AutoPWN-Suite

AutoPWN Suite AutoPWN Suiteは、脆弱性のスキャンとシステムの自動悪用を行うプロジェクトです。 機能 CLI 自動スキャンと悪用 ユーザー入力を必要とせずにネットワークIP範囲を検出 サービスのバージョンに基づく脆弱性検出 Webアプリの脆弱性テスト（LFI、XSS、SQLI） Webアプリのディレクトリバスティング ターミナルから直接脆弱性に関する情報を取得 発見された脆弱性に関連するエクスプロイトを自動ダウンロード ネットワーク上にトラフィックを生成するノイズモード ステルススキャンのための回避モード 特権レベルに基づいてスキャンタイプを自動選択...

ZX-DDoS

ZX-DDoS ZX-DDoS は、教育およびテスト目的のみのPythonベースのDDoSツール です。 免責事項: このリポジトリは教育、研究、ネットワークテスト目的のみに厳格に使用されます。 作者は、誤用や違法行為について一切の責任を負いません。 リポジトリ: https://github.com/Bogglo/ZX-DDoS 目次 説明 スクリーンショット メインファイル インストール Termux DebianベースのGNU/Linux Windows MacOS 使用方法 必須入力 要件 免責事項 説明 ZX-DDoS...

Cairn

Cairn AI 침투 테스트 그 이상 — 일반 상태 공간 탐색을 향해 Cairn은 범용 문제 해결 엔진입니다. 역할이나 워크플로를 정의하지 않습니다. 출발점과 목표가 주어지면, 알려지지 않은 상태 공간을 통해 경로를 탐색합니다. AI 침투 테스트는 그러한 문제 중 하나이며, 입증된 사례입니다. Cairn이란 무엇인가?...

jaeles

!IMPORTANT This repository has been archived and is no longer maintained. Check out github.com/vigolium/vigolium — a brand new scanner that I made that's better in every way. Jaeles is a powerful, flexible and easily extensible framework written in Go for building your own Web Application Scanner...

wifi-framework

Wi-Fi 프레임워크 Wi-Fi 실험을 더 쉽게 수행할 수 있는 프레임워크를 제시합니다. 퍼저를 만들고, 새로운 공격을 구현하고, 취약점을 테스트하기 위한 개념 증명을 만들고, 실험을 자동화하고, 테스트 스위트를 구현하는 등에 사용할 수 있습니다. 프레임워크의 주요 장점은 리눅스의 Wi-Fi 기능을 재사용하여 공격 및/또는 테스트를 더 쉽게 구현할 수 있다 는 점입니다. 예를 들어, 프레임워크는 보호된 Wi-Fi 네트워크에 연결하고 클라이언트를 테스트할 때 비콘을 브로드캐스트할 수 있습니다. 일반적으로 리눅스의 모든 Wi-Fi...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

Dosinator

DoSinator DoSinator は、Python で開発された強力なサービス拒否（DoS）テストツールです。セキュリティ専門家や研究者向けに設計されており、ネットワーク、システム、アプリケーションの潜在的なサイバー脅威に対する耐性を評価するための現実的な環境を提供し、さまざまな DoS 攻撃をシミュレートできます。 特徴 複数の攻撃モード : DoSinator は、SYN Flood、UDP Flood、ICMP Flood、OS フィンガープリンティング、Slowloris、Rudy、SCTP、Smurf、ARP...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

conftest

Conftest Conftest 帮助您针对结构化配置数据编写测试。使用 Conftest，您可以为 Kubernetes 配置、Tekton 流水线定义、Terraform 代码、Serverless 配置或任何其他配置文件编写测试。 Conftest 使用 Open Policy Agent 的 Rego 语言来编写断言。您可以在 Open Policy Agent 文档的 Policy Language 部分了解更多关于 Rego 的信息。 以下是一个快速示例。将以下内容保存为 policy/deployment.rego： root@kitploit: package main...

waf-checker

WAF Checker このプロジェクトは、Webアプリケーションファイアウォール（WAF）が一般的なWeb攻撃から製品をどの程度保護しているかを確認するのに役立ちます。これは、Cloudflare Worker（組み込みのインタラクティブWeb UI付き）またはスタンドアロンのNode.js CLIツールとして実行できます。 機能 コアテスト ターゲットURLを入力し、HTTPメソッド（GET、POSTなど）と攻撃カテゴリを選択します。 攻撃ペイロードを含むリクエストを送信します（パラメータ、ヘッダー、またはファイルパスとして）。 色分けされたターミナルとWeb結果：🟢...

