credential-attacks-toolkit

CredAttack — 凭据攻击工具包 ⚠️ 法律声明 — 仅限授权安全测试。 使用本工具针对您不拥有或未经明确书面许可 的系统进行测试，在美国《计算机欺诈与滥用法》、英国《计算机滥用法》及全球同等法律下均属违法行为。请参阅 SECURITY.md。 目录 什么是 CredAttack？ 攻击模式 支持的协议 架构 快速开始 安装 CLI 参考 密码变异引擎 默认凭据数据库 代理轮换 HTML 报告 配置与环境变量 Docker 测试 项目结构 贡献 什么是 CredAttack？ CredAttack 是一套模块化、生产级凭据测试套件...

PocList

PocList 自写的漏洞POC和EXP合集。 POC脚本指定url文件后，可多线程批量扫描目标进行验证；EXP脚本可对漏洞进行利用，如文件读取、上传木马、命令执行等。 开发环境：Python 3.7 👉2021-08-02 更新 更新如下： 1. 修改UI，将logo更换为项目名PocList 2. 修改漏洞信息显示方式 3. 添加cmd窗口带颜色显示，此前版本cmd窗口颜色解析有误。 4. 将单个URL的验证和利用与批量验证写在一个文件内，使用-u进行单个验证，-u --attack进行单个利用 其余使用均相同，-f指定url文件进行批量验证、-t线程数、-T请求超时、-o输出文件名...

leakScraper

leakScraper mongodb 版本 LeakScraper 是一套高效的工具集，用于处理和可视化包含凭证的巨型文本文件。这些工具旨在帮助渗透测试人员/红队成员进行 OSINT、凭证收集和凭证填充攻击。 安装 首要条件：有一个可用的 mongodb 服务器 。 然后： root@kitploit: git clone -b mongodb https://github.com/Acceis/leakScraper cd leakScraper sudo ./install.sh 它会安装一些 pip 包和 debian 包（python-magic、python3-pymongo...

pystinger

pystinger English | 简体中文 Pystinger implementa proxy SOCK4 y mapeo de puertos a través de webshell. Puede ser usado directamente por metasploit-framework, viper, cobalt strike para la conexión de sesiones. Pystinger está desarrollado en python, y actualmente soporta tres scripts de proxy: php, jsp...

osi.ig

Open Source Information Instagram Últimamente, Instagram empezó a enviar respuestas HTML en lugar de JSON a las solicitudes "desconocidas". Realmente quería que esto funcionara sin inicio de sesión, ya que ya no uso Instagram. Intenté algunas formas que conocía para hacerlo funcionar sin iniciar...

DockerENT

DockerENT DockerENT 是一款活跃运 行时应用安全扫描工具 （RAST 工具）。它是一个基于 Python 编写的插件化框架。它带有 CLI 应用程序 和一个使用 StreamLit 编写的简洁 Web 界面 。 DockerENT 旨在检测生产部署中可能导致严重后果的薄弱安全配置错误。该应用程序与系统中的运行中容器连接，获取薄弱和有漏洞的运行时配置列表，并生成报告。 如果通过 Web 界面调用，它可以在 UI 本身中显示扫描和审计报告。 如何运行 TL;DR 急着测试它？从 PyPi 下载最新的 稳定版 ，然后运行 Web 应用，其他一切都很直观。 pip instal...

X-force

Biblioteca IBM X-Force Exchange | Biblioteca IBM Security X-FORCE Exchange en Python 3. Búsqueda: threatactivities, threatgroups, malwareanalysis, collector e industries. Para otras aplicaciones. Ver ---|--- Instalación root@kitploit: pip3 install XForce Uso Usando tu APIKEY, haz una autenticació...

CVE-2017-0199

Kit de herramientas de explotación CVE-2017-0199 - v4.0 El kit de herramientas de explotación CVE-2017-0199 - v4.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y eficaz de probar la ejecución remota de código RCE en Microsoft Office...

