pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

privacytests

PrivacyTests PrivacyTests 是一个开源测试项目，用于衡量浏览器的隐私特性，同时也是一个网站，https://privacytests.org，以人类可读的方式呈现测试结果。 PrivacyTests 使用 MIT 许可证。 aioquic: 一个子模块，包含 aioquic 项目的分支，用于进行 HTTP3 相关测试 assets: 用于运行测试和渲染页面的副本、CSS、图标、图片、字体 live: 测试服务器的 express JS 文件 results: 原始结果保存在此目录中 scripts: 用于运行测试以及渲染网站和结果页面的脚本 static:...

doona

Doona - 网络模糊测试工具 .:: 关于 ::. Doona 是暴力利用检测工具（BED）的一个分支。 BED 是一款旨在检查守护进程是否存在潜在缓冲区溢出、格式化字符串漏洞等问题的程序。 Doona 在澳大利亚英语中是羽绒被的意思。由于其新增了足够多的功能/变更，我将其重命名以避免混淆。 希望您觉得它有用。 @Wireghoul .:: 版本 ::. 1.0 - 新增命令行选项，更多模糊测试数据与测试用例 0.9 - 错误修复，更多模糊测试用例与新模块 0.8 - 错误修复与更多模糊测试用例 0.7 - 多动词支持，更多模糊测试用例与错误修复 0.6 - 首个正式 Doona 发...

testenv

SQL 注入测试环境 一组存在 SQL 注入漏洞及其他缺陷的网页： conf/ - 由 deployment.sh 使用的操作系统配置文件。 dbs/ - 某些数据库管理系统（如 Microsoft Access）的独立数据库。 libs/ - 用于连接数据库管理系统、执行所提供的语句并返回其输出的 Web API 库。 schema/ - 用于创建测试数据库、测试表并向其中填充测试条目的 SQL。 其他目录 - 针对每种数据库管理系统的易受攻击页面。 deployment.sh - 一个 bash 脚本，用于从零开始部署一台功能完备的 Linux（Debian 或...

AD_Enumeration_Hunt

ADEnumerationHunt 説明 ADペネトレーションテストツールキットへようこそ！ このリポジトリには、Active Directory（AD）のペネトレーションテストやセキュリティ評価に使用できるPowerShellスクリプトとコマンドのコレクションが含まれています。これらのスクリプトは、ADの列挙、ユーザーとグループの管理、コンピューターの列挙、ネットワークとセキュリティ分析など、ADのさまざまな側面を網羅しています。 このツールキットは、ペネトレーションテスター、レッドチーム、セキュリティ専門家がActive...

HackSysExtremeVulnerableDriver

HackSys Extreme Vulnerable Driver root@kitploit: ooooo ooooo oooooooooooo oooooo oooo oooooooooo. 888' 888' 888' 8 888. .8' 888' Y8b 888 888 888 888. .8' 888 888 888ooooo888 888oooo8 888. .8' 888 888 888 888 888 " 888.8' 888 888 888 888 888 o 888' 888 d88' o888o o888o o888ooooood8 8' o888bood8P'...

awesome-cybersec

awesome-cybersec セキュリティに関する素晴らしいプラットフォーム、ブログ、ドキュメント、書籍、リソース、その他クールなものを集めたコレクションです。 このリポジトリはまだ作業中ですが、目的はカテゴリ分けされたコミュニティ主導の非常に有名なリソースのコレクションを構築することです。 良いものをすべて一箇所に トレーニング Defbox Range force HTB Tryhackme Blue team academy Blue team labs Kali revealed Darkmoon -...

owasp-cstg

OWASP 云安全测试指南 云安全测试指南（CSTG） 是一份全面、厂商中立的云环境安全测试手册。它面向渗透测试人员、云和平台工程师、安全架构师、检测工程师以及审计师——任何需要评估或防御运行在主流云提供商上的基础设施的人员。 云提供商发布和变更服务的速度比任何单一个团队能够追踪的速度都要快，而每一项新的托管服务都带来了其自身的身份模型、网络暴露面和滥用路径。传统的网络和应用测试方法论无法捕获这些提供商特定的风险：一个 S3 存储桶策略、一个权限过高的 IAM 角色、一个附加到虚拟机的托管标识、或者一个可写入的部署存储桶——这些都不是端口扫描或 Web 代理能够发现的结果。CSTG...

Dark-Moon

DarkMoon 开源AI渗透测试平台，可自主运行完整渗透测试，且绝不泄露您的数据 将 DarkMoon 指向一个您已获授权的目标。50 个专业 AI 智能体进行推理，在 Web、云、Active Directory 和 Kubernetes 之间串联真实漏洞利用，并为每项发现提供证据。支持自托管，模型只会看到IPPRIVATE001，绝不会接触您真实的 IP、主机或凭据。 ⭐ 为 DarkMoon 加星 · ▶️ 观看 60 秒演示 · 🚀 快速开始 · 📊 57 漏洞基准测试 媒体报道 ：Help Net Security · · · · · ·...

vulnknox

VulnKnoX VulnKnox は Go で書かれた強力なコマンドラインツールで、KNOXSS API と連携します。KNOXSS エンジンの高度な機能を使用して、URL のクロスサイトスクリプティング XSS 脆弱性のテストを自動化します。 特徴 ファイルリストのパイプ入力と URL のエコーによるテストをサポート 設定可能なリトライとタイムアウト GET、POST、および BOTH の HTTP メソッドをサポート Advanced Filter Bypass AFB 機能 高速な XSS ポリグロットテストのための Flash Mode 概念実証を確認する CheckPoC 機...

