ipsourcebypass

このPythonスクリプトは、HTTPヘッダーを使用してIPソース制限をバイパスするために使用できます。 機能 17個のHTTPヘッダー。 マルチスレッド。 JSONエクスポート（--json outputfile.json）。 最も成功したバイパスの自動検出。 使用方法...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

spyse.py

spyse.py spyse.comでホストされているツールのためのPython APIラッパーおよびコマンドラインクライアント。 「Spyseは、インターネットセキュリティ専門家、企業およびリモートシステム管理者、SSL/TLS暗号化証明書プロバイダー、データセンター、ビジネスアナリスト向けの完全なDAAS（Data-As-A-Service）ソリューションの開発者です。すべてのSpyseオンラインソリューションは、情報の収集、処理、集約のための単一のプラットフォームを持つテーマ別サービスで表現されています。」 - spyse.com 以下のAPIをサポートしています： DNStabl...

Aura-State

Aura-State LLMワークフローをステートマシンとして構築するためのPythonフレームワーク。形式検証が組み込まれています。 root@kitploit: pip install git+https://github.com/munshi007/Aura-State.git これが何か ほとんどのLLMフレームワークはAPI呼び出しを連鎖させて、うまくいくことを期待するだけです。Aura-Stateは異なるアプローチを取ります。各ノードが特定の役割を持つグラフとしてワークフローを定義し、フレームワークが抽出、検証、ルーティングを処理します。 重要な違いはノード間で何が起こるかで...

BoomER

BoomER BoomERは、Pythonで開発されたオープンソースのフレームワークです。このツールはポストエクスプロイテーションに焦点を当てており、主な目的はローカル脆弱性の検出と悪用、さらにシステムにインストールされているアプリケーションなどの情報収集です。 このフレームワークは、モジュールの開発を通じてサードパーティによる拡張が可能です。そのためには、開発者は以下のような特定のガイドラインに従う必要があります。 • 継承のタイプ • 実装するメソッドまたは関数 • 必須または新しいパラメータ • モジュール名 • フレームワーク内のモジュールの場所...

Loki

私は新しいオープンソースYARAスキャナーであるLOKI RS（Rust）を作成しました。LOKI（Python）は正式に非推奨となりました。 重要なお知らせ このプロジェクトは現在、非アクティブなメンテナンスモードです。つまり、バグ修正や簡単な問題についてはプルリクエストをマージしますが、現在新しい機能を追加したり既存の機能を拡張する時間がありません。長年にわたり、私はより高度なスキャナーであるTHORの開発に注力してきました。THORはこのプロジェクトに比べて多くの改善点を提供しています。無料版のTHOR...

hackingtool

セキュリティ研究者＆ペネトレーションテスターのためのオールインワンハッキングツール...

CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 Python POC バッファオーバーフロー https://github.com/eerykitty/CVE-2020-0796-PoC...

DetectPacket-CVE-2017-8464

CVE-2017-8464の脆弱性を検出するアプリケーションの構築 ソース（ここをクリック） 内容: 第1部: CVE-2017-8464の概要 1. LNKファイルの概念 2. CVE-2017-8464の脆弱性を持つシステムの構築 3. CVE-2017-8464の脆弱性を攻撃するツール 第2部: Metasploitツールを使用したCVE-2017-8464の悪用 2.1. CVE-2017-8464の悪用モデル 2.2. CVE-2017-8464の悪用の実行 第3部: Python言語に基づくCVE-2017-8464検出ツールの構築 3.1...

harpyTools

Active Directory ポストエクスプロイテーションおよびリレー自動化ユーティリティ このリポジトリには、Active Directory環境内でのセキュリティ評価とペネトレーションテストのために設計されたPythonオーケストレータースクリプトのコレクションが含まれています。これらのツールは、侵害されたワークステーションまたはサーバー上でローカル管理者アクセスが既に確立されており、広範なActive Directoryドメインに向けてラテラルムーブメントまたは権限昇格を実行することを目的とするポストエクスプロイテーションシナリオに特化して設計されています。...

CamOver

CamOver CamOverは、ネットワークカメラの管理者パスワードを開示できるカメラエクスプロイトツールです。 特徴 CCTV、GoAhead、Netwaveなど、最も人気のあるカメラモデルの脆弱性を悪用します。 スレッド処理を有効にしたリストから、複数のカメラを一度に悪用するように最適化されています。 シンプルなCLIとAPIの使用。 インストール root@kitploit: pip3 install git+https://github.com/EntySec/CamOver 基本的な使い方 CamOverを使用するには、ターミナルでcamoverと入力するだけです。...

