gallia

Gallia Gallia 是一个可扩展的渗透测试框架，专注于汽车领域。该工具链的范围涵盖从单个 ECU 到整车进行渗透测试。目前，主要关注 UDS 接口。作为通用接口，日志功能实现了可复现的测试，并支持后处理任务。文档可在 docs/ 文件夹中找到。 请记住，本项目仅用于研究和开发用途！不当使用可能导致被测设备出现不可逆的损坏。我们不对因使用本工具而造成的任何损坏承担责任。 用户评价 Levent Çelik 等人在《通过模糊测试比较开源 UDS 实现》Comparing Open-Source UDS Implementations Through Fuzz Testing 中写道：...

pentesting-multitool

Pentesting-Multitool 简介 Pentesting-Multitool 项目源于将多个渗透测试工具整合到一个工具中的需求。它将使用 Python3 开发，并添加一些外部库，如 DNSPython、pythonwhois 或 scapy。 该脚本的主要功能是收集 DNS 记录、域名或其他设备的信息。 使用前的必要配置 简单安装 Clone pentesting-multitool : $ git clone https://github.com/ffmancera/pentesting-multitool.git Python libraries : pip3 insta...

Lockdoor-Framework

Lockdoor v2.3 ⚠️ 该项目已不再维护。 ⚠️ 了解更多：https://g.co/kgs/TtYRJJP 目录 目录 更新日志 📌 ： 徽章 📌 ： 支持我 💰 ： 贡献者 ⭐ ： 版本 2021年6月 ： 2.3 2020年3月 ： 2.2.3 博客与文章 📰 ： 概述 📙 ： 特性 📙 ： 渗透测试工具选择 📙 ： 资源与速查表 📙 ： 截图 💻 ： 演示 💻 ： 安装 🛠️ ： Lockdoor 工具内容 🛠️ ： 信息收集 🔍 ： Web 黑客攻击 🌐 ： 权限提升 ⚠️ ： 逆向工程 ⚡ ： 漏洞利用 ❗ ： Shell 🐚 ： 密码攻击 ✳️ ： 加密与解密 🛡️...

polyshell

PolyShell: 一个 Bash/Batch/PowerShell 多语言脚本 这是什么 PolyShell 是一个在 Bash、Windows Batch 和 PowerShell 中同时有效的脚本（即一个多语言脚本）。 这使得 PolyShell 成为渗透测试的有用模板，因为它可以在大多数系统上执行，而无需针对特定目标的 payload。 PolyShell 还专门设计为可通过使用 USB Rubby Ducky、MalDuino 或类似设备的输入注入进行交付。 如何使用 作为独立脚本 1. 复制/重命名脚本，使其具有正确的文件扩展名（.sh、.bat 或 .ps1）。 2. 使...

IoT-Pentest-devices-and-purpose

IoT 渗透测试设备及其用途 - 2025 版 本文档概述了 2025 年用于 IoT 安全测试的最新工具和硬件，涵盖了不同的协议和技术。它包括前沿攻击、新发现的漏洞，以及功能增强的更新版硬件和软件工具。 目录 蓝牙 Zigbee Z-Wave WiFi 硬件 侧信道攻击 SCA 汽车安全 射频 NFC 和 RFID 2025 年最新漏洞 AI 增强安全测试 蓝牙 软件工具| 硬件工具| 用途| 2025 年更新 ---|---|---|--- BrakTooth PoC 增强版| ESP32-WROVER| 测试蓝牙漏洞（CVE-2021-28139 及其变种）| 增强的利用能力，更广...

athena

Sumérgete en una nueva experiencia de Pentesting con Athena OS 🏅Nacido para profesionales de InfoSec, cazadores de Bug Bounty, estudiantes apasionados y hackers picantes🏅 💞 ¡Obtén Athena OS ahora! 💞 ¡Haz clic en el icono de Docker de arriba para explorar los contenedores Docker de Athena OS! ¡Haz...

krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

linWinPwn

linWinPwn - 使用 Linux 进行 Active Directory 渗透测试的瑞士军刀 描述 linWinPwn 是一个 bash 脚本，封装了多个 Active Directory 工具，用于枚举（LDAP、RPC、ADCS、MSSQL、Kerberos、SCCM）、漏洞检查（noPac、ZeroLogon、MS17-010、MS14-068）、对象修改（密码更改、将用户添加到组、RBCD、Shadow...

HazProne

Hazprone HazProne 是一个云渗透测试框架，通过部署按需易受攻击的 AWS 资源来模拟接近真实世界的场景，使您能够渗透测试其中的漏洞，从而更好地理解可能出现的问题及其原因！！ 该框架有助于获得实用的 AWS 渗透测试知识/技能。 它包含多个被称为“Quests”的、接近真实世界的易受攻击场景。每个任务包含一个 flag，用户需要找到该 flag 才能完成任务。 通过这种方式，可以更深入地了解不同类型的漏洞以及利用 AWS 资源的方法。 截至目前，该框架包含四个不同的任务，并保证在不久的将来会增加更多任务。...

nebula

Nebula AI Powered Pentesting Nebula 3 project overview Acknowledgement First, I would like to thank Almighty God, who is the source of all knowledge. Without Him, this would not be possible. Nebula brings the working parts of a security engagement into one desktop surface: terminal, code, browser...

