GoldenEye

本项目已不再维护 GoldenEye GoldenEye 是一款仅用于安全测试目的的 Python 3 应用程序！ GoldenEye 是一款 HTTP DoS 测试工具。 利用的攻击向量：HTTP Keep Alive + NoCache 使用方法 root@kitploit: USAGE: ./goldeneye.py OPTIONS OPTIONS: Flag Description Default -u, --useragents 要使用的用户代理文件 默认: 随机生成 -w, --workers 并发工作线程数 默认: 50 -s, --sockets 并发套接字数 默认: 3...

Dr0p1t-Framework

目前未维护（等待下一版本） Dr0p1t-Framework 你听说过木马投毒者（trojan dropper）吗？ 简而言之，投毒者是一种下载其他恶意软件的恶意软件类型，而 Dr0p1t 让你有机会创建一个隐蔽的投毒者，它能绕过大多数杀毒软件并具备许多技巧（相信我 :D ）；） 功能 + 生成的可执行文件特性： 与其他类似方式生成的投毒者相比，可执行文件体积更小。 在目标系统上下载可执行文件并静默执行。 自毁功能，投毒者完成任务后会自动删除自身。 通过使投毒者创建的所有文件以及投毒者自身在删除前清除内容，逃逸磁盘取证。 完成后清除事件日志。 + 框架特性： 支持...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

hoppr-cop

Hoppr-Cop 用于监管您的SBOM漏洞 Hoppr Cop 是一个 CLI 和 Python 库，它通过聚合多个漏洞数据库的数据，从 cyclone-dx 软件物料清单（SBOM）中生成高质量的漏洞信息。该项目是 hoppr 生态系统的一部分，但也可以作为独立的 CLI 或 Python 库完全使用。 更多信息请参阅项目文档 要求 Hoppr Cop 支持 CycloneDX 规范版本 1.3、1.4 和 1.5 扫描工具（如需使用则必备） grype -- 版本 0.73.0 或更高 trivy -- 版本 0.46.0 或更高 项目状态 初始版本 功能特点...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files...

ulexecve

快速开始 在不调用 execve 的情况下执行动态或静态编译的 ELF Linux 二进制文件。 root@kitploit: cat /bin/echo | ulexecve - hello hello 简介 这个 Python 工具名为 ulexecve，代表 用户态 execve 。它帮助你在 Linux 系统上从用户态执行任意 ELF 二进制文件，而无需调用 execve 系统调用。换句话说，你可以直接从内存中执行任意二进制文件，而无需将其写入存储。从反取证或红队渗透的角度来看，这非常有用，它使你能够更隐蔽地移动，同时仍然在目标机器上投放编译好的二进制文件。该工具在支持的 Lin...

CVE-2024-2389

Progress Kemp Flowmon CVE-2024-2389 描述 该仓库包含一个 Python 脚本，用于利用 Flowmon 中的漏洞，从而在目标系统上获得反弹 shell。该漏洞利用 service.pdfs/confluence 端点中的缺陷，在服务器上执行任意命令，最终建立反弹 shell 连接。 使用方法 1. 将仓库克隆到本地计算机： root@kitploit: https://github.com/adhikara13/CVE-2024-2389.git 2. 进入克隆的目录： root@kitploit: cd CVE-2024-2389 3. 运行...

scared

SCAred scared es un framework de análisis de canales laterales mantenido por el equipo de eShard. Comenzando Requisitos Scared necesita python 3.11 , 3.12 o 3.13 y Numpy =2 Puedes instalar scared, dependiendo de tu configuración: desde el código fuente con pip con conda Instalar con conda Solo...

