nacker

Nacker Nacker是一个用于绕过来有线局域网的802.1x网络访问控制（NAC）的工具。Nacker将帮助您定位子网中任何非802.1x可配置的主机，并伪造它们的MAC地址，从而使您看起来已向交换机进行了身份验证。 “Nacker”这个名字来源于单词“knocker”和NAC；巧合的是，将它们组合起来就等同于爱尔兰吉普赛人的俚语。你喜欢dags吗？ 重要说明 此工具当前处于不可工作状态。 简介...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation（A2P2V）は、特定の攻撃者の目標に対するランク付けされた攻撃シーケンスのセットを決定する機能を提供する、計画およびサイバー攻撃ツールです。このツールの目的は、非セキュリティ専門家でも最小限の入力から明確で実行可能な知見を生成できるようプロセスを簡素化し、可能な限り自動化を活用して解釈しやすいレポートを出力することです。...

pentest-mapper

Pentest Mapper Pentest Mapper 是一个 Burp Suite 扩展，它将 Burp Suite 的请求日志记录与自定义应用程序测试清单集成在一起。该扩展为应用程序渗透测试提供了一套简洁明了的流程。该扩展包含多项功能，让用户能够映射应用程序的渗透测试流程，从而更好地分析应用程序及其漏洞。每个流程的 API 调用都可与功能名称或流程名称关联。该扩展允许用户通过自定义清单将每个流程或 API 映射或关联到漏洞。 安装 该扩展可在 Burp Suite BApp Store 中获取 文档...

android-pentest-tool

Android 渗透测试工具 专为 Kali Linux 设计 javaFX + Spring boot + bash 脚本 一键完成所有常规步骤 更新 已发布 1.0 版本！ 构建 root@kitploit: mvn clean package 运行 root@kitploit: java -jar target/android-pentest-tool.jar 待办事项： 添加安装步骤 添加功能列表 更多截图 Bug 修复 添加自定义 Intent 发送器 添加打开 URL 的 Intent 截图 使用的工具...

pentest-pivoting

内网穿透指南 目录 1. 重要注意事项 2. SSH 动态端口转发 3. SSH 远程端口转发 4. SSH 本地端口转发 5. 双重 Pivoting 6. sshuttle 7. Chisel 8. 使用 Burpsuite 作为代理 9. 实用资源 重要注意事项 不要使用 ICMP 回显请求（ping）来测试 SOCKS 代理 。 SOCKS 是一种 Internet 协议，通过代理服务器在客户端和服务器之间交换网络数据包。实际上，SOCKS 服务器代理到任意 IP 地址的 TCP 连接，并提供了一种转发 UDP 数据包的方式。你应该使用基于 TCP 的协议来测试它（例如尝试...

megaquagga-pentest-report

megaquagga-pentest-report 黑盒渗透测试 — WordPress漏洞利用，通过CVE-2022-0847进行权限提升...

smod

smod smod 是一个模块化框架，包含了你对 Modbus 协议进行渗透测试所需的各类诊断与攻击功能。它使用 Python 和 Scapy 实现了完整的 Modbus 协议。该软件可在 Linux/OSX 系统上、python 2.7.x 环境下运行。 摘要 近年来，基于 SCADA（过程控制网络）的系统已从专有的封闭网络逐步转向开源解决方案和启用 TCP/IP 的网络。这使得它们面临与传统计算机网络相同的安全漏洞。 Modbus/TCP 协议被用作参考协议，以展示测试床在对电力系统协议实施网络攻击时的有效性。选择 Modbus/TCP 具体有以下原因： modbus...

OSCP Notes and Custom Dashboard

OSCP Field Notebook Tags: ligolo hashcat Port-indexed pentest methodology notebook: decision trees, copy-paste command patterns, and lessons from authorized practice boxes HTB / PG / personal labs. Merged from the older finalnotes-vault into this single tree. A workflow you can run under time...

violin

Violin ☤ — Supervised Agentic Hermes Pentest Profile 35 playbooks · 17 references · 13 templates · required execution guard · Hermes-native Violin is a Hermes-native agentic pentest profile for supervised, authorised penetration tests — from reconnaissance through safe exploit validation to...

pentest-copilot

Pentest Copilot 一个开源的、AI 驱动的渗透测试代理。连接到 Kali 攻击机，自主运行工具，分析结果，并迭代执行。你只需描述目标，其余的交由它完成。 专为真实项目、boot2root 靶机和 CTF 打造。 实际运行 Pentest Copilot 在 OWASP Juice Shop 中执行认证绕过：...

cve-2026-48282-pentest-lab

Este repositorio no tiene un README...