CVE-2026-42758

CVE-2026-42758 CVE-2026-42758 WebinarIgnition 漏洞利用工具 使用示例 基本用法 python3 exploit.py https://target.example.com -e [email protected] 指定网络研讨会页面 python3 exploit.py https://target.example.com -e [email protected] -w https://target.example.com/webinar/my-webinar/ 详细模式 python3 exploit.py...

kwetza

Introduction By Chris Le Roy @brompwnie [email protected] Kwetza is a tool that allows you to infect an existing Android application with a Meterpreter payload. What does it do? Kwetza infects an existing Android application with either custom or default payload templates to avoid detection ...

mcreator

mcreator エンコードされたリバースシェル生成ツール - AVをバイパスするためのテクニック インストール root@kitploit: git clone https://github.com/blacknbunny/mcreator.git && cd mcreator/ && python mcreator.py バージョン python 2.7. スクリプト内の """ 構文のため、2.7より低くても高くても動作しません。 mcreatorコンソールの実行 root@kitploit: python mcreator.py -rsg console コマンド...

shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

shootback

shootback shootbackは、NATやファイアウォールの背後にあるターゲットにアクセスできるようにするリバースTCPトンネルです。 リバースTCPトンネルにより、NATやファイアウォール内側のマシンに外部からアクセスできます。 800同時接続時、CPU使用率1%未満、メモリ8MB未満を消費します。 slaverは単一ファイル で、Python（2.7/3.4+）標準ライブラリのみに依存します。 動作の仕組み 典型的なシナリオ 1. 自宅から会社/学校のコンピュータ（外部IPなし）にアクセス 自宅から会社や学校の独立した外部IPがないコンピュータに接続 2...

CVE-2025-66478-kinda-waf

kinda-waf 単純な一時的なWAF防御テスターで、特定のペイロードシーケンスを対象としています。 ウェブサイトが適切にパッチ適用されるまで安全を保つのを助けましょう！ 目的 CVE-2025-66478から保護するために、特定のペイロードシグネチャを含むリクエストを検出しブロックします。これは正規のトラフィックを壊さず、適切にメンテナンスされていないウェブサイトを守るはずです。 そして再起動後はリセットされるため、恒久的な解決策ではありません 要件 Python 3 使い方 スクリプトを実行（デフォルトはlocalhost）： root@kitploit: python main....

BruteLoops

BruteLoops 認証インターフェースに対する効率的なパスワードブルートフォース攻撃のための基本ロジックを提供する、非常にシンプルなライブラリ。 ドキュメント ドキュメントは こちらをご覧ください。 以前のサンプルモジュールをお探しの場合… BFG を参照してください。 サンプルはコードとパッケージの問題を最小限にするために別のプロジェクトに移されました。データベースと攻撃機能も単一のバイナリに統合されています。 主な機能 プロトコル非依存 – Pythonでコールバックを書ければ、BruteLoopsを使って攻撃できます SQLite対応 –...

pyscan

Pyscan Pyscan 是一个用 Rust 编写的高并发漏洞扫描器。它能自动遍历你的 Python 项目，提取各种打包格式的依赖项，并通过一次异步批量请求，将它们与 开源漏洞 OSV 数据库进行交叉比对。 Pyscan 旨在解决传统 Python 安全工具的性能和内存瓶颈： 性能提升： 在中等至大型数据集上，相比 pip-audit 和 safety 等行业标准工具，可实现高达 5.25 倍的加速 。Pyscan 的运行时基于 $O\textvulns$ 时间复杂度模型，执行时间随发现的漏洞数量扩展，而不是 依赖项数量。 稳定内存占用： 无论扫描 15 个还是 700...

NTLMRecon

NTLMRecon 外部依存関係のないNTLM偵察ツール。多数のIPアドレスやドメインを扱う際に、NTLMエンドポイントに関する情報を見つけるのに役立ちます。 NTLMReconは柔軟性を考慮して設計されています。単一のURL、IPアドレス、CIDR範囲全体、またはそれらをすべて1つの入力ファイルにまとめたものに対して偵察を実行する必要がありますか？問題ありません！NTLMReconが対応します。続きをお読みください。 概要 NTLMReconはNTLM対応のWebエンドポイントを探し、偽の認証リクエストを送信し、NTLMSSP応答から以下の情報を列挙します。 1. ADドメイン名 2...