TLS-Attacker

TLS-Attacker TLS-Attacker 是一个基于 Java 的框架，用于分析 TLS 库。它能够以任意顺序向 TLS 对等端发送任意协议消息，并通过提供的接口定义其修改。这使开发人员能够轻松定义自定义 TLS 协议流程，并针对其 TLS 库进行测试。 请注意： TLS-Attacker 是一个面向 TLS 开发人员和渗透测试者的研究工具。没有图形界面，也没有绿灯/红灯指示。 编译与运行 为了编译和使用 TLS-Attacker，你需要安装 Java 和 Maven。在 Ubuntu 上，可以通过运行以下命令安装 Maven： root@kitploit: $ sudo...

KitHack

Kithack 是一个框架，旨在自动化下载和安装各种渗透测试工具的过程，并提供一项特殊功能，允许通过 Metasploit Framework 生成跨平台后门。 警告 已弃用。 与KitHack兼容的发行版： 安装： root@kitploit: 更新你的软件包列表 $ sudo apt update 安装 python3 python3-pip $ sudo apt install python3 python3-pip 克隆仓库 $ git clone https://github.com/AdrMXR/KitHack.git 进入仓库目录 $ cd KitHack 安装KitHac...

SteaLinG

SteaLinG v3.1 描述 SteaLinG 是一个开源渗透测试框架，专为社交工程而设计。 在成功入侵后，您可以将其上传到受害者的设备并运行。 免责声明： 本工具仅用于测试目的，且只能在获得明确同意的情况下使用。请勿将其用于非法用途。 我能从这个项目中获得什么好处？ 你可以直接使用它 😂 对于开发者： 你可以阅读源代码，尝试理解如何制作一个类似的项目。 功能 由于 anonfiles.com 已关闭，我修改了代码，现在结果会上传到 。...

medusa

赞助商： MEDUSA 一个模块化自动化框架和脚本仓库，用于运行时测试和调查 Android 及 iOS 应用，专为渗透测试人员和恶意软件分析人员设计。你可以插入模块来绕过保护（如 SSL 证书锁定）、检查网络/WebView 活动、追踪 API 调用、检查内存/加密以及监控恶意软件行为——全部通过一个协调的脚本完成。它底层运行在 FRIDA 上，并提供 90 多个可复用模块，使测试易于扩展和重复。 安装 系统要求： Linux 或 macOS（Windows 上功能有限） Python 3 Root 设备或模拟器 adb FRIDA 服务器（在移动设备上运行） 从 GitHub 安装：...

py-CVE-2021-41773

CVE-2021-41773 python语言poc&exp项目。 声明：该项目来自作者日常学习笔记。 请勿利用相关技术以及工具从事非法测试，如因此产生的一切不良后果作者无关。 使用： python main.py -h 查看帮助 python main.py -u 利用漏洞 python main.py -f url.txt 批量测试漏洞是否存在 python main.py -f url.txt -o bug.txt 批量测试漏洞是否存在,存在的写入bug.txt中...

proxmark3

Iceman分支 - Proxmark3 Proxmark3是RFID领域的瑞士军刀，能够与全球绝大多数RFID标签进行交互。该设备最初由Jonathan Westhues开发，现已成为RFID分析领域爱好者的首选工具。Iceman仓库被认为是功能和特性的巅峰，支持大量极其有用且便捷的命令和LUA脚本，用于自动完成芯片识别、渗透测试和编程。 最新发布| Coverity| 贡献者 ---|---|--- | | OSX CI 构建| Ubuntu CI 构建| Windows CI 构建 ---|---|--- 目录 Iceman Fork - Proxmark3 目录 PROXMARK...

httptoolkit

HTTP Toolkit...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

Cheatsheets

Cheatsheets 我多年来整理的渗透测试/安全速查表。...

sparta

SPARTA v2.0 http://sparta.secforce.com 作者： SECFORCE Antonio Quina @st3r30byt3 Leonidas Stavliotis @lstavliotis 描述 SPARTA 是一个 Python GUI...

yersinia

Spanning Tree 1: DOS attack sending conf BPDUs root@kitploit: Let's send some conf BPDUs claiming be root!!! By sending continously conf BPDU with root pathcost 0, randomly generated bridge id and therefore the same root id, and some default values for other fields, we try to annoy the switches...

