pentest_lab

渗透测试实验室 我不再积极开发此项目，但会修复错误并查看问题和拉取请求。 欢迎提供帮助 : 此本地渗透测试实验室利用 docker compose 启动多个受害者服务和一个运行 Kali Linux 的攻击者服务。如果第一次运行此实验室，将需要一些时间下载所有不同的 docker 镜像。 录屏演示 执行的命令： ./lab.sh --help ./lab.sh --check-dependencies ./lab.sh --up --all-services ./lab.sh --info ./lab.sh --overview all ssh root@kali -o...

jok3r

.. raw:: html Jok3r v3 beta...

secbutler

供渗透测试人员、漏洞赏金猎人和安全研究人员使用的基本实用工具 功能 • 使用方法 • 安装 • 许可证 • secbutler 是一款为 渗透测试人员 、漏洞赏金猎人 和 安全研究人员 打造的实用工具，其中包含了在执行网络安全活动时最常用且最繁琐的内容（例如安装安全相关工具、获取反弹 shell 命令、提供常见 payload、获取可用代理、管理字典列表等）。 目标是打造一款满足社区需求的工具，因此非常欢迎提出建议和提交 PR！ ⚡ 功能 生成反弹 shell 命令 获取代理 下载并部署常用 payload 获取反弹 shell 监听器命令 为常用工具生成 bash 安装脚本 为字典列表...

chronix

Chronix 用于渗透测试人员和红队操作人员的自托管协作工作区。在安全参与期间捕获笔记、命令、输出和操作上下文。 快速开始 root@kitploit: 安装 pipx install git+https://github.com/IceCubeSandwich/chronix 初始化（创建账户和会话密钥） chronix init 运行 chronix 浏览器在 http://localhost:8000 打开。凭据在初始化时显示一次——请安全存储。 功能 时间线日志 ：带时间戳的条目，包含来源、目标、工具、命令、输出和结果字段 协作笔记 ：Markdown页面，支持自动保存和版本历...

pentest-ai-agents

pentest-ai-agents 50 个用于渗透测试的 Claude Code 子代理。 快速入门 | 速查表 | 覆盖范围 | 代理 | 示例 目录 v3.3 的新功能 v3.2 的新功能 代理地图 v3.1 的新功能 快速入门 速查表 覆盖范围 代理 第 1 层与第 2 层 示例...

petereport

PeTeReport PeTeReport（渗 透测 试报告 ）是一个开源的应用漏洞报告工具，旨在协助渗透测试/红队工作，通过简化报告的编写与生成任务。 专注于产品安全，该工具帮助安全研究员和渗透测试人员提供详细的发现项、附录、攻击路径，并管理一个发现项模板数据库，以避免在报告阶段浪费时间。 PeTeReport（渗 透测 试报告 ）使用 Django 和 Python 3 编写，旨在帮助渗透测试人员和安全研究员管理发现项仓库、编写报告（使用 Markdown）并以不同格式（HTML、CSV、PDF、Jupyter 和 Markdown）生成报告。 渗透测试内容管理与报告工具 文档 文档...

Offensive-OSINT-Tools

Offensive-OSINT-Tools 此仓库包含可用于渗透测试或红队期间进行OSINT的工具和链接。目前，存在大量拥有海量工具的精彩列表，但攻击性安全专家通常并不需要如此广泛的选择。这促使了本列表的创建。这些工具几乎涵盖了攻击性安全专家的所有需求，并能帮助你高效完成任务。 如果某个工具具有多种功能，例如同时收集子域名 和 URL，它会被列在两个地方。 📖 目录 搜索引擎 电子邮件地址 源代码 子域名 URL 暗网 威胁情报 网络信息 DNS历史 证书 FTP服务器 被动基础设施扫描器 Microsoft Exchange Telegram Google Dorks 昵称搜索 电话号...

dradis-ce

欢迎使用 Dradis Framework —— 一款自动化渗透测试报告生成工具 Dradis 是一个开源协作框架和渗透测试报告生成器，帮助信息安全团队简化报告工作流程。通过支持从 Burp Suite、Nessus、Nmap 等工具导入数据，Dradis 自动化了网络安全测试流程中繁琐的部分，让您能够专注于分析和建议。 更快地生成一致、专业的渗透测试报告——减少手动工作。 要试用 Dradis Community，您可以部署自己的实例（您需要拥有云服务商的账户才能开始）。 我们的目标 有效共享信息。 易于使用，易于被采纳。否则相比其他系统优势不大。 灵活：具有强大而简单的扩展接口。...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

sysreptor

一款易于使用且可自定义的渗透测试报告平台，旨在简化安全专业人员的渗透测试报告创建过程。 FFG 是中央国家资助机构，增强奥地利的创新能力。 本项目由 FFG 资助。...