PhaseDump

PhaseDump 用于解密W32/Phase模块的Python工具，前16字节是解密后代码的MD5哈希值，其余部分是使用"Phase"作为密钥进行RC4加密的PE文件。...

probeSniffer

root@kitploit: | | \ / | \ / / | | | | |/ | \ | o | D | | o / | || || | / | D | /| /| O | | \ | | || || | | || | / | | | | | O | / \ | | || || | | | \ | | | . | | | \ | | || || | | | | | . \ || |||/|||||||| || |||| v3.0 作者 David Schütz @xdavidhu ⚠️ 警告！本项目不再维护，可能无法按预期工作。 一款从设备嗅探未加密无线探测请求的工具...

PhoneNumber-OSINT

PhoneNumber-OSINT Una herramienta OSINT para recopilar información sobre números de teléfono Fue creada por Spider Anongreyhat Anonspidey Captura de pantalla Cómo instalar PhoneNumber-OSINT en Termux: root@kitploit: apt update && apt upgrade apt install python3 apt install git apt install pip git...

scanless

⚠️ 自2023年8月起，我不再维护 scanless。⚠️ scanless 这是一个Python命令行工具和库，用于利用可替您执行端口扫描的网站。 支持的在线端口扫描器 ipfingerprints spiderip standingtech viewdns yougetsignal 安装 开始安装： root@kitploit: $ pip install scanless --user CLI 用法 root@kitploit: $ scanless --help usage: scanless -h -v -t TARGET -s SCANNER -r -l -a -d...

scanless

⚠️ I am no longer maintaining scanless as of August 2023. ⚠️ scanless This is a Python command-line utility and library for using websites that can perform port scans on your behalf. Supported Online Port Scanners ipfingerprints spiderip standingtech viewdns yougetsignal Install Do it up:...

chromebackdoor

视频 安装文本 V 3.0 安装视频 旧版 Binder指南 模块指南 表单抓取插件 Facebook MessengerSpy插件 Jabber通知器/隐藏面板 Windows感染 橡胶鸭载荷 要求： pip install crxmake wine32 开始 root@kitploit: python chromebackdoor.py user: root pass: toor KALI LINUX 网页浏览器感染 提醒：未经授权渗透、监控计算机系统是违法行为 提醒：未经授权渗透、监控计算机系统是犯罪...

gasmask

gasmask 一体化信息收集工具 - OSINT 如需查看我们的全部工具，请访问我们的网站https://www.twelvesec.com/ 编写者： maldevel twitter mikismaos xvass ndamoulianos sbrb 依赖项 Python 3.x validators python-whois dnspython requests shodan censys mmap pprint 信息收集 ask bing crt censys.io dns dnsdumpster dogpile github google googleplus instagr...

gasmask

gasmask All in one Information gathering tool - OSINT For a full list of our tools, please visit our websitehttps://www.twelvesec.com/ Written by: maldevel twitter mikismaos xvass ndamoulianos sbrb Dependencies Python 3.x validators python-whois dnspython requests shodan censys mmap pprint...

mwemu

MWEmu 官方文档 mwemu.github.io 这是什么？ 这是一个纯 Rust 实现的硬件模拟器 + 操作系统进程模拟器。 这种方法非常适合于恶意软件分析以及其他用途（PE、shellcode 等）...

v0lt

v0lt v0lt 尝试将我在安全 CTF 中使用/正在使用/将要使用的每一个工具以 Python 风格重新整合。许多练习是用 bash 脚本解决的，但 Python 可能更灵活，这就是原因。它与 Gallopsled 无关。这是一个玩具工具包，只包含小而具体的工具。 这个项目不再维护，因为这些工具本身足够小，几乎可以一直工作，无需任何维护。不过如果你想提交 PR，请随意 : 需求与安装 依赖： Libmagic Python3 BeautifulSoup Requests filemagic hexdump passlib 安装： root@kitploit: for v0lt...

fibratus

Fibratus Security sensor for realtime threat detection and protection Get Started » Docs • Rules • Filaments • Download • Discussions Fibratus detects and eradicates advanced attacker tradecraft, malware, and emerging threats by scrutinizing and asserting a wide spectrum of system events against ...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...