pyhunter

pyhunter 用于通过Hunter.io API（https://hunter.io）搜索已索引的可能电子邮件的工具 安装 您可以通过克隆GitHub仓库来下载最新版本的pyhunter： git clone https://github.com/n4xh4ck5/pyhunter.git 通过pip安装依赖项： pip install -r requirements.txt 您需要在代码中的变量"API"中填入您自己的API密钥，工具才能正常工作。 用法 用法: pyhunter.py 域名 示例 python pyhunter.py intercom.io /$$ /$$ | $...

kernagent

| | | | | |/ / \ '| ' \ / |/ |/ \ ' | | | / | | | | | | | | | / | | | | ||\|| || ||,|, ||| ||| |/ 🔍 kernagent 将二进制文件转化为对话——确定、可审计、支持离线。 kernagent 将二进制文件转换为可移植的静态快照 ，并让 LLM（或你的脚本）基于证据 回答问题。 无需运行中的 IDE • 无需 GUI 自动化 • 不会产生幻觉 离线可用： 使用兼容 OpenAI 的端点（如 Ollama、LM Studio）完全本地运行；无需互联网。 为什么选择 kernagent？...

kunai

主旋律 Kunai 是一款强大的工具，旨在为 Linux 系统上的 安全监控 和 威胁狩猎 等任务提供可操作的分析洞察。你可以将其视为 Windows 系统上的 Sysmon 在 Linux 系统中的对应物，专为全面而精准的事件监控而设计。 Kunai 的独特之处 按时间顺序排列的事件： 事件严格按照发生的顺序进行处理和交付。 主机端关联： 内置事件丰富与关联能力，提供更深入的上下文。 容器感知： 完全兼容 Linux 命名空间与容器技术，支持对容器活动进行完整追踪。 工作原理 Kunai 利用...

DELTA

DELTA：SDN安全评估框架 DELTA是什么？ DELTA是一个渗透测试框架，可针对多种测试用例重现已知攻击场景。该框架还通过运用模糊测试技术，提供发现SDN中未知安全问题的能力。 Agent-Manager（代理管理器）是控制塔。它完全控制部署到目标SDN网络的所有代理。 Application-Agent（应用代理）是一种合法的SDN应用程序，它执行攻击流程且依赖于控制器。已知的恶意功能以应用代理函数的形式实现。 Channel-Agent（通道代理）部署在控制器与支持OpenFlow的交换机之间。该代理嗅探并修改未加密的控制消息。它不依赖于控制器。...

AutoIt-Ripper

AutoIt-Ripper 这是什么 这是一个简短的 Python 脚本，可以从 PE 可执行文件中提取“已编译”的 AutoIt 脚本。 参考资料 这个脚本很大程度上 基于 3 个资源，如果你想更深入地了解 AutoIt 相关内容，一定要去看看它们： http://files.planet-dl.org/Cw2k/MyAutToExe/index.html GitHub 镜像 I GitHub 镜像 II https://github.com/sujuhu/autoit...

tugarecon

TugaRecon TugaRecon 是一个超越枚举的高级侦察与情报框架。 它观察、解读、记忆并做出反应——将子域名转化为架构情报 。 🧭 哲学 TugaRecon 的灵感来自葡萄牙探险家。 在15和16世纪，航海家们不仅仅是发现陆地—— 他们绘制模式，从每一次航行中学习，并优化未来的探险 。 TugaRecon 遵循同样的原则： 探索 → 映射 → 学习 → 记忆 → 反应 —— skynet0x01 侦察并非收集数据。 而是理解系统 。 📸 预览 🚀 核心能力 🔍 被动与主动子域名枚举（多源OSINT） 📡 高性能暴力破解，自适应字典 🌐 带备用DNS服务器的DNS解析 🧠...

CVE-2024-27198

GenTeamCityExploit 是一个 PoC 工具，针对 TeamCity 服务器中的一个漏洞（CVE-2024-27198）。它通过利用认证绕过漏洞，能够发现 TeamCity 版本并创建新的管理员用户。 功能 提取 TeamCity 服务器版本。 检查已知漏洞（CVE-2024-27198）是否存在。 如果服务器存在漏洞，则创建新的管理员用户。 前提条件 Python 3.6+ ：确保已安装 Python。 库 ：使用以下命令安装所需库： pip install requests urllib3 使用方法 1. 克隆仓库。 git clone...

faraday_agent_dispatcher

Faraday Agents Dispatcher helps user develop integrations with Faraday written in any language. Installation Just run pip3 install faradayagentdispatcher and you should see the faraday-dispatcher command in your system. To setup a development environment this is, to change code of the dispatcher...

HtmlSmuggling

HtmlSmuggling HTML走私是一种恶意技术，黑客利用它将恶意载荷隐藏在经过特殊构造的HTML附件或网页的编码脚本中。 当受害者打开/点击HTML附件/链接时，恶意脚本会解码并部署载荷到目标设备上。 HTML走私技术利用合法的HTML5和JavaScript功能来隐藏恶意载荷，从而逃避安全检测。 HTML走私方法具有很强的隐蔽性。它可以绕过标准的边界安全控制（如Web代理和电子邮件网关），这些控制通常只检查可疑附件，如EXE、DLL、ZIP、RAR、DOCX或PDF。...

gosentry

gosentry gosentry is a security-focused fork of the Go toolchain, integrating numerous features for state-of-the-art fuzzing campaigns on Go codebases. If you were using go test -fuzz before, you should use gosentry as a replacement. It comes with various fuzzing improvements and bug detectors th...

tealtiger

TealTiger AI Agent 安全与治理 SDK 为 LLM 应用提供确定性治理、护栏、成本追踪和策略管理。 开源。TypeScript + Python。支持任何供应商。 网站 · 文档 · 示例 · Discord · 参与贡献 ⚡ 60 秒快速开始 安装：npm install tealtiger 或 pip install tealtiger，然后封装一个现有的 OpenAI 调用：typescript import TealOpenAI from 'tealtiger'; const client = new TealOpenAI apiKey:...