PentestingEverything

PentestingEverything 完全で検索可能なペネトレーションテストの知識ベース。23のセキュリティドメインをカバー。 ライブウェブサイト: pentesting.m14r41.in ライブウェブサイト · PentestingChecklist · コントリビュート · 問題を報告 オンラインで読む: pentesting.m14r41.in 。完全検索可能、108のドキュメントページ、104のリファレンスPDF、23ドメインにわたる212以上のトピックを収録。このウェブサイトはリポジトリを高速で構造化された読みやすい知識ベースに変換します。 v2.0.0の新機能:...

Exploits + Shellcode + GHDB

The Exploit Database Git リポジトリ これは、Offensive Security が後援するプロジェクトである The Exploit Database の公式リポジトリです。 私たちのリポジトリは以下の通りです: エクスプロイト & シェルコード: gitlab.com/exploit-database/exploitdb バイナリエクスプロイト: gitlab.com/exploit-database/exploitdb-bin-sploits ペーパー: gitlab.com/exploit-database/exploitdb-papers The...

doppelganger_assistant

Doppelgänger Assistant 一款专业的GUI应用程序，用于计算卡片数据并自动执行Proxmark3针对Doppelgänger Core和Stealth所支持的所有卡片类型的操作。该工具通过提供具有双输出显示、视觉分隔符和一键剪贴板复制的直观界面，简化了物理渗透测试中的卡片写入流程，无需记忆复杂的Proxmark3语法或翻阅笔记。 功能特性 现代化GUI界面 ：直观的双列布局，带有专用状态和命令输出显示 卡片操作 ：自动生成并执行用于写入、验证和模拟卡片的Proxmark3命令 直接执行 ：在GUI中直接对Proxmark3执行写入、验证和模拟操作 跨平台...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

chisel-ng

| | | | /| ' | / |/ \ | | ' \ / | | | | | | \ / || | | | | | || | ||/ || | | || , | |/ root@kitploit: chisel-ng ペネトレーションテストやレッドチームオペレーション向けの chisel の Rust 実装です。SSH-over-WebSocket-over-TLS でリバーストンネルを確立し、通常の HTTPS トラフィックに紛れながら、侵害したホストを経由したピボットを可能にします。 --- 目次 - クイックスタート - 機能 - アーキテクチャ - 使用方法リファレンス -...

BlueTeam.Lab

BlueTeam.Lab 목적 이 프로젝트는 오케스트레이션된 BlueTeam Lab을 생성하기 위한 Terraform 및 Ansible 스크립트 세트를 포함합니다. 이 프로젝트의 목표는 레드 팀과 블루 팀이 최신 Windows 환경에서 다양한 공격 및 포렌식 아티팩트를 테스트하기 위해 임시 탐지 랩을 배포하고, 생성된 데이터에 대한 'SOC와 유사한' 관점을 얻을 수 있도록 하는 것입니다. 참고: 이 랩은 의도적으로 안전하지 않게 설계되었습니다. 이 시스템을 중요하게 생각하는 네트워크에 연결하지 마십시오. 랩 구성 사전 요구 사...

anteon

eBPF を活用した Kubernetes モニタリングとパフォーマンステスト Anteon は、コードのインストルメンテーションやサイドカーなしで、K8s クラスターのサービスマップを自動生成します。これにより、システムのボトルネックを簡単に見つけることができます。赤い線はサービスのレイテンシが高いことを示しています。 ライブデモ • ドキュメント • Discord 🐝 Anteon とは何か？ Anteon （旧 Ddosify）は、eBPF ベースのオープンソースの Kubernetes モニタリング および パフォーマンステスト プラットフォームです。 🔎 Kubernetes...

spb

spb Shortest Path Bridging 脆弱性テストスクリプト CVE-2016-2783 を見つけるために使用...

ARTAXERXES

ARTAXERXES 🚀 高度なマルチテクノロジーストレステストフレームワーク 高性能ネットワークテストのための教育用サイバーセキュリティツール 📋 目次 🎯 概要 ⚡ パフォーマンス比較 🛠️ 技術スタック 📊 アーキテクチャ 🚀 クイックスタート ⚙️ インストール 💡 使用例 🔧 詳細設定 📈 ベンチマーク 🧪 ラボラトリーセットアップ 🎓 教育的有用性 ⚠️ 法的免責事項 🎯 概要 Xerxes-Ultimate は、教育用サイバーセキュリティラボ向けに特別に設計された、次世代のネットワークストレステストツールです。元のXerxes...