canTot

canTot canTot 是一个基于 Python 的命令行框架，底层使用 sploitkit，操作方式类似于 Metasploit，易于上手。它类似于漏洞利用框架，但专注于已知的 CAN 总线漏洞或有趣的 CAN 总线攻击技巧。它也可以作为渗透测试车辆的学习指南，以及通过更简单的方式学习汽车黑客技术的 Python 教程。这不是要重新发明已有的 CAN 模糊测试工具、汽车探索工具（如 caring caribou）或其他优秀的 CAN 分析器，而是将汽车安全中所有已知的漏洞和有趣的 CAN 总线攻击技巧整合在一起。 由 Car Hacking Village Philippines...

awesome-web3-security

awesome-web3-security A curated list of Web3 Security materials and resources for Pentesters and Bug Hunters. If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the projects below, perfect works of ar...

RedTeaming-Tactics-and-Techniques

description: - 这些笔记主要关注但不限于红队和攻防安全相关内容。 什么是 ired.team 笔记？ 这是公开的个人红队笔记，托管在 https://ired.team 和 https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques 上，内容涉及我在受控环境中进行的渗透测试/红队实验，包括使用渗透测试人员、红队和实际对手常用的各种工具和技术。 这是我学习的方式——通过实践、跟随、修补、探索、重复和做笔记。 在 ired.team...

Metadata-Attacker

Metadata-Attacker 通过这套小型开源渗透测试工具，您可以创建包含自定义元数据或一组跨站脚本向量的图像（.jpg）、音频（.mp3）或视频（.mp4）文件，用于测试任何 Web 服务在显示未过滤元数据时可能存在的 XSS 漏洞。 安装 / 使用 首先在您的宿主机上安装 docker。 现在您可以运行以下命令： sudo docker run -p 80:80 --rm lednerb/metadata-attacker 完成后，打开您喜欢的浏览器并访问 docker IP 或 http://localhost 致谢 影像攻击器由 @mniemietz 开发 音频攻击器由...

NotaMy

🇬🇧 英文| 🇮🇹 意大利语 ---|--- 🧠 NotaMy NotaMy 是一个基于终端的层级化技术笔记管理器，旨在减少长期分析任务（渗透测试、逆向工程、战争游戏）中上下文切换的心理成本。 🎯 为何创建 NotaMy 当我开始从事渗透测试和二进制分析工作时，我很快意识到一件事： 问题不在于做笔记——而在于长期管理它们。 一项分析可能持续数天或数月。期间，你会积累内存地址、测试输出、反汇编结果、可疑行为、失败尝试、待验证的想法——而这些往往散落在文件和文件夹中。 结果呢？混乱。不断在散落的文件中搜索信息会打断思维流，拖慢调查进度。 NotaMy 的创建就是为了消除这种摩擦...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf 是一款渗透测试/红队工具，由 Ed Williams 编写，用于使用 OpSec 安全技术从 Windows 工作站、服务器和域控制器中检索哈希和凭据。 观看我们的 YouTube 频道上的视频...

sessionprobe

SessionProbe 🚀⚡ SessionProbe 是一个多线程渗透测试工具，旨在协助评估 Web 应用程序中的用户权限。它接收用户的会话令牌，并检查一系列 URL 是否可访问，从而突出潜在的授权问题。SessionProbe 会去重 URL 列表，并提供实时日志和进度跟踪。 SessionProbe 旨在与 Burp Suite 的 Target 选项卡中的“复制此主机中的 URL”功能配合使用（该功能在免费的 Community Edition 中可用）。 注意 ：您可能需要在 Burp 的 Target 选项卡中修改 filter 以包含文件或图片。否则，这些 URL...

pip3line

Pip3line Codacy Badge Linux / MacOS Builds Windows Builds Raw bytes manipulation utility, able to apply well known and less well known transformations, quick binary search, network proxy interception and more. Install on Windows: Download the release zip here Remember to install/repair the VS...

IntruderPayloads

IntruderPayloads 入侵载荷 Burpsuite 入侵载荷、BurpBounty 载荷（https://github.com/wagiro/BurpBounty）、模糊测试列表和渗透测试方法论的集合。要拉取所有第三方仓库，请在 IntruderPayloads 文件夹所在目录下运行 install.sh。 作者：[email protected] - https://sn1persecurity.com OWASP 测试检查清单： 爬虫、机器人与爬行器 IG-001 搜索引擎发现/侦察 IG-002 识别应用入口点 IG-003 Web 应用指纹识别测试...

penelope

Penelope 是一款面向渗透测试人员和 CTF 玩家的现代化 Shell 处理器。它提供了比基本 netcat 监听器更强大的替代方案，增加了自动 PTY 升级、会话管理、日志记录、文件传输和辅助模块功能。 目录 📥 安装 ⚙️ 功能特性 🖥️ 会话功能 🌍 全局功能 🧩 模块 💻 使用方法 ▶️ 典型用法示例 🎬 随机用法演示 🖲️ 主菜单命令 ⚡ 命令行选项 🔒 安全注意事项 📝 待办事项 ❓ 常见问题 🙌 致谢早期贡献者 安装 Penelope 运行于类 Unix 系统，包括 Linux、macOS 和 FreeBSD，且需要 Python 3.6+ 。 Kali Linux...