Lab4PurpleSec

Lab4PurpleSec 注意 ：本项目原名为“Lab4OffSec”，现已更名为“Lab4PurpleSec”，以更好地体现其紫队焦点。 注意 ：这是V1版本。欢迎反馈和贡献。 📜 许可证声明 ：本项目的使用（包括用于CTF、商业项目、培训或任何其他目的）受MIT许可条款和条件的约束。有关完整详情，请参阅LICENSE。使用本项目即表示您同意遵守许可条款，包括保留版权声明和许可信息。 目录 Lab4PurpleSec 概述 前提条件 硬件要求 最低配置（有限场景） 推荐配置（完整实验室体验） 最佳配置（最大性能） 软件要求 项目目标 TL;DR 网络架构 Lab4PurpleSec...

sif

安装 · 用法 · 模块 · 文档 · 贡献 快速、并发的侦察到利用，全在一个二进制文件中。每个扫描器共享一个连接池化的 HTTP 客户端。 sif 是什么？ sif 是一个侦察与利用扫描器，在一个二进制文件中完成整个链路：子域名枚举、端口扫描、爬虫、nuclei、框架/CVE 检测、JS 密钥提取、Web 漏洞探测（CORS/XSS/重定向）、云与接管检查。25 种以上扫描类型，一条命令完成。 sif -u https://example.com -dnslist -ports -crawl -js -framework -nuclei nuclei 和 colly...

medusa

赞助商： MEDUSA 一个模块化自动化框架和脚本仓库，用于运行时测试和调查 Android 及 iOS 应用，专为渗透测试人员和恶意软件分析人员设计。你可以插入模块来绕过保护（如 SSL 证书锁定）、检查网络/WebView 活动、追踪 API 调用、检查内存/加密以及监控恶意软件行为——全部通过一个协调的脚本完成。它底层运行在 FRIDA 上，并提供 90 多个可复用模块，使测试易于扩展和重复。 安装 系统要求： Linux 或 macOS（Windows 上功能有限） Python 3 Root 设备或模拟器 adb FRIDA 服务器（在移动设备上运行） 从 GitHub 安装：...

launchd-portrep

launchd-portrep launchd-portrep 是一个针对 macOS 初始用户空间进程和服务管理守护进程 launchd 中端口替换漏洞的利用程序。通过向引导端口发送精心构造的 Mach 消息，可以迫使 launchd 释放攻击者同样拥有发送权限的任何 Mach 端口的发送权限。这使得攻击者能够冒充其可查找到的任意 launchd 服务与系统其余部分通信。 漏洞细节 Launchd 在其主端口上多路复用多个不同的 Mach 消息处理程序，其中包括一个用于异常消息的 MIG 处理程序。如果某个进程向其自身的引导端口发送 machexceptionraise 或...

gdb-frontend

GDBFrontend 是一个简单、灵活且可扩展的图形化调试器。 安装 必要条件 GDB = 8.2（带 python3） python3 = 3.6 tmux PIP 包（Python Wheel）推荐 你可以使用 pip 安装 GDBFrontend。 sudo python3 -m pip install gdbfrontend 如果已经安装并且你在升级 sudo python3 -m pip install --upgrade gdbfrontend 或者如果你想安装特定的 GIT 快照： sudo python3 setup.py install 然后你可以运行...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. sudo python3 -m pip install gdbfrontend if it is already installed and you are upgrading su...

pentest-mcp

Pentest MCP 专业渗透测试 MCP 服务器，支持现代传输/认证和扩展的侦察工具集。 0.9.0 版本变更 将 MCP SDK 升级到 @modelcontextprotocol/sdk@^1.26.0 将 MCP Inspector 保持在最新版本（@modelcontextprotocol/inspector@^0.20.0），并附带打包启动器 Streamable HTTP 现为主要网络传输方式（MCPTRANSPORT=http） SSE 仅作为已弃用的兼容模式保留 新增 Bearer Token 认证，支持 OIDC JWKS 和内省...

peniot

PENIOT: Penetration Testing Tool for IoT Table of Contents Project Description What is PENIOT? Why is PENIOT required? What does PENIOT provide? Build Instructions Documentation Testing Contributors Developer's Note Project Poster Project Description What is PENIOT? PENIOT is a penetration testin...

peniot

PENIOT: 物联网渗透测试工具 目录 项目描述 什么是PENIOT？ 为什么需要PENIOT？ PENIOT提供了什么？ 构建说明 文档 测试 贡献者 开发者说明 项目海报 项目描述 什么是PENIOT？ PENIOT 是一个针对物联网（IoT）设备的渗透测试工具。 它通过针对设备的互联网连接发起不同类型的安全攻击，帮助您测试/渗透设备。 换句话说，您可以让设备暴露在主动和被动安全攻击之下。在确定目标设备及其必要信息（或参数）后， 您可以执行主动安全攻击，例如篡改/消耗系统资源、重放有效的通信单元等。 同时，您还可以执行被动安全攻击，例如破坏重要信息的机密性或进行流量分析。...