ghostrecon

基于云的、快速且可自定义的 Web 侦察工具。 环境要求 NodeJs Python3 Go pip3 npm 屏幕截图 📸 : 屏幕截图 1 屏幕截图 2 Linux 和 Mac 的安装步骤🐧 👨🏽‍💻: !ubuntuhttps://assets.kitploit.com/production/public/readmes/44315/e0602ae27c1fc1ea9c79a390b...

venom

Venom C2 Venom C2 是一个无依赖的 Python3 命令与控制框架，专为红队持久化设计，无需安装额外包即可在系统上运行。它包含一个 Flask 团队服务器、一个 Electron 操作员图形界面，以及一个通过可配置 AES 加密 JSON 消息在 HTTP/HTTPS 上进行通信的单文件 Python 代理。你可以用它执行命令、管理文件、维持访问权限，以及从受控系统创建 SSH 反向隧道。 背景 在网络权限提升过程中，我们接触了许多运行着奇异发行版和架构的生产系统。我们试图建立持久化控制，但手头的工具和技术都不奏效。此外，部分目标系统运行着 EDR。...

snare

SNARE Super Next generation Advanced Reactive honEypot About SNARE is a web application honeypot sensor attracting all sort of maliciousness from the Internet. Documentation The documentation can be found here. Basic Concepts Surface first. Focus on the attack surface generation. Sensors and...

DarkSpiritz

DarkSpiritz Python3 LinuxおよびWindowsシステム向けのペネトレーションテスティングフレームワーク。 公式DarkSpiritzリポジトリ。旧組織は不正メンバーによって削除されました。 DarkSpiritzとは？ SynTel...

slither

Slither：スマートコントラクト静的解析ツール Empire Hacking Slack に参加 - 議論とサポート Slither は、Python3 で書かれた Solidity および Vyper の静的解析フレームワークです。脆弱性検出器一式を実行し、コントラクトの詳細に関する視覚情報を出力し、カスタム解析を簡単に記述するための API を提供します。Slither により、開発者は脆弱性の発見、コード理解の向上、カスタム解析の迅速なプロトタイピングが可能になります。 特徴 使い方 インストール方法 uv を使用 推奨 Pip を使用 Git を使用 Docker を使用 統...

ntlm_theft

ntlmtheft NTLMv2ハッシュ窃取ファイルを複数のタイプで生成するツール。 ntlmtheftは、21種類のハッシュ窃取文書を生成するオープンソースのPython3ツールです。これらは、ターゲットが外部ネットワークへのSMBトラフィックを許可している場合、または内部ネットワークに既にいる場合に、フィッシングに使用できます。 これらのファイルタイプの利点は、マクロベースの文書やエクスプロイト文書とは異なり、すべてが「意図された機能」を使用して構築されていることです。2020年6月時点では、Windows Defender...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements penta requires the following packages...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

BruteConda

このツールが役に立ったなら、スポンサーになることで私を支援できるかもしれません。それにより、より優れた「オープンソースツール」を作成する助けになります。 BruteConda あなたの生活を楽にするディレクトリブルートフォースツール！ なぜBruteCondaだけなのか？ 高速かつ効率的 使いやすい ユーザーフレンドリー 必要条件: Python3がインストールされていること Python3に以下のモジュールがインストールされていること: Requests、Time、Colorama、sys、argparse、os.path 使用方法: 1. git clone...

msLDAPDump

msLDAPDump Python3で実装されたLDAP列挙ツール msLDAPDumpは、Pythonのldap3ライブラリを簡単に使えるインターフェースでラップし、ドメイン環境におけるLDAP列挙を簡素化します。私のツールのほとんどと同様、これはWindowsで最もよく動作します。Unixを使用する場合、現在このツールはeth0経由でアクセスできないホスト名を解決しません。 匿名バインド ユーザーはツールを介してLDAPに匿名でバインドし、LDAPに関する基本情報（ドメイン命名コンテキスト、ドメインコントローラーのホスト名など）をダンプできます。 資格情報を使用したバインド...

mitm

mitm ARPスプーフィングを介してDNSスプーフィングを実行する、シンプルかつ効果的なpython3スクリプト インストール adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py デモ 結果 その他 エンタープライズデジタルインフラストラクチャプロジェクト...

GRAT2

GRAT2 C2 c.-.c c.-.c c.-.c c.-.c c.-.c / .. \ / .. \ / .. \ / .. \ / .. \ \ Y / \ Y / \ Y / \ Y / \ Y / .-/'-'-..-/'-'-..-/'-'-..-/'-'-..-/'-'-. || G || || R || || A || || T || || 2 || .' -' '. .' -' '. .' -' '. .' -' '. .' -' '. .-./-'.-..-./-.-..-./-'.-..-./-'.-..-./-'.-. -' -' -' -' -'...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

GodGenesis

God Genesis へようこそ God Genesis は Python3 で純粋にコードされた C2 サーバで、Red Teamer やペネトレーションテスター向けに作成されています。 現在は TCP リバースシェルのみをサポートしていますが、ちょっと待ってください。これは FUD であり、標的の WINDOWS マシンから管理者シェルを取得できます。 サポートしているコマンド一覧: ===================================================================================================...

pybof

PyBOF 通过 Python 运行 Beacon 对象文件 内存中加载并执行 BOF PyBOF 使 Python3 能够通过字节加载 Beacon 对象文件，并在 Python 解释器中执行目标 BOF 函数 基本用法 运行一个无需参数即可执行的简单 BOF data = openr'c:\path\to\example.o', 'rb'.read bof.rundata 将原始字符串参数传递给 BOF data = openr'c:\path\to\example.o', 'rb'.read bof.rundata, args="foo", raw=True Raw 不能与...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

cypherhound

CypherHound Python3 製のターミナルアプリケーションで、Neo4j 用の BloodHound データセット向けサイファーと、それらを BloodHound CE に自動インポートするスクリプトを提供します。 出力サンプル ターミナル HTML レポート HTML レポート（続き） なぜ？ BloodHound は全てのペネトレーションテスターにとって欠かせないツールです。しかし、その設計に起因するいくつかの副作用があります。ここでは私が経験した最大の痛点と、このツールが解決しようとしている点を挙げます： 1. 私のツールはリストで考える – ツールがエクスポートされた...

cypherhound

CypherHound A Python3 terminal application that contains Neo4j cyphers for BloodHound data sets with a script to automate importing them into BloodHound CE. Output Samples Terminal HTML Report HTML Report continued Why? BloodHound is a staple tool for every penetration tester. However, there are...