frida-ui

Frida UI Una interfaz de usuario moderna, ligera y basada en web para Frida, diseñada para pruebas de penetración en aplicaciones Android. Te permite interactuar con dispositivos, procesos y scripts directamente desde tu navegador. Inicio rápido root@kitploit: Instalar usando uv recomendado o...

beanshooter

beanshooter beanshooter is a JMX enumeration and attacking tool, which helps to identify common vulnerabilities on JMX endpoints. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter is a maven project and installation shou...

beanshooter

beanshooter beanshooter 是一个 JMX 枚举和攻击工具，用于识别 JMX 端点上的常见漏洞。 https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 安装 beanshooter 是一个 maven 项目，安装过程应该很简单。在安装了 maven 之后，只需执行以下命令即可创建一个可执行的 .jar 文件：console qtc@devbox $ git clone...

owtf

攻击性 Web 测试框架 OWTF OWASP OWTF 帮助渗透测试人员保持高效，并遵循诸如 OWASP Web 安全测试指南、OWASP Top 10、PTES 和 NIST 等安全标准，以便他们有更多时间： 纵览全局并跳出固有思维。 高效地发现、验证和组合漏洞。 调查复杂问题，例如业务逻辑缺陷或多租户边界情况。 对高风险区域进行有针对性的模糊测试。 在紧张的评估时间窗口内展示有意义的实际影响。 该工具高度可配置，任何人都可以创建简单的插件或在配置文件中添加新测试，而无需具备开发经验。 注意 OWTF...

csaf

翻译 翻译：@inVains @songzy12 @cnskis 关于 DAMN VULNERABLE WEB APPLICATION（DVWA） Damn Vulnerable Web Application DVWA译注：可以直译为："该死的"不安全Web应用程序，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。 DVWA的目的是通过简单明了的界面来练习一些最常见的...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

azazel

Azazel Un trazador de seguridad ligero basado en eBPF diseñado específicamente para entornos aislados de análisis de malware. Coloca una muestra en un contenedor aislado y Azazel captura cada llamada al sistema, acceso a archivos, conexión de red y comportamiento sospechoso, y te entrega un flujo...

ipsw

ipsw Navaja Suiza de Investigación para iOS/macOS ¿Qué es ipsw? 🤔 ipsw es un framework integral de investigación por línea de comandos para iOS y macOS. Proporciona un amplio conjunto de herramientas para investigadores de seguridad, ingenieros inversos, desarrolladores de jailbreak y entusiastas...

JWTweak

JWTweak 介绍 JWTweak 是一款引导式的、完全离线的 JWT 安全测试工具包。它能检测输入令牌的算法，分析其配置风险，推荐可行的攻击方式，并逐步引导你完成每一步——无需记忆任何标志。 只需运行： root@kitploit: python3 JWTweak.py 粘贴一个令牌，JWTweak 会解码它、显示风险报告，并呈现一个智能菜单，其中高亮显示了相关的攻击选项。所有攻击均 100% 离线 运行——不会通过网络发送任何数据。 ⚠️ 仅限授权的安全测试与研究使用。 下载 方法| 命令 / 链接 ---|--- 克隆完整项目（推荐）| git clone...

blackbox-fuzzing

Fuzzing de caja negra de dispositivos IoT usando el router TL-WR902AC como ejemplo Esta es la versión HTML de mi trabajo académico, que se puede descargar como PDF aquí. Introducción El fuzzing se ha convertido en "una de las formas más eficaces" de encontrar errores en el software. Con esta o...

lowkey

在 AWS 上自托管 AI 编码代理 — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ 在 YouTube 上观看完整演示 📝 阅读博客文章：我给代理开了个 AWS 账号，它就能编码、部署和调试全栈应用了 简而言之 — 部署 Lowkey： root@kitploit: curl -sfL install.lowkey.run | bash 适用于 bash 、zsh 和 AWS CloudShell 。安装程序会交互式地引导你选择 pack、profile 和部署方法。 一行命令示例（非交互式）：...

GodGenesis

欢迎来到 God Genesis God Genesis 是一个完全使用 Python3 编写的 C2 服务器，旨在帮助红队成员和渗透测试人员。 目前它仅支持 TCP 反向 Shell，但稍等——它是 FUD（完全不可检测的），并且可以从任何目标 Windows 机器上获得管理员 Shell。 它所支持的命令列表如下： root@kitploit: =================================================================================================== 基础命令:...

