black-widow

description: - black-widow는 가장 유용하고 강력하며 완벽한 공격적 침투 테스트 도구 중 하나입니다. black-widow 공격적 침투 테스트 도구 오픈 소스 black-widow는 다양한 정보 수집 및 공격을 쉽게 실행할 수 있는 방법을 제공합니다. 완전 오픈 소스 Python으로 작성됨 지속적으로 업데이트 및 확장됨 기능 로컬호스트 웹 GUI 스니핑 웹사이트 크롤링 웹페이지 파싱 SQL 인젝션 인젝션된 데이터베이스 관리 무차별 대입 공격 다른 black-widow 간 클러스터 다중 비동기 요청 다중 대상...

juice-shop

OWASP Juice Shop...

FUSE

FUSE FUSE — это система тестирования на проникновение, предназначенная для выявления уязвимостей, связанных с неограниченной загрузкой исполняемых файлов UEFU. Подробности стратегии тестирования описаны в нашей статье «FUSE: Finding File Upload Bugs via Penetration Testing», опубликованной на NDS...

pcc

PHP Secure Configuration Checker Check current PHP configuration for potential security flaws. Simply access this file from your webserver or run on CLI. Author This software was written by Ben Fuhrmannek, SektionEins GmbH, in an effort to automate php.ini checks and spend more time on cheerful...

metateta

Metateta Автоматизированный инструмент Metateta Для сканирования и эксплуатации сетевых протоколов с помощью Metasploit Для более быстрого пентеста больших сетей Что вы можете сделать Сканирование всеми модулями Metasploit для конкретного сетевого протокола, например smb, smtp, snmp Запуск всех...

ssrf-sheriff

SSRF Sheriff Это шериф для тестирования SSRF, написанный на Go. Он был изначально создан для Uber H1-4420 2019 London Live Hacking Event, но теперь он публикуется с открытым исходным кодом, чтобы другие организации могли его внедрять и вносить свой вклад. Возможности Отвечает на любой HTTP-метод...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

SimplesApachePathTraversal

SimplesApachePathTraversal Simples Apache Path Traversal Apache Path Traversal 취약점 테스트를 위한 간단한 도구입니다 https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html root@kitploit: Autor: MrCl0wn Blog: https://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter:...

hardcidr

hardCIDR Общая информация Скрипт на Linux Bash для обнаружения сетевых блоков диапазонов в нотации CIDR, принадлежащих целевой организации на этапе сбора информации в ходе теста на проникновение. Эта информация поддерживается пятью региональными интернет-реестрами RIR: ARIN Северная Америка RIPE...

aimap

AIMap 노출된 AI 에이전트 인프라를 위한 인터넷 규모 탐지 및 보안 테스트 플랫폼. AIMap은 공개적으로 노출된 AI 엔드포인트MCP 서버, Ollama 인스턴스, vLLM/LiteLLM 프록시, LangServe 체인, Gradio 앱, ComfyUI 노드 등를 찾고, 지문을 식별하며, 보안 테스트를 수행합니다. Shodan과 유사하지만, AI 에이전트 공격 표면에 특화되어 있습니다. Bishop Fox에서 제작했습니다. 경고 이 도구는 공인된 침투 테스트 및 보안 연구 목적으로만 사용해야 합니다. 소유권이 있거나...

SecLists

О SecLists SecLists — это компаньон тестировщика безопасности. Это коллекция различных типов списков, используемых при оценке безопасности, собранная в одном месте. Типы списков включают имена пользователей, пароли, URL-адреса, шаблоны конфиденциальных данных, полезные нагрузки для фаззинга,...

authz0

Authz0 — это автоматизированный инструмент для тестирования авторизации. Несанкционированный доступ может быть выявлен на основе URL-адресов, ролей и учётных данных. URL-адреса и роли управляются в виде шаблонов на основе YAML, которые можно автоматически создавать и добавлять с помощью authz0. В...

authz0

Authz0 is an automated authorization test tool. Unauthorized access can be identified based on URLs and Roles & Credentials. URLs and Roles are managed as YAML-based templates, which can be automatically created and added through authz0. You can also test based on multiple authentication headers...

gitjacker

gitjacker Gitjacker downloads git repositories and extracts their contents from sites where the .git directory has been mistakenly uploaded. It will still manage to recover a significant portion of a repository even where directory listings are disabled. For educational/penetration testing use...

CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी 공격적 보안을 위해 만들어진 최초의 오픈 소스 AI 에이전트. 터미널에서 자율 침투 테스트 — 정찰, 취약점 발견, 익스플로잇, 보고서 생...

CVE-2026-48907

CVE-2026-48907 TODO 자체 cve 초기화 ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 설정 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source...

deep-pwning

Deep-pwning — это легковесный фреймворк для экспериментов с моделями машинного обучения с целью оценки их устойчивости против мотивированного противника. Обратите внимание, что deep-pwning в его текущем состоянии далеко от зрелости или завершения. Он предназначен для того, чтобы вы могли с ним...

ludus-defender-lab

Ludus Defender Lab Ludus 레인지 구성 및 Ansible 롤로, MDE와 MDI용으로 사전 구성된 Windows 보안 랩과 탐지 범위 테스트를 위한 완전히 잘못 구성된 ADCS 설치가 포함되어 있습니다. 구성| VM| 용도 ---|---|--- zsec-mde-mdi-lab.yml| DC01 + WKS01| ADCS ESC1–ESC15가 포함된 MDE/MDI 탐지 랩 요구 사항 Ludus 설치 및 구성 환경에 LUDUSAPIKEY 설정 VM 템플릿: win2022-server-x64-template 배포...

pulsexploit

pulsexploit Pulse Secure SSL VPN 취약점CVE-2019-11510을 악용하는 자동화 스크립트이며, Shodan API에서 수집한 호스트를 사용합니다. 이 스크립트를 사용하려면 Shodan 계정이 있어야 합니다. Shodan 계정이 없다면 여기를 클릭하세요. 설치 1. 의존성을 설치합니다. root@kitploit: CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD...

Modlishka

..Modlishka.. Modlishka — это инструмент для проведения пентестов с открытым исходным кодом, который работает как прокси-сервер типа «человек посередине». Он представляет новый технический подход к обработке HTTP-трафика в браузере, позволяя прозрачно проксировать многодоменный трафик назначения...