable_subdomains

Probable subdomains Online tool: https://weakpass.com/generate/domains TL;DR During bug bounties, penetrations tests, red teams exercises, and other great activities, there is always a room when you need to launch amass, subfinder, sublister, or any other tool to find subdomains you can use to...

badsuccessor

BadSuccessor.py 一个利用 Windows Server 2025 Active Directory 环境中 dMSA（委派托管服务帐户）权限提升漏洞的渗透测试工具。 ⚠️ 法律免责声明 此工具仅用于经授权的渗透测试和安全研究目的。未经明确书面许可对系统使用此工具属非法且不道德的行为。作者对此工具造成的任何误用或损害概不负责。 ⚠️ 开发状态与环境测试免责声明 重要提示：此工具正处于积极开发和测试阶段。 当前状态 Windows Server 2025 采用情况 ：截至 2025 年 5 月，Windows Server 2025 仍处于早期采用阶段，生产环境部署有限 环境差异...

PANIX

PANIX - 针对 NIX 的持久化 PANIX 是一个功能强大、模块化且高度可定制的 Linux 持久化框架，专为安全研究人员、检测工程师、渗透测试人员、CTF 爱好者等设计。PANIX 以多功能性为设计核心，强调功能性，是理解和实施各种持久化技术的重要工具。 特性 PANIX 提供了一套多功能特性，用于模拟和研究 Linux 持久化机制。 功能| 描述| Root| 用户 ---|---|---|--- At Job Persistence| 通过向系统作业添加条目来实现持久化。| ✅| ✅ Authorized Keys| 将公钥添加到 authorizedkeys 文件以实现...

legion

NOTICE Legionリポジトリは https://github.com/hackman238/legion に移行しています。今後のリリースやアップデートなどはすべてそこから行われます。大きな改善が予定されています！この組織の下にあるこのリポジトリは今後メンテナンスされません。 ✨ 概要 Legionは、SECFORCEのSpartaのフォークであり、オープンソースで使いやすく、非常に拡張性が高く、半自動化されたネットワークペネトレーションテストフレームワークです。情報システムの発見、偵察、および悪用を支援します。 KaliにおけるNMAP 7.92のSegfault修正...

IoT-PT-v1

🛠️ IoT-PT OS v1 物联网渗透测试操作系统 - 版本 1 📦 什么是 IoT-PT OS v1？ IoT-PT OS v1 是一款专为物联网安全评估设计的渗透测试虚拟机。它预配置了针对固件分析、嵌入式系统攻击、无线破解等场景的工具、脚本和环境。 💾 下载 直接链接 ：下载 IoT-PT OSv1 校验和： root@kitploit: MD5: d9c20057b14cfa3fb25f744813b828df SHA1: 8828d693dc6c809377bab40d2bc26f525685e287 📷 截图 🧰 系统信息与要求 组件| 最低要求 ---|--- 基础系统|...

hide-me

Macアドレスとホスト名のランダムチェンジャー hide-me...

NSEC3-X

免責事項： このプロジェクトは人工知能（AI）によって生成されましたが、厳格な「ヒューマン・イン・ザ・ループ（HITL）」プロセスを経ています。つまり、コードは人間のソフトウェアエンジニアによってレビュー・リファクタリングされ、アーキテクチャ設計は人間が指示し、基本的なセキュリティ監査も実施されて、機能が確認され、典型的なAIの幻覚が排除されています。このプロセスにより、純粋なAI生成では保証できない品質と信頼性のレベルが確保されています。 NSEC3-X...

reachability

-- 免責事項 開始 -- 自己責任で使用してください -- 私は一切の損害に対して責任を負いません -- ネットワーク所有者の明示的な許可がない場合は、絶対に、繰り返しますが絶対にこれを起動しないでください これは Masscan https://github.com/robertdavidgraham/masscan をラップした Python スクリプトです -- 免責事項 終了 -- これらのスクリプトは、Debian Linux ディストリビューションを使用しており、インターネットにアクセスできることを前提としています。 このスクリプトが答える質問 対象範囲に到達可能ですか？...

pentest-metasploitable2

ペネトレーションテストラボ: Kali Linux vs Metasploitable2 免責事項: このラボは、ローカルでホストされた2つのVM間の完全に隔離された仮想ネットワーク内で実施されました。外部システム、ライブネットワーク、実際のインフラストラクチャは、いかなる時点も対象としていません。実証されたすべての手法は教育目的のみであり、同僚向けの構造化された講義として提供されました。 概要 このリポジトリは、Kali Linux 攻撃VMと Metasploitable2...

faraday_zap

需要安装JDK。对于Ubuntu版本，你可以使用 root@kitploit: sudo apt install default-jdk 设置开发环境 克隆zap-extensions仓库：clone https://github.com/zaproxy/zap-extensions/ 将faraday文件夹添加到zap-extensions/addOns 在settings.gradle.kts中添加"faraday" 构建 root@kitploit: ./gradlew addOns:faraday:build 添加到Zap 进入File下拉菜单 选择Load Add-on Fil...

lapith

Lapith Lapith 是一款 Python GUI 工具，以对渗透测试人员更有用的格式呈现 Nessus 结果。结果可以按问题而不是按主机查看。因此，报告受某个问题影响的所有主机比报告影响主机的所有问题更容易。 可以打开并单独查看多个结果文件。然后可以将所有打开的文件合并到单个报告中，从而更轻松地报告多次扫描的结果。 可以将结果文件拖放到左侧树形窗格中以打开它们。通过在树视图中右键单击相应项目，可以将各个评级级别保存为文本文件。 支持多种导出选项：CSV、XML 和 restructured text。如果插件的结果在不同主机之间有所不同，则会出现一个单独的选项卡，显示 diff...

CVE-Vulnerability-Research-Exploit-Analysis

CVE脆弱性研究・エクスプロイト解析 制御されたサンドボックス環境で実際のCVEエクスプロイトを調査・実行する、構造化されたペネトレーションテストプロジェクト。対象は、VirtualBoxで構築されたマルチマシン仮想ネットワーク上で動作するWindows 95およびWindows XP SP3。 実行されたエクスプロイト: CVE-2000-0168 — 悪意のあるデバイスパス名を武器化したApache Webサーバー経由で送り込み、Windows 95に対してDoS攻撃を実行。即座にBSoDまたはシステムフリーズを引き起こす ARPスプーフィング & MITM資格情報傍受 — Kali...