CVE-2024-48990

CVE-2024-48990 y CVE-2024-48992 Para determinar si un proceso de Python un proceso que está ejecutando el intérprete de Python necesita ser reiniciado, needrestart extrae la variable de entorno PYTHONPATH del archivo /proc/pid/environ de este proceso en la línea 193, establece esta variable de...

cve-2025-55182

CVE-2025-55182 - React Server Components 远程代码执行漏洞利用 用于 CVE-2025-55182 的 Python CLI 利用工具，这是一个通过 react-server-dom-webpack 利用 React Server Components 的严重 RCE 漏洞。 基于： ejpir/CVE-2025-55182-poc 构建并运行易受攻击的容器 root@kitploit: docker build -t cve-2025-55182:lab . docker run -d -p 3000:3000 --name...

Spring4Shell-CVE-2022-22965.py

Spring4Shell-CVE-2022-22965.py Script para comprobar la vulnerabilidad Spring4Shell Probado en https://github.com/lunasec-io/Spring4Shell-POC/blob/master/Dockerfile...

pDNS2

pDNS2 pDNS2 项目 pDNS2 是另一种使用 Redis 作为数据库的被动 DNS 工具的实现。pDNS2 意为“被动 DNS 版本2”，在查询速度上优先于其他数据库功能。 pDNS2 基于 Florian Weimer 的原始 dnslogger，并改进了速度和针对分析人员的专业化特性。 环境要求 Redis http://redis.io/ Redis API https://github.com/andymccurdy/redis-py Wireshark 完整安装 http://www.wireshark.org/ 快速开始 此版本包含两个简单的 Python...

vulnx

VulnX Vulnx 🕷️ 是一个智能机器人自动Shell注入器，能够检测多种类型CMS的漏洞...

OpenAttack

Documentación • Características y Usos • Ejemplos de Uso • Modelos de Ataque • Diseño del Toolkit OpenAttack es un kit de herramientas de ataque adversarial textual de código abierto basado en Python, que maneja todo el proceso de ataque adversarial textual, incluyendo preprocesamiento de texto,...

CVE-2023-41425

CVE-2023-41425 Escribiendo uno porque el que encontré no funciona Uso root@kitploit: python3 exploit.py http://example.com/loginURL 10.10.xx.xx 9001...

CVE-2020-17519

CVE-2020-17519 Herramienta de Traversal de Logs Una herramienta en Python que utiliza una técnica de traversal de directorios para solicitar archivos de registro desde una URL de destino. Muestra el progreso en tiempo real, admite la configuración de proxy y, opcionalmente, guarda las respuestas...

iocextract

iocextract Indicador de Compromiso IOC para algunos de los artefactos más comúnmente ingeridos. Índice Resumen El problema Nuestra solución Ejemplo de uso Instalación Uso Biblioteca Interfaz de línea de comandos Información útil Preguntas frecuentes Más detalles Regex personalizado Proyectos...

aws_pwn

AWS pwn 摘要 这组脚本写得很烂，用于执行与AWS渗透测试相关的各种任务。如果它对您不起作用，请不要难过。可能是因为自编写以来AWS已经发生了变化，或者代码本身就很烂。无论如何，欢迎贡献。 这些垃圾大部分由Daniel Grzelak编写，但也有很多贡献，最著名的是Mike Fuller。 需求 root@kitploit: pip install -r requirements.txt 请确保还在 /.aws/credentials 中设置好您的AWS凭证。 侦察 用于前期信息收集的任务。 validateiamaccesskeys.py -...

slowloris

slowloris.py - 简单的 Python slowloris 什么是 Slowloris？ Slowloris 基本上是一种影响多线程服务器的 HTTP 拒绝服务攻击。它的工作原理如下： 1. 我们开始发起大量 HTTP 请求。 2. 我们定期（每约 15 秒）发送头部信息，以保持连接处于打开状态。 3. 除非服务器主动关闭，否则我们从不关闭连接。如果服务器关闭了一个连接，我们就创建一个新连接并继续做同样的事情。 这会耗尽服务器的线程池，导致服务器无法响应其他用户。 引用 如果你觉得这个作品有用，请按以下方式引用它 root@kitploit:...

elite-proxy-finder

elite-proxy-finder Este script no funcionó durante unos meses. Lo arreglé el 7/6/15. Ahora solo usa gatherproxy.com. Encuentra proxies HTTP de anonimato élite L1 y luego los prueba todos en paralelo. Prueba cada proxy contra 3 URLs de verificación de IP, incluida una que es HTTPS para asegurarse ...