TCLtools

Cisco IOS 침투 테스트를 위한 TCL 스크립트 TCLtools를 사용하면 모든 Cisco IOS 하드웨어를 피벗 스테이션으로 변환할 수 있습니다. 설정과 사용이 쉽습니다! 기능 TCLmap — 포트 스캐너 구현 nmap TCLproxy — 프록시 서버 구현 TCLproxy TCLproxy는 Cisco 장치를 통한 피벗을 위한 도구입니다. 모든 TCP 포트를 포워딩하거나 프록시 서버를 실행할 수 있습니다. root@kitploit: TCLproxy v0.0.3 Usage: tclsh ./tclproxy.tcl -L...

toxiproxy

Toxiproxy Toxiproxy — это фреймворк для моделирования сетевых условий. Он создан специально для работы в средах тестирования, CI и разработки, поддерживая детерминированное вмешательство в соединения, но также с поддержкой случайного хаоса и настройки. Toxiproxy — это инструмент, который нужен ва...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

Venom

Venom - A Multi-hop Proxy for Penetration Testers 简体中文 ｜ English Venom — это многоуровневый прокси-инструмент, написанный на Go, предназначенный для специалистов по тестированию на проникновение. Venom позволяет соединять несколько узлов, используя их как перемычки для построения многоуровневого...

Awesome-Hacking

Awesome Hacking Коллекция отличных списков для хакеров, пентестеров и исследователей безопасности. Ваши вклады всегда приветствуются! Отличные репозитории...

struts-pwn

struts-pwn Эксплойт для Apache Struts CVE-2017-5638 Использование Тестирование одного URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Тестирование списка URL. python struts-pwn.py --list 'urls.txt' -c 'id' Проверка существования уязвимости для одного URL...

struts-pwn

struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...

scrounger

Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...

egressbuster

EgressBuster Copyright 2015 TrustedSec — EgressBuster Автор: David Kennedy ReL1K Компания: TrustedSec ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Данный инструмент предназначен исключительно для целей тестирования и может использоваться только при наличии строгого согласия. Не используйте его в незаконных целях...

Moxy

Moxy Moxy Next-Gen Man-in-the-middle proxy Инструмент DAST с открытым исходным кодом для пентеста, работающий на базе агентного ИИ с поддержкой Ollama. Moxy, построенный на основе browser-use, упрощает динамическое тестирование безопасности приложений. 🚀 НЕВЕРОЯТНО ПРОСТ В ИСПОЛЬЗОВАНИИ И он...

threatest

Threatest Threatest — это CLI и Go-фреймворк для сквозного тестирования обнаружения угроз. Threatest позволяет детонировать технику атаки и проверять, было ли сгенерировано ожидаемое оповещение в вашей любимой платформе безопасности. Прочитайте анонс в блоге:...

DET

DET расширяемый инструментарий для эксфильтрации данных ======= DET предоставляется КАК ЕСТЬ является доказательством концепции для выполнения эксфильтрации данных с использованием одного или нескольких каналов одновременно. Это доказательство концепции, направленное на выявление возможных сбоев...

censys-python

Censys Python Library !WARNING DEPRECATION NOTICE : The Censys Search v1 and v2 APIs will be deprecated soon. Please migrate to the new Censys Platform. 📖 New API Documentation : https://docs.censys.com/reference/get-started 📦 New Python SDK : censys/censys-sdk-python 🖥️ New CLI Tool cencli:...

RedTeamCoin

RedTeamCoin...

ToolsFx

ToolsFx Английский|中文 Посетители :eyes: Функции Кодирование wiki base64 urlBase64 base16/32/36/45/58/62/85/91/92/100 base58check UrlEncode Unicode js hex\x61/js octal\140 binary/octal/decimal/hex пользовательский словарь последовательностей base puny code quote printable uuEncode xxEncode...

dnsmap

ВВЕДЕНИЕ dnsmap был первоначально выпущен в 2006 году и был вдохновлён вымышленной историей «The Thief No One Saw» Пола Крейга, которую можно найти в книге «Stealing the Network - How to 0wn the Box» dnsmap в основном предназначен для использования пентестерами на этапе сбора...

gitpwnd

GitPwnd GitPwnd — это инструмент, помогающий в проведении тестов на проникновение в сеть. GitPwnd позволяет атакующему отправлять команды на скомпрометированные машины и получать результаты обратно, используя git-репозиторий в качестве транспортного уровня для канала управления C2. Благодаря...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

PhantomCrawler

.png PhantomCrawler — это инструмент для тестирования безопасности и исследований, который имитирует взаимодействие с веб-сайтами с разных прокси-IP-адресов, чтобы анализировать поведение сайтов в различных сетевых и географических условиях. Возможности: Использует список прокси-IP-адресов из...

Burp-Encode-IP

О расширении Это расширение кодирует IP-адрес с помощью набора малоизвестных методов кодирования. Этот метод ориентирован на тестирование уязвимостей, таких как SSRF Server-Side Request Forgery — подделка межсерверных запросов, Open Redirect открытое перенаправление или RFI Remote File Inclusion ...