commando-vm

CommandoVMとは？ Complete Mandiant Offensive VM（「CommandoVM」） は、ペネトレーションテストやレッドチーム活動のための、Windowsベースの包括的かつカスタマイズ可能なセキュリティディストリビューションです。CommandoVMには、Kali Linuxには含まれていない様々な攻撃ツールが同梱されており、Windowsが攻撃プラットフォームとして有効であることを示しています。 必要条件 Windows 10 Insider PreviewエディションのWindowsはサポートされていません 60 GBのハードドライブ 2 GBのRAM...

CyberScan

CyberScan CyberScanは、パケット解析、デコード、ポートスキャン、ping、IPの地理位置情報（緯度、経度、地域、国など）を実行できるオープンソースの侵入テストツールです。 スクリーンショット サポートされているオペレーティングシステム Windows XP/7/8/8.1/10 GNU/Linux MacOSX インストール CyberScanは pip を使用するか、リポジトリをダウンロード してインストールできます。 pip root@kitploit: $ pip install cyberscan...

Hackers-and-Crackers

Hackers-and-Crackers Hacker Cracker 信息安全领域的专业人士分为 黑客 （hackers）和 破解者 （crackers）。两者都致力于解决同一任务——寻找信息系统中的漏洞，区别在于他们对问题的 视角 不同。 黑客 root@kitploit: Изгражда информационната система и подсигурява нейният стабилен перформънс и инфраструктура, пише софтуер за автоматизация и защита, на сървърире свързани с...

MassZeroLogon

用于批量测试 ZeroLogon 漏洞 CVE-2020-1472 的工具 操作步骤 使用此工具时，你需要一个 hosts 文件，其中包含ip adress and hostname separated by comma Hosts 文件示例 root@kitploit: 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 , SERVER 你可以按照以下步骤获取包含有效 IP 地址的此类文件 使用以下参数通过 nmap 进行扫描 root@kitploit:...

shellcodetester

Shellcode Tester ShellcodeTester は公式に Python 3.8+ をサポートしています。 主な機能 ASMファイルのアセンブル 32ビットおよび64ビット Windows、Linux、macOS向けのASMファイル バッドキャラクタのチェック 複数のフォーマットへの出力 NASMシェル その他の素晴らしい機能... Shellcode Tester - 統計情報の取得 root@kitploit: shellcodetester -asm file.asm このコマンドはASMファイルをアセンブルし、ELFバイナリをコンパイルします。...

findwall

FindWall 何をするものですか？ FindWallは、ネットワークプロバイダがTCP/UDPポートをブロックしてインターネットへのアクセスを制限しているかどうかを確認するPythonスクリプトです。このチェックを行うために、FindWallはあなたが所有するパブリックVPSに接続する必要があります。FindWallは以下のアクションを実行します： 1. VPSにSSH経由で接続 2. ポートをリスニングモードで開く 3. ローカルマシンからそのポートに接続を試みる 4. ポートを閉じる 使い方...

Awesome-WAF

Awesome WAF Webアプリケーションファイアウォール（WAF）に関するセキュリティ観点のすべて。🔥 前書き： これは元々私自身のWAFに関するコレクションでした。ペネトレーションテスターや研究者の方々に役立つことを願い、オープンソース化しています。「コミュニティはお互いから学び合う」という言葉通りです。 簡潔な定義：...

PsMapExec

PsMapExec 🚀 PsMapExec 是什么？ PsMapExec 是一款基于 PowerShell 的后渗透框架，深受著名的 CrackMapExec / NetExec 工具启发。它将这些工具的熟悉外观和功能带到了原生 PowerShell 中，并加入了自身的改进武器库。该工具旨在帮助渗透测试人员轻松评估和掌控 Active Directory 环境。 ⭐ 喜欢 PsMapExec？ 请通过给项目加星并帮助传播来展示您的支持。 📖 如何使用？ 完整的使用指南可在项目 Wiki 中找到。 PsMapExec Wiki 💡 专家提示 将 PsMapExec 与...

Burp_Collector

Burp Collector Burp Collectorは、ペンテスターやバグハンターがWeb/モバイルアプリケーションテストを支援するために特別に設計されたマルチプロセッシングツールです。その強力な機能により、Burp Suiteファイルからの情報収集と抽出プロセスを効率化し、APIエンドポイントを効果的に管理できるようにします。 Burp...

AutoPWN-Suite

AutoPWN Suite AutoPWN Suiteは、脆弱性のスキャンとシステムの自動悪用を行うプロジェクトです。 機能 CLI 自動スキャンと悪用 ユーザー入力を必要とせずにネットワークIP範囲を検出 サービスのバージョンに基づく脆弱性検出 Webアプリの脆弱性テスト（LFI、XSS、SQLI） Webアプリのディレクトリバスティング ターミナルから直接脆弱性に関する情報を取得 発見された脆弱性に関連するエクスプロイトを自動ダウンロード ネットワーク上にトラフィックを生成するノイズモード ステルススキャンのための回避モード 特権レベルに基づいてスキャンタイプを自動選択...