45 matches found
Pompem
Pompem - エクスプロイトと脆弱性ファインダー Pompemは、最も重要なデータベースにおけるエクスプロイトと脆弱性の検索を自動化するために設計されたオープンソースツールです。 Pythonで開発され、ペネトレーションテスターや倫理的ハッカーの作業を支援する高度な検索システムを備えています。 現在のバージョンでは、PacketStorm security、CXSecurity、ZeroDay、Vulners、National Vulnerability Database、WPScan Vulnerability Databaseなどで検索を実行します。 スクリーンショット ソースコ...
redsnarf
root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf は、Ed Williams によるペネトレーションテスト / レッドチームツールであり、OpSec セーフな手法を用いて Windows ワークステーション、サーバー、ドメインコントローラからハッシュと認証情報を取得します。 YouTube...
GraphQLmap
GraphQLmap GraphQLmapは、ペネトレーションテスト目的でGraphQLエンドポイントと対話するためのスクリプティングエンジンです。 インストール 機能と例 GraphQLスキーマをダンプする GraphQLエンドポイントと対話する GraphQLクエリを実行する オートコンプリートクエリ GraphQLフィールドファジング 例1 - 文字のブルートフォース 例2 - 数値の反復 GraphQLフィールド内のNoSQLインジェクション GraphQLフィールド内のSQLインジェクション プルリクエスト歓迎です。このスクリプトを自由に改善してください :...
RedRabbit
RedRabbit 概要 RedRabbitは、ペネトレーションテスターが倫理的なハッキング（RedTeam）を実施する際に役立つPowerShellスクリプトです。このツールの目的は、PowerShellがいかに強力であり、それが（倫理的に）どのように利用され得るかを強調することです。 実行方法 ローカルでスクリプトをダウンロードして実行するか、リモートから以下のコマンドで実行できます： powershell –nop –c “iexNew-Object...
on-the-fly
on-the-fly root@kitploit: ▒█████ ███▄ █ ▄▄▄█████▓ ██░ ██ ▓█████ █████ ██▓ ▓██ ██▓ ▒██▒ ██▒ ██ ▀█ █ ▓ ██▒ ▓▒▒▓██░ ██ ▓█ ▀ ▓██ ▓██▒ ▒██ ██▒ ▒██░ ██▒▓██ ▀█ ██▒ ▒ ▓██░ ▒░░▒██▀▀██ ▒███ ▒████ ▒██░ ▒██ ██░ ▒██ ██░▓██▒ ▐▌██▒ ░ ▓██▓ ░ ░▓█ ░██ ▒▓█ ▄ ░▓█▒ ▒██░ ░ ▐██▓░ ░ ████▓▒░▒██░ ▓██░ ▒██▒ ░ ░▓█▒░██▓▒░▒██...
Log4J-Simulation-Tool
关于该项目 这是一个专为 CVE-2021-44228 精心打造的自动化漏洞扫描器、补丁管理与漏洞利用工具。它结合了 Python、Java 和 Linux Shell 程序，使网络管理员、端点安全开发人员和网络安全分析师能够更轻松地执行渗透测试，并保护自身免受 Log4Shell 漏洞的威胁。 因此，安全分析师既可以执行 Log4J JNDI 攻击，也可以通过内置的补丁管理器来缓解该安全问题。 一旦我收到安全警报，此漏洞分析工具将定期更新。 系统前置要求 从此处下载 Java 8 版本的 JDK，将其解压到 src 目录，并将 Java jdk 文件重命名为 jdk1.8.020 下载...
gimmeSH
gimmeSH ターミナルから離れたくないペネトレーションテスターのために。 一言で言うと gimmeSHは、Reverse Shell、File Transfer、Msfvenom用のカスタムチートシートをターミナル内で生成するツールです。必要なのは、プラットフォーム、自分のIPアドレス、ポート番号を指定するだけです。 インストール gitでスクリプトをダウンロードし、.bashrcにエイリアスを追加すれば、準備完了です。 実行 File Transfer Linux Web Shells...
PAKURI-THON
PAKURI-THON ペンテスト成果・知識統合迅速インターフェース - Python PAKURI-THONは、様々なペネトレーションテストツールとC4サーバー（指揮統制＆チャット・コミュニケーションサーバー）を用いてペネトレーションテスターを支援するツールです。PAKURI-THONは、直感的なWeb操作やチャットボットへのコマンドにより、ほとんどの操作を実行できます。 PAKURIとは 私は多くのペネトレーションテストツールを調査してきました。そして、それらのツールの良い点を取り入れ、独自のツールに組み込みました。日本語のスラングでは、模倣は「パクる」とも呼ばれます。 ぱくる...