Nightingale

Nightingale：渗透测试者的 Docker 工具包 该项目由以下机构支持： | ---|--- Nightingale 是一个即用型、多架构的 Docker 工具包，专为渗透测试和安全研究而设计。 它为你提供了一个可复现的环境，包含针对 Web、网络、移动端、API、OSINT 和取证工作流的精选工具。 快速入门（2 分钟） docker pull ghcr.io/rajanagori/nightingale:stable docker run -it --name Nightingale -p 8080:7681 ...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

CTF-s-Tools

Repositorio para indexar herramientas interesantes de Capture The Flag y otras cosas. Tabla de contenidos Plataformas para practicar Criptografía Principal Secundario Hashes Lenguajes esotéricos Esteganografía OSINT Threat Hunting Forensia Reversing Explotación Pentesting Recon Web Exploit Databa...

exe2powershell

exe2powershell exe2powershell - exe2bat 重生，适用于现代 Windows exe2bat 以 exe2powershell 的形式重生，适用于现代 Windows exe2powershell 用于将任何二进制文件 .exe 转换为 BAT 文件。 生成的 BAT 文件仅包含 "echo" 命令，最后包含一条 powershell 命令来重新创建原始二进制文件。 此类工具在渗透测试期间非常有用，当审计员触发一个没有上传功能的 shell 时。通过 "echo" 和 "powershell"，审计员能够在目标系统上 "上传" 任何二进制文件。 最初作...

awesome-mobile-security

awesome-mobile-security 由 @vaib25vicky 维护，并感谢来自安全社区和开发者社区的贡献。 Android 通用 - 博客、论文、指南 Android：获取任意内容提供者的访问权限 Evernote：通用 XSS，窃取所有站点的所有 Cookie 及更多 Android 隐式 Intent 的拦截 TikTok：三个持久性任意代码执行和一个任意文件窃取 Android 的 Google Play Core Library 中持久性任意代码执行：详情、解释及 PoC - CVE-2020-8913 Android：访问应用受保护组件...

BlackStone

我的网站：https://microjoan.com 我的博客：https://darkhacking.es/ 使用和安装视频：https://youtu.be/qasPlaaYxiU 请我喝杯咖啡：https://www.buymeacoffee.com/microjoan BlackStone Project 2.0（适用于 Kali Linux） BlackStone项目或"BlackStone Project"是一个工具，旨在自动化撰写和提交关于道德黑客或渗透测试审计报告的工作。...

GraphQLmap

GraphQLmap GraphQLmap 是一个脚本引擎，用于与 graphql 端点进行交互，以进行渗透测试。 安装 功能与示例 转储 GraphQL 模式 与 GraphQL 端点交互 执行 GraphQL 查询 自动补全查询 GraphQL 字段模糊测试 示例 1 - 爆破单个字符 示例 2 - 遍历数字 GraphQL 字段中的 NoSQL 注入 GraphQL 字段中的 SQL 注入 我 ❤️ 拉取请求，欢迎改进此脚本 : 你也可以通过 🍻 线下或使用 GitHub Sponsoring 按钮贡献。 安装 $ git clone...

AdaptixC2

AdaptixC2 v1.2 FEB, 28: What has changed in version v1.2? Adaptix is an extensible post-exploitation and adversarial emulation framework made for authorized penetration testing. The Adaptix server is written in Golang and to allow operator flexibility. The GUI Client is written in C++ QT, allowin...

Cybersec

Offensive CyberSec 速查表 一个高度动态的单 HTML 文件速查表，专为红队成员、渗透测试人员及 CTF 玩家设计。 厌倦了反复输入相同的反弹 Shell 载荷并不断替换本地 IP 和端口？本工具通过将你的目标和攻击者变量直接自动注入到行业标准命令中，消除了实际交战中的“输入疲劳”和认知负担。 主要特性 任务控制（自动注入）： 在屏幕顶部输入你的攻击者 IP 、目标 IP 和端口 。速查表中的每一条命令都会实时更新。无需再手动修改。 操作系统感知的 RevShell 生成器： 内置载荷库。选择目标的 shell（例如...