SnaffPoint

SnaffPoint Qué es SnaffPoint es una herramienta para pentesters que necesitan un poco de dulzura en este mundo. Debería ayudarte a encontrar archivos sensibles disponibles en SharePoint online y en archivos compartidos de OneDrive de tu empresa o de tu cliente. Cómo funciona En realidad hay 2...

MobileApp-Pentest-Cheatsheet

移动应用渗透测试速查表 此移动应用渗透测试速查表旨在提供针对特定移动应用渗透测试主题和检查清单的高价值信息简明集合，并映射 OWASP Mobile Risk Top 10 以进行渗透测试。 移动应用安全测试发行版 一体化移动安全框架 Android 应用渗透测试 逆向工程与静态分析 动态与运行时分析 网络分析与服务端测试 绕过 Root 检测与 SSL 证书固定 安全库 iOS 应用渗透测试 在 iDevice 上访问文件系统 逆向工程与静态分析 动态与运行时分析 网络分析与服务端测试 绕过 Root 检测与 SSL 证书固定 安全库 移动渗透测试实验室 贡献 许可证...

DEFCON-CICD-pipelines-workshop

CI/CD ：新的黄金国？ 摘要 随着基础设施即代码等新方法的兴起，CI/CD 流水线日益成为开发团队标准基础设施的一部分，此类流水线的敏感程度正在迅速攀升。一旦遭到入侵，面临风险的将不再只是应用程序，还包括底层系统本身，且往往是整个信息系统。 我们认为，这些基础设施虽然目前尚未成为攻击者的目标，但在未来几年将成为攻击者的主要关注点。这既是因为流水线所处理的凭据，也是因为这些环境通常缺乏监控。 在 2022 年 Hacking Summer Camp 期间，我们讲解了攻击者如何开始利用这些弱点，既用于供应链攻击，也用于在受害者信息系统中提升其权限。本仓库包含 BSides Las Veg...

Shiro-basic

Shiro-basic 这是一个简单的 Shiro-basic 项目，仅用于渗透测试环境。...

Pentest-Command

项目背景 在渗透测试过程中我们会使用到各类的框架，例如:MSF、CS、Empire、Impacket等，本项目的主要目的是收录在后渗透测试阶段中常用到的命令 基础知识 WIN目录介绍 a、开机启动程序目录 root@kitploit: C:\Users\Al1ex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup b、开机自启动程序该特色常被用于进行权限维持 root@kitploit: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup...

Awesome-Pentest

Colección de herramientas de Pentest Contenido Herramientas de anonimato Herramientas de evasión de antivirus Libros Libros de programación defensiva Libros de la serie Hacker's Handbook Libros de forzaje de cerraduras Libros de análisis de malware Libros de análisis de redes Libros de pruebas de...

PyCk

PyCk 完全な詳細については、wikiをご覧ください。 インストール git clone https://github.com/Naategh/PyCk.git cd PyCk pip3 install -r requirements.txt Dockerによるインストール git clone https://github.com/Naategh/PyCK.git docker build . 必要条件 Python 3.5 ロードマップ これは、Pythonでペンテスト用のシンプルで便利なツールを作ることを学ぶための教育プロジェクトです。 改善案があれば、ぜひ共有してください。 連絡...

Pentest-Tools-Framework

Pentest Tools Framework exploits, Scanner, Password. 詳細...

KawaiiDeauther

KawaiiDeauther Kawaii Deauther は、WiFiクライアント/ルーターに対してジャミングを実行し、テスト目的で多くの偽APをスパム送信することを目的としたペンテストツールキットです。 依存関係 macchanger mdk3 nmcli インストール 依存関係は自動的にインストールされます。 root@kitploit: $ git clone https://github.com/aryanrtm/KawaiiDeauther $ cd KawaiiDeauther && sudo ./install.sh $ sudo KawaiiDeauther.sh デ...