Powershell-RAT

Powershell-RAT Pythonベースのバックドアで、Gmailを使用してデータを電子メールの添付ファイルとして流出させます。 このRATは、レッドチームのエンゲージメント中に誰でもWindowsマシンにバックドアを仕掛けるのに役立ちます。スクリーンキャプチャを使用してユーザーアクティビティを追跡し、情報を電子メールの添付ファイルとして攻撃者に送信します。 注: このコードは、アンチウイルスソフトウェアによって完全に検出されません（FUD）。 このプロジェクトは、違法目的や許可のないシステムへのハッキングに使用してはなりません。教育目的および実験目的にのみ使用してください。...

ms15-034-Scan

ms15-034-scan python3 ms15-034/CVE-2015-1635の脆弱性を一括スキャン 使い方 root@kitploit: python3 ms-socket.py url.txt 資産をurl.txtに自分で追加してください 結果はresult.txtに出力されます http://およびhttps://の除去は未対応 メモ帳などでctrl+hを使って置換してください...

nexfil

NExfil は、ユーザー名でプロフィールを検索するための OSINT ツールで、Python で書かれています。指定されたユーザー名は、数秒以内に350以上のウェブサイトでチェックされます。このツールの目標は、誤検出（false positives）を低く抑えながら、迅速に結果を得ることです。 利用可能な環境 紹介 The Privacy, Security, and OSINT Show https://soundcloud.com/user-98066669/237-the-huge-osint-show Hakin9 Magazine...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalReconは、Pythonで書かれたオールインワンの自動Web偵察 ツールです。FinalReconの目標は、結果の正確性 を維持しながら、短時間 でターゲットの概要 を提供することです。複数のツール を次々に実行する代わりに、依存関係を小さくシンプル に保ちながら同様の結果を提供します。 対応環境 掲載媒体 Python For OSINT Hakin9 April 2020 https://hakin9.org/product/python-for-osint-tooling/ NullByte...

PIRATE

PIRATE Python 远程访问工具 用法 1- 运行 payloader.py 生成客户端脚本 2- 运行 pirate.py 管理服务器并接收连接 功能 打开远程Shell 截取屏幕截图 拍摄摄像头照片 运行键盘记录器 Windows持久化 发送和接收文件 打开Windows消息框 使用示例 生成您的载荷文件 启动 pirate.py 监听连接 现在等待连接！ 一旦获得连接，您可以在受害者机器上运行任何您想要的命令...

cve-2024-4577

cve-2024-4577 PoC 检查漏洞 python cve-2024-4577.py -u http://172.16.128.133 检测到漏洞后，可以使用 -c 执行自定义命令 python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

L0p4Map

L0p4Map Nmapは盲目だった。L0p4Mapが見通す。 セキュリティ研究者向けに構築された、プロフェッショナルなネットワーク監視・可視化ツールです。 https://github.com/user-attachments/assets/745eb888-0636-47e8-9293-38a706a8e897 L0p4Mapとは？ L0p4Mapは、nmapのパワーとクリーンでモダンなダークUIを組み合わせた、プロフェッショナルグレードのネットワーク監視ツールです。セキュリティ研究者やネットワーク管理者向けに設計されており、インフラストラクチャへの高速かつ詳細な可視性を提供します。...

Argus

Pythonベースの情報収集と偵察のためのツールキット プロジェクトについて Argusは、情報収集と偵察のプロセスを効率化するために設計された、Python搭載のオールインワンツールキットです。クリーンで直感的なインターフェースと、幅広い信頼性の高いモジュールを統合し、アナリストがネットワーク、Webアプリケーション、セキュリティ環境を一貫性と精度で効率的に評価できるようにします。 ⚠️ 警告：法的免責事項 このツールは教育目的および倫理的な使用のみ...

SSRFmap

SSRFmap SSRFは、他のサービスに対する操作を引き起こすためによく利用されます。このフレームワークは、これらのサービスを簡単に発見し、悪用することを目的としています。SSRFmapは、Burpリクエストファイルを入力として受け取り、ファジングするパラメータを指定します。 Server Side Request Forgery（SSRF）は、攻撃者がサーバーに対して自身の代わりにリクエストを実行させる脆弱性です。 概要 モジュール インストールとマニュアル 例 SSRFmap - テスト 貢献 貢献者 モジュール 以下のモジュールはすでに実装されており、-m引数で使用できます。...

CVE-2018-7600

Drupal-CVE-2018-7600 使用方法: root@kitploit: python3 exploitdrupalcve-2018-7600.py...

CVE-2025-31324

信息 ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: 无日志。无噪音。只有信号。 // ----- 签名 ----- 密钥: ssh-rsa AAAAB3...NullKey...KFA== 指纹: 88:11:00:BE:HM:00:82:NULL:TR:ACE 座右铭: "隐私不是犯罪。沉默是武器。" 🛡️ SAP漏洞公开...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...

revshellgen

🚀 RevShellGen リバースシェルジェネレーター リバースシェル生成をスタイリッシュに自動化 手間をかけずにリバースシェルを生成、エンコード、待ち受け 特徴 • インストール • 使用方法 • 対応シェル • コントリビュート 📖 概要 RevShellGen は、リバースシェルコマンドの生成プロセスを簡素化する強力なコマンドラインツールです。構文の調べ直し、手動エンコード、設定の悩みはもう不要です。このツールは直感的なインターフェースで全てを処理します。 🎯 主な機能 🖥️ 対話型CLI - ユーザーフレンドリーなメニュー駆動インターフェース 🔄 自動エンコード -...

python-log4rce

Python Log4RCE CVE-2021-44228 に対する、純粋な Python3 によるオールインワン PoCです。 サンプル root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

linux-security-audit

Linux セキュリティ監査ツール CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 に基づく Linux セキュリティ監査ツール 参考になりましたら、「スター」 🌟 を押してさらなる改善をサポートしてください。 目次 1. 特徴 2. プレビュー 3. 結果ログ 4. サポート対象OS 5. 前提条件 6. 注意事項 6.1. なぜ作ったのか？ 6.2. 使用方法 そして... 1. 特徴 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0...

SecureTea-Project

OWASP SECURETEA TOOL PROJECT Codacy Badge !GSOC...

EvilOSX

EvilOSX macOS / OS X 用の邪悪なRAT（リモート管理ツール） Marco Generator by Cedric Owens このプロジェクトは現在アクティブではありません 機能 ターミナルインスタンスのエミュレート シンプルで拡張可能なモジュールシステム ボットの依存関係なし（純粋なPython） アンチウイルスに検出されない（OpenSSL AES-256 暗号化ペイロード） 永続的 GUIおよびCLIのサポート Chromeのパスワードを取得 iCloudトークンと連絡先を取得 クリップボードの取得/監視 ブラウザ履歴の取得（ChromeとSafari）...

Reverse_HTTPS_Bot

ReverseHTTPSBot 0.8 説明: PythonベースのHTTPSリモートアクセス型トロイの木馬で、ペネトレーションテスト用です。 サーバーは現在NodeJSベースです。 Botの要件: pip install requests pip install pyscreenshot サーバーの要件: sh setup.sh テスト用の自己署名証明書と鍵を生成するため sudo npm install restify, express, lodash, save, sockjs, body-parser...