GATOR

GCP ATTACK TOOLKIT FOR OFFENSIVE RESEARCH GATOR - GCP Attack Toolkit for Offensive Research , a tool designed to aid in research and exploiting Google Cloud Environments. It offers a comprehensive range of modules tailored to support users in various attack stages, spanning from Reconnaissance to...

PyIris

The project is currently undergoing a major rewrite for version 3, the current version, version 2 will be made obsolete. See for more info. The PyIris Project Updates coming soon refer to ROADMAP.md The PyIris project is a modular remote access trojan toolkit written completely in python. It allo...

python-hacklib

hacklib Toolkit for hacking enthusiasts using Python. hacklib is a Python module for hacking enthusiasts interested in network security. It is no longer in active development. Installation To get hacklib, simply run in command line: root@kitploit: pip install hacklib hacklib also has a user...

Argus

A Python-based toolkit for Information Gathering & Reconnaissance About The Project Argus is an all-in-one, Python-powered toolkit designed to streamline the process of information gathering and reconnaissance. It brings together a clean, intuitive interface and a wide range of reliable modules,...

habu

Habu 黑客工具包 我正在开发 Habu，用于教授（和学习）关于 Python 和网络黑客的一些概念。 当前版本实现的一些技术包括： ARP 投毒与嗅探 DHCP 发现与饥饿攻击 子域名识别 证书克隆 TCP 分析（ISN、标志） 社交网络用户名检查 Web 技术识别 还有更多！ 本软件开发由 Securetia SRL 支持 https://www.securetia.com/ 使用 Habu 进行黑客攻击 各种有用的使用场景详见 https://fportantier.github.io/hacking-with-habu/ 使用视频 以下 YouTube...

credential-attacks-toolkit

CredAttack — Credential Attacks Toolkit ⚠️ LEGAL NOTICE — Authorised security testing ONLY. Using this tool against systems you do not own or have explicit written permission to test is illegal under the Computer Fraud and Abuse Act US, Computer Misuse Act UK, and equivalent laws worldwide. See...

OpenAttack

Documentation • Features & Uses • Usage Examples • Attack Models • Toolkit Design OpenAttack is an open-source Python-based textual adversarial attack toolkit, which handles the whole process of textual adversarial attacking, including preprocessing text, accessing the victim model, generating...

CVE-2022-25476

CVE-2022-25476 ⚡ 简单用法 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

React2Shell

🔐 React2Shell - Next.js RSC 污染 RCE 工具包 该 Python 工具包利用 Next.js React Server Components RSC 原型污染 + React.lazy-1 gadget 链实现完全 RCE 访问，包括交互式上帝 shell、文件上传（PHP webshell 植入器）以及通过 ?out= 进行数据外泄。 图片预览 🧾 main.py 📌 用途 自动检测与利用脆弱的 Next.js 应用（例如 target.com）。生成 uid=33www-data shell，支持: 通过 childprocess.execSync 实现...

voltron

Voltron Voltron は Python で書かれた拡張可能なデバッガ UI ツールキットです。様々なデバッガ LLDB, GDB, VDB, WinDbg のユーザー体験を向上させることを目的としており、デバッガホストからデータを取得して表示するユーティリティビューをアタッチできるようにします。これらのビューを別の TTY で実行することで、ニーズに合わせたカスタマイズされたデバッガユーザーインターフェースを構築できます。 Voltron は万人向けの万能ツールを目指していません。デバッガの CLI を完全に置き換えるものではなく、むしろ既存の環境を補完し、CLI...

kerberoast

🚩 スポンサー このプロジェクトが気に入ったら、GitHubでスポンサーになることを検討してください！ スポンサーになる kerberoast Kerberos攻撃ツールキット -純Python- インストール pip3 install kerberoast 前提条件 Python 3.6 requirements.txtを参照 待ちきれない方へ 重要：LDAPおよびKerberosで受け入れられるターゲットURLの形式は以下の通りです : +://:@/?= : +://:@/?= 手順 -SSPI使用時-: kerberoast auto 手順 -SSPI未使用-: 1...

neto

Project Neto: ブラウザプラグイン分析ツールキット 概要 Project Netoは、FirefoxやChromeなどの一般的なブラウザのブラウザプラグインや拡張機能の隠された機能を分析し解明するために考案されたPython 3パッケージです。拡張機能内の manifest.json、ローカリゼーションフォルダ、JavaScriptやHTMLソースファイルなどの関連リソースからこれらの機能を抽出するために、パッケージ化されたファイルを自動的に解凍するプロセスを自動化します。 インストール パッケージをインストールするには、ユーザーは pip3 を選択できます。...

v0lt

v0lt v0lt is an attempt to regroup every tool I used/use/will use in security CTF, Python style. A lot of exercises were solved using bash scripts but Python may be more flexible, that's why. Nothing to do with Gallopsled. It's a toy toolkit, with small but specific utils only. This project is no...

BurpSuite-Grand-Master-Tools

BurpSuite-Grand-Master-Tools 作者nu11secur1ty — 一个模块化工具包，可将 Burp 捕获的内容转化为即时、可重复的操作。 转换。复用。打开。自动化。 🚀 电梯推介 BurpSuite-Grand-Master-Tools 是一款轻量级、可审计且可扩展的工具包，专为渗透测试人员与漏洞赏金猎人打造。借助 Nu11Request 等工具快速上手——一键将 Burp 捕获的 HTTP 请求转换为真实、可浏览的 URL——然后构建一套模块库，将 Burp 工作流中的其余部分自动化。 ✨ 为何重要 节省重建请求目标与查询载荷的时间。...

CVE-2026-6875

CVE-2026-6875 ⚡ 简单用法 请仅在安全且已获授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 已获授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt...

py-network-scanner

root@kitploit: ███╗ ██╗███████╗████████╗██╗ ██╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ███████╗██████╗ ████╗ ██║██╔════╝╚══██╔══╝██║ ██║██╔═══██╗██╔══██╗██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗ ██╔██╗ ██║█████╗ ██║ ██║ █╗ ██║██║ ██║██████╔╝█████╔╝ ██████╔╝██████╔╝█████╗ ██║ ██║ ██║╚██╗██║██╔══╝...

PYSEC-2026-1616 MCP Python SDK vulnerability in the FastMCP Server causes validation error, leading to DoS

A validation error in the MCP SDK can cause an unhandled exception when processing malformed requests, resulting in service unavailability 500 errors until manually restarted. Impact may vary depending on the deployment conditions, and presence of infrastructure-level resilience measures. Thank y...

jwt-pwn

jwt-pwn A zero-dependency Python 3 toolkit for discovering an...

CVE-2026-8597 Missing integrity verification in Triton inference handler in Amazon SageMaker Python SDK

Missing integrity verification in the Triton inference handler in Amazon SageMaker Python SDK v2 before v2.257.2 and v3 before v3.8.0 might allow a remote authenticated actor to achieve code execution in inference containers via replacement of model artifacts in S3 with a specially crafted pickle...

CVE-2026-34452

The Claude SDK for Python provides access to the Claude API from Python applications. From version 0.86.0 to before version 0.87.0, the async local filesystem memory tool in the Anthropic Python SDK validated that model-supplied paths resolved inside the sandboxed memory directory, but then...