SigDigger

SigDigger - El analizador de señales digitales gratuito SigDigger es un analizador de señales digitales gratuito para GNU/Linux y macOS, diseñado para extraer información de señales de radio desconocidas. Soporta una variedad de dispositivos SDR a través de SoapySDR, y permite demodulación...

spurt

Spurt 简介 Spurt 是一款强大的压力测试工具，旨在模拟高流量并评估 Web 服务器的性能和韧性。该工具已在 Linux 上测试过。 Spurt 首先检查目标 URL 是否有效。它使用一个自定义模块快速生成常见的 'User-Agent' 和 'Referer' 头，从而能够每秒发送数千个请求。另一个模块用于多线程并发发送请求。 编译 前置条件 请确保已安装以下内容： Go Make Git 步骤 root@kitploit: git clone https://github.com/zer-far/spurt cd spurt make 基本用法 root@kitploit:...

OSweep

OSweep™ 不只搜索 OSINT。全面清扫。 描述 如果你从事 IT 安全工作，那么你很可能会利用 OSINT 来理解 SIEM 向你发出的警报内容，以及世界上其他人对此的看法。更有可能的是，你不只使用一项 OSINT 服务，因为大多数情况下 OSINT 只会提供基于 IOC 最近一次分析的报告。对某些人来说，这已经足够了。他们创建网络和邮件拦截规则，为 IDS/IPS 编写新规则，更新 SIEM 内容，为 Google Alerts 和 DomainTools 等监控工具创建新警报，等等。而对另一些人来说，他们部署这些相同的应对措施，依据的是公司花费数千美元购买的第三方工具提供的报...

mini-diarium

Mini Diarium 一款仅本地运行的日记应用，具备强大的加密功能。 免费、开源，且永不联网。 mini-diarium.com · 下载 · 文档 · 功能 · 理念 · 基准测试 ☕ 支持本项目 Mini Diarium 是免费、开源的，并且将永远如此。如果你觉得它有用，并希望支持它的开发，可以考虑在 Ko-fi 上请我喝杯咖啡。每一笔捐赠都将直接用于维持这个项目的运转并不断改进。 更喜欢加密货币？Monero、Bitcoin 和 Lightning 的地址见下方以及 DONATE.md。 使用加密货币捐赠（Monero · Bitcoin · Lightning） Monero...

mantra

「🔑」 关于 Mantra 本工具使用 Go 编写，主要目标是搜索 JavaScript 文件和 HTML 页面中的 API 密钥。 它的工作原理是检查网页和脚本文件的源代码，查找与 API 密钥相同或相似的字符串。这些密钥通常用于对第三方 API 等在线服务进行身份验证，属于机密信息，不应公开共享。 通过使用此工具，开发者可以快速发现 API 密钥是否泄露，并在密钥被滥用前采取措施修复问题。此外，安全人员也可利用它来验证使用外部 API 的应用程序和网站是否对其密钥进行了充分保护。 总之，本工具是帮助保护 API 密钥、防止敏感信息泄露的高效且精准的解决方案。 帮助 使用 安装 通过...

Sirius

Sirius Scan Sirius 是一款开源漏洞扫描器，具备自动发现、基于 CVE 的检测功能以及现代化的 Web 界面。克隆仓库，运行四条命令，即可开始扫描。 快速开始 root@kitploit: git clone https://github.com/SiriusScan/Sirius.git cd Sirius docker compose -f docker-compose.installer.yaml run --rm sirius-installer docker compose up -d 打开 http://localhost:3000 并登录： | ---|--...

omigod-lab

Léame Una VM de laboratorio educativa para aprender sobre la vulnerabilidad de ejecución remota de código RCE no autenticada con CVSS 9.6 en el software Open Management Infrastructure CVE-2021-38647. Divulgación investigación original:...

CVE-2023-27997-Check

CVE-2023-27997-Check Consulta de Fofa : app="FORTINET-SSLVPN" Instalación root@kitploit: $ git https://github.com/imbas007/CVE-2023-27997-Check.git $ cd CVE-2023-27997-check $ pip3 install -r requirements.txt Uso root@kitploit: usage: CVE-2023-27997.py -h -u URL | -f FILELIST options: -h, --help...