network-security-lab

🔬 Лаборатория сетевой безопасности Контролируемая виртуальная среда, моделирующая реальные сценарии атак и защиты 📋 Обзор Эта лабораторная работа моделирует реальный тест на проникновение и упражнение по усилению защиты в полностью изолированной виртуальной среде. Она демонстрирует полный жизненн...

shadow-workers

Shadow Workers 정보 Shadow Workers는 침투 테스터가 XSS 및 악성 Service WorkersSW를 악용하는 데 도움이 되도록 설계된 무료 오픈 소스 C2 및 프록시입니다. 악용에 성공하면 SW에이전트가 활성화되어 있는 한 피해자들로서 대상 애플리케이션을 탐색할 수 있습니다. 피해자는 에이전트가 활성화되기 위해 애플리케이션에서 브라우저 탭을 열어 둘 필요가 없습니다. 사용 방법 Shadow Workers 사이트 이 도구에 관한 TrustedSec 블로그 게시물:...

reconmap

Reconmap Платформа для управления тестированием на проникновение, автоматизации и создания отчётов Reconmap — это платформа с открытым исходным кодом для оценки уязвимостей и тестирования на проникновение, созданная для поддержки специалистов по безопасности на всём протяжении жизненного цикла...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool — это инструмент с открытым исходным кодом для тестирования на проникновение , который проверяет безопасность баз данных Oracle удаленно. Примеры использования ODAT: У вас есть прослушивающий...

REST-Attacker

REST-Attacker REST-Attacker는 REST 아키텍처 스타일을 따르는 API를 위한 자동화된 침투 테스트 프레임워크입니다. 이 도구는 최소한의 설정만으로 테스트 생성, 접근 제어 처리, 보고서 생성을 완전히 자동화하여 일반적인 REST API 구현 분석을 간소화하는 데 중점을 둡니다. 또한 REST-Attacker는 대규모 테스트와 세밀한 분석을 모두 지원하도록 유연하고 확장 가능하게 설계되었습니다. REST-Attacker는 보쿰 루르 대학교의 네트워크 및 데이터 보안 학과에서 유지 관리하고 있습니다. 기능...

ftw

Framework for Testing WAFs FTW Purpose This project was created by researchers from ModSecurity and Fastly to help provide rigorous tests for WAF rules. It uses the OWASP Core Ruleset V3 as a baseline to test rules on a WAF. Each rule from the ruleset is loaded into a YAML file that issues HTTP...

device-pharmer

device-pharmer Одновременно открывает либо результаты поиска Shodan, указанный IP-адрес, диапазон IP, домен, либо список IP из текстового файла и выводит статус и заголовок страницы, если таковой имеется. Добавьте опции -u и -p, чтобы попытаться сначала войти на страницу через форму входа, а в...

Google-api-key-scanner

Обзор Инструмент на Python для проверки ключей Google Maps API на 21 различных конечных точках Google API, чтобы определить, какие сервисы открыты и уязвимы. !IMPORTANT 🎥 Полное прохождение по инструменту смотрите в демонстрационном видео: https://youtu.be/3KMUnLdlOSE. Функция, показанная ниже,...

faraday_plugins

Install root@kitploit: pip install faraday-plugins Commands List Plugins List all plugins and if its compatible with command or/and report Optional params: -cpf / --custom-plugins-folder PATH: If given will also look for custom plugins on that path root@kitploit: faraday-plugins list-plugins Test...

EmbedOS

EmbedOS EmbedOS - Embedded security testing operating system based on Ubuntu 18.04 preloaded with firmware security testing tools. The virtual machine can be downloaded and imported as an OVF file into VirtualBox or VMWare. Download Link The most recent version is 2020.2 from October 2020 and can...

CVE-2018-5803

CVE-2018-5803 Лаборатория для тестирования CVE-2018-5803 root@kitploit: vagrant destroy -f vagrant up vagrant reload vagrant provision --provision-with sctp...

Remot3d

Remot3d - An Easy Way To Exploiting Will be update soon It's easy to create a backdoor in an instant, the backdoor can be used in a remote process via a Linux terminal on the server that runs the PHP Language program. Made to bypass the system that is disabled on the server, especially for readin...

aws_pwn

AWS pwn Краткое описание Это набор ужасно написанных скриптов для выполнения различных задач, связанных с тестированием на проникновение AWS. Пожалуйста, не расстраивайтесь, если они не работают. Возможно, AWS изменился с момента написания конкретного инструмента, или код просто ужасен. В любом...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

promptmap

O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--"""/\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /|| | ./| || |, | .// / / |-----| || | | || || promptmap2 — это автоматический сканер инъекций промптов для пользовательск...

Jetleak-Testing-Script

Скрипт для проверки Jetleak Данный инструмент позволяет организациям быстро и просто проверить, уязвимы ли их версии веб-сервера Jetty к JetLeak. В настоящее время скрипт не поддерживает сайты с недействительными SSL-сертификатами. Это будет исправлено в одной из будущих версий. Дополнительные...

RedDrop

RedDrop Exfil Server Check out the accompanying MaverisLabs Blog Post Here! RedDrop Exfil Server is a Python Flask Web Server for Penetration Testers, Red Teamers, and Security Professionals which features: File Upload Automatic Payload Processing Automatic Archive Extraction JSON Logging...

Group3r

by Mike Loss @mikeloss with help from @LukeHealy, @Sh3r4, and @LegendOfLynkle Development of Group3r was generously supported by my previous employer: OK BUT WTF IS IT DO? Like its ancestors, Group3r is a tool for pentesters and red teamers to rapidly enumerate relevant settings in AD Group Polic...

wafpass

WAFPASS root@kitploit: ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████...

DDos_Attack.py

NetSTRIK - DDoS Attack Tool ⚡ NetSTRIK is a powerful DDoS Distributed Denial of Service attack tool that simulates heavy traffic to test the robustness and security of servers, networks, and websites under stress. It is designed to assist penetration testers, ethical hackers, and security...