pentestkoala

Koala は dropbear SSH サーバーのパッチ版で、ポートにバインドする代わりにリモートクライアントに接続してリバースシェルを開きます。 これは、悪用されたマシンで pty ターミナルを取得するのに便利であり、SSH ポートフォワーディングを介した安全なデータの外部漏洩にも役立ちます。動的 SSH ポートフォワーディング機能を使用してピボットも行うことができます。 使い方 クライアントで以下のコマンドを実行して SSH 接続を待ち受けます: $ ncat -lvp 5000 --sh-exec 'ncat -lvp 9999' 悪用されたホストで以下を実行: $...

netwatch

NetWatch A network monitor for the terminal that helps identify the process behind connections, reads TLS you hold the keys to, and tells you what is wrong and how to fix it. netwatch --view dense. Four boxes, no chrome, every keybind on a border. Download grows up from the axis, upload grows dow...

LazyPorts

LazyPorts Linux 的视觉端口管理器 lazyports 是一个终端 UI 工具，用于可视化和管理网络端口。它提供了一个交互式表格，用于检查监听进程并轻松终止它们。 基于 Bubble Tea 和 Lipgloss 构建。 前提条件 Go 1.24 或更高版本（安装所需） 安装 使用单条命令安装： root@kitploit: curl -sL https://raw.githubusercontent.com/v9mirza/lazyports/main/install.sh | bash 注意：脚本可能会请求sudo 权限，以将二进制文件安装到...

octosuite

GitHubデータ分析のためのターミナルベースのツールキット。 root@kitploit: $ octosuite user torvalds root@kitploit: from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile インストール root@kitploit: pip install octosuite 使用法 TUI（対話型）...

numasec

numasec オープンソースの AI セキュリティエージェント。 あなたの端末にセキュリティの頭脳を。 ローカルツール、エージェント、ランブック、発見事項、証拠、リプレイ、レポートを使ってセキュリティワークフローを実行します。 npm install -g numasec デモ | なぜ | 使用感 | 試す | 機能 | コマンド | アーキテクチャ | ロードマップ numasecとは？ numasecはターミナルで動作するAIセキュリティエージェントです。...

SCREEN_KILLER

.. raw:: html .. image:: ./pictures/scrk.png :width: 700px :alt: Project .. raw:: html KILLER PROJECT .. contents:: :local: :depth: 1 ============= はじめに screenshot pentest OSCP このスクリプトは、ペネトレーションテストの実施中やOSCPでのスクリーンショット取得のために開発されました。 重要: スクリーンショット機能は試験ではもう許可されていませんが、ターミナルログ機能は試験で許可されています。...

keepassxc-fzf

keepassxc-fzf 使用 keepassxc-cli 和 fzf 管理 KeePass 数据库的交互式终端界面。 功能 使用模糊查找器 fzf 进行交互式条目搜索 实时条目预览（密码已屏蔽） 复制到剪贴板并自动清除： 密码（10 秒） 用户名、URL、备注（30 秒） 密钥文件支持 通过环境变量进行配置 多平台剪贴板支持（xclip、wl-copy、pbcopy） 要求 必需 keepassxc-cli - KeePassXC 命令行客户端 fzf - 命令行模糊查找器 bash - Unix shell 可选（剪贴板） xclip（X11） wl-copy（Wayland）...

bbot-ui

BBOT TUI 查看器 一个独立的终端UI，用于浏览和分析 BBOT 扫描结果。 功能特性 🚀 零配置 – 单一自安装文件，无需手动处理依赖 🔴 实时刷新 – 扫描运行时自动更新，并准确检测状态 🎯 智能状态检测 – 准确识别 RUNNING（运行中）、FINISHED（已完成）和 INTERRUPTED（已中断）的扫描 📋 扫描浏览器 – 浏览多个扫描，分别显示漏洞/发现数量及状态指示器 📦 归档管理 – 压缩旧扫描以节省空间，需要时恢复 📝 工作追踪 – 为漏洞和发现添加状态、优先级和备注注释 🔍 独立的视图 – 专用标签页，分别显示漏洞（按严重性排序）和发现 🌳 发现树 –...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