red-clippy

Red Clippy Your agent tests. Red Clippy keeps the record. Open-source pentest management built to be operated by an AI agent. Connect it to Claude Code over MCP and it runs the engagement alongside you: scope and assets, recon observations, methodology coverage, and findings with CVSS and evidenc...

pretender

pretender 你的中间人攻击搭档，用于通过DHCPv6 DNS接管以及mDNS、LLMNR和NetBIOS-NS欺骗进行中继攻击 pretender 是由 RedTeam Pentesting 开发的工具，用于通过伪造的本地名称解析和 DHCPv6 DNS 接管攻击获取中间人位置。pretender 主要针对 Windows 主机，因为它旨在用于中继攻击，但可以部署在 Linux、Windows 以及 Go 支持的所有其他平台上。名称解析查询可以用任意 IP 地址进行应答，适用于中继工具运行在与 pretender 不同主机上的情况。它设计用于与 Impacket's...

raven

Raven 目前不再维护 Raven 是一个 LinkedIn 信息收集工具，可供渗透测试人员用来收集组织员工在 LinkedIn 上的信息。 免责声明 请不要用此程序做蠢事。 作者对此程序造成的任何损害不承担任何责任。 使用风险自负。 安装 你可以使用预编译的二进制文件，也可以从源代码编译。 即使你使用预编译的二进制文件或从源代码编译，也需要安装 chromedriver。 编辑 config.conf 中的凭据： creds username=USERNAME password=PASSWORD extra searchengine=google 在 Linux 上编译 export...

R4venzCl4w

R4venzCl4w ◣◢ノ-=≡≡卍 一个面向渗透测试人员 和漏洞猎手 的模块化框架，由Python3编写。 目录 R4venzCl4w ◣◢ノ-=≡≡卍 技术与工具 要求 特性 特性实现 安装 配置 使用方法 选项 示例 待办事项 贡献 许可证 🔧 技术与工具 📚 要求 Python 3.9+ pip3 特性 快速且易于使用 模块化框架 枚举IP Dns、Whois、端口扫描、黑名单检查、Ping、Traceroute、地理定位 等 使用 Shodan的API 扫描主机 获取公共代理 HTTPS、SOCKS4 在IP、域名、IP范围或选定IP上运行主机枚举 fscan ASN查找...

Kubestroyer

Kubestroyer Kubestroyer 旨在利用 Kubernetes 集群的配置错误，成为你 Kubernetes 渗透测试中的瑞士军刀。 浏览文档 » 报告 Bug · 请求功能 目录 1. 关于项目 构建工具 2. 开始使用 先决条件 安装 3. 使用方法 4. 路线图 5. 贡献 6. 许可证 7. 联系方式 关于项目 Kubestroyer 是一个用 Golang 编写的利用工具，旨在利用 Kubernetes 集群的配置错误。 该工具会扫描可能暴露的已知 Kubernetes 端口，并对其进行利用。 回到顶部 构建工具 回到顶部 开始使用...

pwninit

pwninit A tool for automating starting binary exploit challenges Features Set challenge binary to be executable Download a linker ld-linux.so. that can segfaultlessly load the provided libc Download debug symbols and unstrip the libc Patch the binary with patchelf to use the correct RPATH and...

Red-Teaming-TTPs

!CAUTION 这个仓库包含了我关于网络安全学习中的速查表、笔记和脚本，特别是红队。你会找到我多年来整理的多种资源，包括： 速查表 ：常见工具和技术的快速参考指南。 指南 ：各种网络安全主题的详细解释和见解。 脚本 ：用于自动化任务和提高效率的有用脚本。 这些TTPs的最新PDF也在此提供。 欢迎探索、使用并贡献这些资源。任何笔记、改进或额外内容都欢迎！ 目录 速查表 云 指南 ICS Linux Mac OSX 威胁情报 Web Windows 💥 免费练习资源 分享给你的朋友： Academy Hackaflag BR Attack-Defense Alert to win CTF...

Freeway

Freeway para pruebas de penetración en redes Lea el artículo sobre Freeway, ahora en Medium !NOTE ¡El usuario ya no será solicitado a aceptar el EULA! Por lo tanto, al descargar el software, el usuario acepta automáticamente seguir todas las pautas especificadas en la sección EULA a continuación...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework: un kit de herramientas de código abierto, multiplataforma y portátil para automatizar procesos rutinarios al realizar diversos trabajos de pentesting. Explora la documentación » ‼️ Enlaces importantes Enlaces | ---|--- 📖Guía de...

ligolo-mp

Ligolo-MP：像VPN一样进行内网穿透，现在还能和朋友一起！ Ligolo-MP 是 Ligolo-ng 的进阶版本，采用客户端-服务器架构，使渗透测试人员能够通过多个并发隧道协同工作。它会自动管理所有 TUN 设备，同时提供清晰的图形界面来追踪一切。 功能特性 多人协作 自动 TUN 管理 自动恢复路由 无限并发中继 支持 SOCKS 和 HTTP 代理（包括 SSPI/SPNEGO 认证） 跨平台代理，兼容 Linux/FreeBSD/MacOS/Windows 7+ 路由至目标机器的环回地址（无需再端口转发） 监听器作为独立重定向器 动态 mTLS...