Pegasus-Pentest-Arsenal

Pegasus Pentest Arsenal PPA root@kitploit: /\ / | / \ | \ | || | | | | / | /| |/ |/ |/ ,/; ; ; ,'/|; ,/,/, ,'/ |;/,/,/,/| ,/; |;|/,/,/,/,/| ,/'; |;|,/,/,/,/,/| ,/'; |;|/,/,/,/,/,/|, / ; |;|,/,/,/,/,/,/| / ,'; |;|/,/,/,/,/,/,/| /,/'; |;|,/,/,/,/,/,/,/| /;/ '; |;|,/,/,/,/,/,/,/| ██████╗ ███████╗...

GOAD

GOAD v3 🔖 Documentación : https://orange-cyberdefense.github.io/GOAD/ Descripción GOAD es un proyecto de laboratorio de Active Directory para pentesting. El propósito de este laboratorio es ofrecer a los pentesters un entorno de Active Directory vulnerable y listo para usar para practicar técnica...

Snaffler

Snaffler ¿Para qué sirve? Snaffler es una herramienta para pentesters y red teamers que ayuda a encontrar deliciosas agujas de caramelo credenciales principalmente, pero es flexible en un montón de horribles y aburridos pajares un entorno masivo de Windows/AD. También podría ser útil para otras...

penta

penta PENTest + 半自动化工具 Penta 是一款使用 Python3 的渗透测试半自动化工具。它提供了高级功能，用于提取特定服务器上发现的漏洞信息。我目前正在使用漏洞数据库开发一个扫描系统。 安装 安装依赖 penta 需要以下软件包。 Python3.7+ pipenv 解决 Python 包依赖。 root@kitploit: $ pipenv install 如果你不喜欢 pipenv root@kitploit: $ pip install -r requirements.txt 用法 root@kitploit: $ pipenv run start 或者 $...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements...

security-study-plan

一个实用的学习计划，旨在帮助你成为成功的网络安全工程师，涵盖渗透测试、应用安全、云安全、DevSecOps等角色，提供免费/付费资源、工具和概念，助你精通技能。 内容涵盖但不限于： 已完成 1. 网络安全学习计划通用技能 2. AWS 安全学习计划 3. GCP 安全学习计划 4. Web 渗透测试学习计划 5. 应用安全测试计划 6. API 安全学习计划 7. 威胁建模学习计划 8. GRC 学习计划 9. Azure 安全学习计划 10. DevSecOps 学习计划 11. Docker 安全学习计划 12. Kubernetes 安全学习计划 13. 网络安全学习计划 14...

BeeLogger

BeeLogger 版权所有 2017 BeeLogger 作者： Alisson Moretto - 4w4k3 Twitter: @4w4k3Official 本工具设计用于正当目的和渗透测试，请勿用于犯罪！ 仅在此处下载，请勿相信其他来源。 注意：BeeLogger 目前仅官方支持拉丁语系语言。 如何安装： 视频：https://www.youtube.com/watch?v=ifOGkOTS5zk 克隆： root@kitploit: git clone https://github.com/4w4k3/BeeLogger.git 运行： root@kitploit: cd...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework: un kit de herramientas de código abierto, multiplataforma y portátil para automatizar procesos rutinarios al realizar diversos trabajos de pentesting. Explora la documentación » ‼️ Enlaces importantes...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...

awesome-shodan-queries

Awesome Shodan Search Queries Over time, I've collected an assortment of interesting, funny, and depressing search queries to plug into Shodan, the literal internet search engine. Some return facepalm-inducing results, while others return serious and/or ancient vulnerabilities in the wild. Most...