angryFuzzer

AngryFuzz3r Status: Development About the AngryFuzz3r project AngryFuzz3r is a collection of tools for pentesting to gather information and discover vulnerabilities of the targets based on Fuzzedb https://github.com/fuzzdb-project/fuzzdb project UrlFuzz3r-AngryFuzz3r1 Discover hidden files and...

shellnoob

ShellNoob Escribir shellcodes siempre ha sido muy divertido, pero algunas partes son extremadamente aburridas y propensas a errores. ¡Concéntrate solo en la parte divertida y usa ShellNoob! Para una visión rápida, consulta las diapositivas de la charla en Black Hat Arsenal: link ¿Quieres...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

avpass

AVPASS AVPASS is a tool for leaking the detection model of Android malware detection systems i.e., antivirus software, and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques. AVPASS is not limited to detection features used by detection system...

avpass

AVPASS AVPASS 是一款用于泄露安卓恶意软件检测系统（即杀毒软件）检测模型，并利用泄露的信息结合 APK 混淆技术绕过其检测逻辑的工具。AVPASS 不限于检测系统所使用的检测特征，还能推断检测规则，从而通过自动转换 APK 二进制文件，将任何安卓恶意软件伪装成良性应用。为防止转换过程中应用逻辑的泄露，AVPASS 提供了一种模仿模式，允许恶意软件开发者在不发送完整二进制文件的情况下，安全地查询令其好奇的检测特征。 AVPASS 提供了多种实用功能来转换任何安卓恶意软件，使其能够绕过杀毒软件。以下是 AVPASS 提供的主要功能： 超过 10 个模块的 APK 混淆...

Adamantium-Thief

🔓 Adamantium-Thief Obtén de los navegadores basados en chromium : contraseñas, tarjetas de crédito, historial, cookies, marcadores, autocompletado. ¡Chrome 80 está soportado! ¿Necesitas un descifrador de contraseñas de firefox? 🌿 Ejemplos: 🔑 Obtener contraseñas de los navegadores: root@kitploit:...

mapcidr

一个用于对给定子网/CIDR范围执行多种操作的工具程序。 功能 • 安装 • 用法 • 库 • 加入 Discord mapCIDR 的开发旨在简化大规模扫描操作的负载分配；它既可以作为库使用，也可以作为独立的 CLI 工具使用。 功能 CIDR 扩展 支持（默认 ） CIDR 切片 支持（sbh、sbc） CIDR/IP 聚合 支持（a、aa） CIDR/IP 匹配器 支持（match-ip） CIDR/IP 过滤器 支持（filter-ip） CIDR/IP 排序 支持（s、sr） CIDR 主机计数 支持（count） 多种 IP 格式 支持（ip-format） IP/端口打乱...

mapcidr

A utility program to perform multiple operations for a given subnet/CIDR range. Features • Install • Usage • Library • Join Discord mapCIDR is developed to ease load distribution for mass scanning operations; it can be used both as a library and as an independent CLI tool. Features CIDR expansion...

AISVS

Estándar de Verificación de Seguridad de Inteligencia Artificial de OWASP AISVS Este trabajo está bajo una Licencia Creative Commons Atribución-CompartirIgual 4.0 Internacional. ¿Qué es AISVS? El Estándar de Verificación de Seguridad de Inteligencia Artificial AISVS es un catálogo impulsado por l...

PrivescCheck

PrivescCheck 快速识别常见的 Windows 漏洞 和 配置问题 ，这些问题不一定被公共安全标准所覆盖，并收集用于利用和后利用任务的有用信息。 !IMPORTANT 使用此工具时需要注意的一个重要方面是，所有访问控制检查都是在当前用户的上下文中完成的。因此，如果以管理员权限运行，许多漏洞检查会被跳过，以避免生成错误的发现结果。 快速开始 在此处下载脚本：PrivescCheck.ps1 !TIP 上面的链接也可以直接在 PowerShell 终端中使用 New-Object Net.WebClient.DownloadString... 来使用。 用例 1：快速评估...