LEAKEY
LEAKEY 🔑 LEAKEYは、ペネトレーションテストやRed Teamエンゲージメント中に見つかった漏洩したAPIトークン/キーの検証ツールです。 このスクリプトは、バグハンターが漏洩した認証情報の影響を検証・判断するのに非常に役立ちます。 LEAKEYは、/.leakey/signatures.json にあるJSONベースのシグネチャファイルを使用します。 LEAKEYの背後にあるアイデアは、高度にカスタマイズ可能で、新しいサービス/チェックが発見されたら簡単に追加できるようにすることです。...
ligolo
Ligolo : ペネトレーションテスターのためのリバーストンネリングを簡単に 目次 はじめに ユースケース クイックデモ パフォーマンス 使い方 セットアップ/コンパイル 使用方法 TL;DR オプション 機能 To Do ライセンス クレジット はじめに Ligolo は、リバースコネクションから SOCKS5 または TCP トンネルを完全に安全に（楕円曲線を使用したTLS証明書）確立するための シンプル で 軽量 なツールです。 Autoroute + Socks4a を使用した Meterpreter に匹敵しますが、より安定していて高速です。 ユースケース...
avet
AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...
KeyDecoder
KeyDecoder KeyDecoder 是一款专为渗透测试人员和安全爱好者打造的移动应用。 通过一张钥匙的照片，即可轻松测量其牙花（bitting）。 由 Maxime BEASSE 和 Quentin CLEMENT 开发。 与 FrenchKey 以及 ESIEA 的 CNS 合作推出。 基于 Flutter 3.13.6 和 OpenCV 4.3.0 构建。 摘要 KeyDecoder 摘要 免责声明 安装 构建 Android IOS 发布版本 使用方法 拍照 裁剪 背面线 肩线 测量 常见问题 许可协议 免责声明 未经同意制作钥匙是违法的。...
mikrotik-beast
Mikrotik Beast 工具 大规模 MikroTik WinBox 漏洞利用工具，CVE-2018-14847 该工具允许您扫描一个网络主机范围（CIDR）以检测 CVE-2018-14847 WinBox 漏洞。 用法 $ python3 mikrotikbeast.py 接受的输入示例 示例1：'192.168.5.0/24' 示例2：'172.16.0.0/16' 注意： 这仅仅是对原始工作 BigNerd95/WinboxExploit 的一个补充。 这是我第一次尝试使用 Python！ 该工具旨在帮助在 ISP 环境中进行渗透测试。...
Lurkstrain
Lurkstrain 面向渗透测试人员的一体化管理员面板爬虫。...
LiquidNet
LiquidNet 🌐🔍 LiquidNet 是一款 IPv4 抓取器/扫描器，旨在帮助渗透测试人员收集全球范围内的 IP 地址/目标。该工具使安全专业人员能够识别网络中的潜在漏洞。 功能特性 🛠️ IPv4 收集： 快速高效地收集 IP 地址。 全球扫描： 访问全球不同地点的目标。 渗透测试支持： 非常适合安全专业人员和道德黑客。 使用方法 🚀 1. 克隆仓库：https://github.com/K3ysTr0K3R/LiquidNet.git 2. 安装依赖：pip install requirements.txt 3. 运行 LiquidNet：python3...
luckystrike
luckystrike PowerShellベースの悪意のあるOfficeマクロ文書作成ユーティリティ。ペネトレーションテストまたは教育目的のみに使用すること。 はじめに 1. こちらをお読みください: http://www.shellntel.com/blog/2016/9/13/luckystrike-a-database-backed-evil-macro-generator. 2. Wikiをお読みください! 3. Win7-10マシン（32ビットまたは64ビット）を使用していることを確認してください。 4...
Hijacker
Hijacker Hijackerは、ペネトレーションテストツール Aircrack-ng, Airodump-ng、MDK3、Reaver のグラフィカルユーザーインターフェースです。これらのツールをコンソールでコマンドを入力したり、MACアドレスをコピー＆ペーストしたりせずに使用できる、シンプルで使いやすいUIを提供します。 このアプリケーションは、モニターモード をサポートする内部ワイヤレスアダプターを搭載したARM...
Masterchef
Masterchef Framework 👨🍳 最も美味しいペネトレーションテストツール 👩🍳 開発中... Masterchef は、グラフィカルな脆弱性の悪用・検証ツールで、美味しいレシピを作成することでペネトレーションテストのワークフローを分解するのに役立ちます。 これは、攻撃的セキュリティの世界に飛び込むための理想的なツールです。視覚的で直感的、カスタマイズ可能で、美味しい材料がたくさん詰まっています！ So yummy! 🍱 目次 名誉ある言及 免責事項 ダウンロードとインストール コンパイル済みバージョン Go Docker ソース コード はじめに 例 🥇 名誉ある言及...
BurpSuiteHTTPSmuggler
Burp Suite HTTP Smuggler Una extensión de Burp Suite para ayudar a los pentesters a evadir WAFs o probar su efectividad mediante una serie de técnicas. Esta extensión ha sido desarrollada por Soroush Dalili @irsdl de NCC Group. La versión inicial v0.1 solo admite la capacidad de Encoding, que pue...