Girsh

Girsh Golang インタラクティブリバースシェル リバースシェルを完全なインタラクティブリバースシェル（tty spawn, stty size ..., stty raw -echo）にアップグレードするための数行を手動で打つのに飽きたり、ConPTYを使用するコマンドを打つのに飽きたりしませんか。 説明 Girsh を実行するだけで、OS を検出し、完全なインタラクティブリバースシェルにアップグレードするための正しいコマンドを実行します。 Linux の場合: 端末のサイズを取得 python2.7、python3、python を使用して tty を生成 端末を raw に...

genact

genact - ナンセンスなアクティビティ生成器 実際にやるべき仕事があるのに、忙しいふりをしたり、コンピュータを待っているふりをしましょう！ 驚異的なマルチタスクスキルで人を感心させましょう。genact のインスタンスをいくつか開いて、ショーを見てください。genact には、何かエキサイティングで役に立つことをしているふりをする複数のシーンがありますが、実際には何も起こっていません。 インストール...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

termshark

Termshark tshark のターミナルユーザーインターフェースで、Wireshark に触発されたものです。 V2.4 がリリースされました。パケット検索、カラーとカラムのプロファイル機能を搭載！詳細はチェンジログ をご覧ください。 リモートマシンで大きな pcap ファイルをデバッグしていて、scp でデスクトップに戻したくない場合、termshark が役立ちます！ 機能 pcap ファイルの読み取り、またはライブインターフェースのスニッフィング（tshark が許可されている場合） Wireshark のディスプレイフィルターを使用した pcap...

ebpfmon

ebpfmon ebpfmon 是一个用于监控 eBPF 程序的工具。它设计为与 Linux 内核中的 bpftool 一起使用。ebpfmon 是一个用 Go 编写的 TUI（终端用户界面）应用程序，允许您实时监控 eBPF 程序。 安装 eBPFmon 可以从源代码构建，也可以在 releases 中找到编译版本。 必需依赖 bpftool（通过包管理器安装或从源代码构建）。ebpfmon 使用它来获取有关 eBPF 程序、映射等信息。 libelf zlib 可选（但强烈推荐）依赖 libcap-devel libbfd Ubuntu 20.04+ root@kitploit: $...

CVE-2017-4490-

CVE-2017-4490 我做了一些实验，成功利用了 .basgrc 文件，该文件专门用于在终端上书写和装饰。我在 .bashrc 文件中创建了一个漏洞，并成功阻碍了终端。我发现的这个漏洞适用于所有 Linux 系统，因为 figlet 适用于所有系统。 只需输入命令 apt-get install figlet 你就会在 Home 或 root 下生成 .bashrc。 删除 .bashrc 文件不需要任何权限。 然后添加一个 经过你修改并植入漏洞的 .bashrc。...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r?...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. root@kitploit: sudo python3 -m pip install gdbfrontend if it is already installed and you a...

CVE-2026-39987

CVE-2026-39987 — Marimo 预认证 RCE（/terminal/ws） root@kitploit: CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo 仅限实验室/授权测试（HTB、CTF、有书面授权范围的测试项目）。 目录 漏洞概述 根本原因 攻击链 受影响版本 本仓库 安装 使用方法 Penelope 集成 修复建议 参考资料...

bissap

bissap root@kitploit: %%%%%%%%%%%%%%%%%%%%%%%%%%%%%%. % % % .: % .===% . :: % :%%=====%%%%%%: % %%%= =====%============%%%-% = % = =====-================ % BBBBBBBBBBBBBBBBB IIIIIIIIII SSSSSSSSSSSSSSS SSSSSSSSSSSSSSS AAA PPPPPPPPPPPPPPPPP = : =====================% + B::::::::::::::::B I::::::::I...