androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

cve

CVE PoC Almost every publicly available CVE PoC. Current hottest CVEs...

Guinevere

Guinevere - Automated Security Assessment Reporting Tool This tool works with Gauntlet a private tool to automate assessment reporting. Main features include: Generate Assessment Report Export Assessment Generate Retest Report Generate Pentest Checklist Generate Assessment Report This option will...

SteppingStones

Stepping Stones Propósito Un centro para la actividad del Red Team que ayuda en el mantenimiento de registros, la conciencia situacional y la elaboración de informes. Stepping Stones proporciona una interfaz web para que el equipo registre la actividad y genere fragmentos de informes. La interfaz...

outpost

Outpost AWS 测试与报告管理 Outpost 是一个简单工具，用于生成 AssumeRole 的 AWS 配置文件，具备验证账户是否可用的测试能力，以及 ScoutSuite 扫描结果的报告生成器。 运行 ScoutSuite 解析结果 ✨生成报告发现✨ 安装 Outpost 需要 Python3 和 boto3 才能运行。 安装依赖。 root@kitploit: virtualenv -p python3 . source bin/activate pip install -r requirements.txt python outpost.py --help 用法...

petereport

PeTeReport PeTeReport（渗 透测 试报告 ）是一个开源的应用漏洞报告工具，旨在协助渗透测试/红队工作，通过简化报告的编写与生成任务。 专注于产品安全，该工具帮助安全研究员和渗透测试人员提供详细的发现项、附录、攻击路径，并管理一个发现项模板数据库，以避免在报告阶段浪费时间。 PeTeReport（渗 透测 试报告 ）使用 Django 和 Python 3 编写，旨在帮助渗透测试人员和安全研究员管理发现项仓库、编写报告（使用 Markdown）并以不同格式（HTML、CSV、PDF、Jupyter 和 Markdown）生成报告。 渗透测试内容管理与报告工具 文档 文档...

prithvi

Prithvi 安全评估报告生成工具 使用方法 我们的这个项目可用于生成报告，而且非常易于使用。 它包括以下功能： 1. 我们可以添加OWASP类型及其详细建议。 2. 我们可以添加多个项目并分别进行处理。 3. 我们可以在不同项目上添加多个漏洞，并附带概念验证。 4. 生成报告时，提供文档文件（.docx）。 5. 目前我们正在尝试添加更多功能，如图表，并将很快更新。 设置 1. 在服务器上创建数据库 reporting（我们使用了XAMPP）。 2. 将 reporting.sql 导入本地服务器。 3. 下载完整源代码并解压 nodemodules。 4. 运行 index.js...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

vthunting

VT Hunting VThunting 现已收录至 VirusTotal。 Virus Total Hunting 是一款基于 VT API v3 的小工具，用于每天、每周或每月生成恶意软件狩猎报告。报告可通过邮件、Slack 频道或 Telegram 发送。该工具也可在命令行中使用，随时获取报告。默认结果数为 10，可在配置部分调整。此工具仅适用于 Virus Total Intelligence API。 报告示例 以下摘录是生成报告的一个示例。 root@kitploit: \ \ / / | | | | | | | \ \ / / | | | || | | | | ' | | ...

datasploit

工具概述： 对域名/邮箱/用户名/电话号码进行 OSINT，从不同来源获取信息。 关联并整合结果，以统一的方式显示。 尝试查找与目标相关的凭据、API 密钥、令牌、子域名、域名历史、遗留门户等。 使用特定脚本/启动自动化 OSINT 以整合数据。 对收集的数据进行主动扫描。 生成 HTML、JSON 报告以及文本文件。 基本用法： root@kitploit: / / / / / / / / / // // // // // \ / // \ / // / / // // // // / / // / / // // // // // // / ,/ ,/ / ,//// .///...

JarHunter

JarHunter – Herramienta Avanzada de Análisis y Extracción de JAR JarHunter es una herramienta diseñada para explorar, buscar y extraer clases específicas de archivos JAR grandes de forma rápida y eficiente. En lugar de navegar manualmente a través de miles de clases, JarHunter permite buscar...

pwndoc

PwnDoc PwnDoc 是一款渗透测试报告应用程序，让编写调查结果和生成可自定义的 Docx 报告变得简单易行。 主要目标是通过在用户之间共享漏洞等数据，花更多时间进行 渗透 ，减少花在 文档 上的时间。 文档 安装 数据 角色 漏洞 审计 模板 设置 个人资料 功能 多语言支持 多数据支持 高度可定制 管理可复用的审计和漏洞数据 创建自定义章节 为漏洞添加自定义字段 漏洞管理，支持 CVSS v3 和 v4 评分 多用户报告，支持实时协作 重测和多重审计工作流 未保存工作的自动恢复 审计审查与审批工作流 带线程回复的审计评论 Docx 报告生成 Docx 模板自定义 通过...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

analyzer

Este proyecto automatiza las tareas diarias del rol de Analista de Inteligencia de Amenazas internamente sin interacción con recursos externos. Analiza, visualiza y estructura archivos sensibles Malware o datos extrayendo características, artefactos e IoC usando diferentes módulos. La salida de...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

OffSec-Reporting

Informes OffSec con SysReptor...

faction

OWASP - FACTION Marco de generación de informes de pruebas de penetración y colaboración ¡Faction ahora es un proyecto OWASP! Puedes encontrar más informaciónaquí Patrocinadores Patrocinadores Premium...

NmapReportTemplate

Plantilla de Informe de Nmap Plantilla diseñada para mostrar dinámicamente la información obtenida del Escaneo de Nmap Capturas de pantalla Uso 1. Descargue el archivo nmaptemplatereport.xsl y, al ejecutar , pase el archivo como...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

prometheus

安装 Prometheus Prometheus 是一个 Ruby 应用程序，可在任何运行最新版本（1.8.7 或更高版本）Ruby 的系统上运行。要安装 Prometheus，请按照以下步骤操作： 1. 创建一个名为 prometheus 的目录。 2. 将 prometheus 文件解压到该目录中。 3. CD 进入 prometheus 目录并运行 ./prometheus.rb -h 如何使用 Prometheus 使用 Prometheus，请使用 -c 选项指定要解析的配置文件。Prometheus 默认在当前目录中使用默认的 HTML 模板创建 HTML...