evilginx2

Evilginx 3.0 Evilginx 是一种中间人攻击框架，用于窃取登录凭据以及会话 Cookie，从而能够绕过双因素认证保护。 该工具是 2017 年发布的 Evilginx 的继承者，原版使用了自定义版本的 nginx HTTP 服务器来提供中间人功能，充当浏览器与被钓鱼网站之间的代理。当前版本完全用 GO 编写，作为独立应用程序运行，实现了自己的 HTTP 和 DNS 服务器，使得设置和使用极其简单。 免责声明 我非常清楚 Evilginx 可能被用于恶意目的。这项工作仅用于展示熟练攻击者能够做到什么。防御者有责任考虑此类攻击，并设法保护其用户免受这类钓鱼攻击。Evilgin...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

bash-bunny-payloads

Payloads para Bash Bunny Un repositorio personal de payloads que he creado para el Bash Bunny. Referencias https://shop.hak5.org/products/bash-bunny https://www.youtube.com/watch?v=-UmvZdDxCiI Aviso legal Por favor, procede con precaución y asegúrate de utilizar estos scripts únicamente en sistem...

IoT-Home-Guard

第一版硬件工具使用Raspberry Pi作为开发平台。用户需要通过ssh登录到Raspberry Pi来启动软件工具，然后将待测试的IoT设备连接到Raspberry Pi的WiFi。 我正在设计第二个版本，用户只需将硬件工具连接到电脑或手机，即可方便地操作。...

xioc

xioc 从文本中提取入侵指标（IoC），包括被“转义/去毒化”的指标，例如 hxxp://banana.com、1.1.1.1 和 phish at malicious dot com。 安装 从 https://github.com/assafmo/xioc/releases 下载预编译二进制文件 或者...使用 go get： root@kitploit: go get -u github.com/assafmo/xioc 或者...使用 snap 安装（Ubuntu）： root@kitploit: snap install xioc 或者使用 Ubuntu PPA：...

ai-captcha-bypass

Solucionador de CAPTCHA impulsado por IA Este proyecto es una herramienta de línea de comandos basada en Python que utiliza grandes modelos multimodales LMM como GPT-4o de OpenAI y Gemini de Google para resolver automáticamente varios tipos de CAPTCHA. Aprovecha Selenium para la automatización de...

CodeAnalysis

腾讯云代码分析 代号：CodeDog English | 简体中文 TCA-官方 官方网址：https://tca.tencent.com 官方介绍：https://cloud.tencent.com/product/tcap TCA-CNB代码库（境内-高速网络） 境内开源：https://cnb.cool/tencent/cloud/tca/code-analysis 境内开源：https://cnb.cool/tencent/cloud/tca TCA-Github代码库（境外） 境外开源：https://tencent.github.io/CodeAnalysis/...

Linux_Exploit_Suggester

LinuxExploitSuggester Linux Exploit Suggester; basado en el número de versión del sistema operativo. Este programa, ejecutado sin argumentos, realizará un 'uname -r' para obtener la versión de lanzamiento del sistema operativo Linux, y devolverá una lista sugerente de posibles exploits. Nada...

ipscan

Angry IP Scanner Este es el código fuente de Angry IP Scanner, licenciado bajo GPL v2. Sitio oficial El código está escrito principalmente en Java. La biblioteca SWT del proyecto Eclipse se utiliza para la interfaz gráfica, que proporciona componentes nativos para cada plataforma compatible. El...

fscan

Fscan English 内网综合扫描工具，一键自动化漏扫。 版本 : 2.2.1 功能特性 扫描能力 主机发现 - ICMP/Ping存活探测，支持大网段B/C段存活统计 端口扫描 - TCP全连接扫描，内置133个常用端口，支持端口组web/db/service/all 服务识别 - 智能协议识别，支持20+种服务指纹匹配 Web探测 - 网站标题、CMS指纹、Web中间件、WAF/CDN识别40+指纹 爆破能力 弱密码爆破 - 28种服务爆破SSH/RDP/SMB/FTP/MySQL/MSSQL/Oracle/Redis等 Hash碰撞 - 支持NTLM...