BamboozlEDR

BamboozlEDR Una herramienta integral de generación de eventos ETW Event Tracing for Windows diseñada para fines de prueba e investigación. BamboozlEDR cuenta con una interfaz TUI y puede generar eventos de seguridad realistas en múltiples proveedores ETW de Windows para probar las capacidades de...

Log4j-JNDIServer

Log4j-JNDIServer 该项目将帮助测试 Log4j CVE-2021-44228/CVE-2021-45046 漏洞。 安装与构建 在 Intellij Idea 中加载项目 在“项目设置”（CTRL + ALT + SHIFT + S）中选择 JDK 在“项目设置”中，创建构件（Artifact） - “构件” - “从模块创建 JAR” - 在“JAR 文件来自库”中，标记“提取到目标 JAR” - “确定” 构建项目（CTRL + F9）。这将在 /out/artifacts/ 文件夹中生成 jar 文件 使用 Maven 构建 需要 Java 1.8+ 和 Maven...

MAAD-AF

MAAD 攻击框架 MAAD-AF 是一个针对 Microsoft 365 和 Entra ID（Azure AD）环境的开源云攻击工具。 MAAD-AF 提供简单、快速且有效的安全测试。通过几乎零配置的流程，配合完全交互式的仿真攻击工作流，验证 Microsoft 云控制措施并测试检测与响应能力。 MAAD-AF 原生使用 PowerShell 开发。 使用方法 1. 从 GitHub 克隆或下载 MAAD-AF 2. 以管理员身份启动 PowerShell 并导航到 MAAD-AF 目录 root@kitploit: git clone...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

shard

shard 一个命令行工具，用于检测共享密码 用法 列出选项： root@kitploit: Shard 1.5 can run in 3 modes: 1 Single user single password - Use -u and -p 2 Single user multiple passwords - Use -u and -f 3 Multiple users and multple passwords - Use -f only For more detailed usage examples see the wiki. Usage: java -jar...

the-book-of-secret-knowledge

"知识就是力量，请谨慎使用！ " 一系列鼓舞人心的清单、手册、速查表、博客、黑客技巧、一行命令、CLI/Web 工具等。 📔 它是什么？ 这个仓库是我日常工作中使用的各种材料和工具的合集。它汇集了大量有用的信息，是一个宝贵的知识来源，我经常翻阅。 🚻 适合谁？ 实际上适合所有人。每个人都能在这里找到自己感兴趣的内容。但坦白说，它主要面向系统和网络管理员、DevOps、渗透测试人员以及安全研究人员。 ℹ️ 贡献 如果你发现任何不合理或不对劲的地方，请提交一个 pull request，并附上有效且理由充分的解释或评论。 本项目有一些简单的规则： 友好且清晰 不令人疲倦 有用...

CVE-2019-9053

CVE-2019-9053 Exploit de CVE-2019-9053 para Python 3 Última prueba: 28-12-2021 Probado en: Python 3.10.1 Fuente original del exploit: https://www.exploit-db.com/exploits/46635 Los usuarios asumen toda la responsabilidad por cualquier acción realizada con esta herramienta. Si estos términos no son...

nightcrawler

Nightcrawler Un agente autónomo de pruebas de penetración que se ejecuta completamente en un smartphone. Deja el teléfono en una red, aléjate, y descubre hosts, mapea servicios, encuentra vulnerabilidades y genera un informe de pentest — todo sin conectividad a la nube. root@kitploit: ░█▄░█ █ █▀▀...

Cheshire

Cheshire 面向 Adaptix 的预检载荷质量保证，由 LitterBox 驱动。 Cheshire 是一个 Adaptix C2 服务插件，它将 Adaptix 客户端连接到 LitterBox 沙箱。操作员可以在 Adaptix UI 内部选取任意二进制文件，将其提交至 LitterBox 的完整分析链（静态 + 动态 + 每个可达的 EDR 配置文件），并在不离开 Adaptix 的情况下观察判定结果。 名称遵循项目吉祥物的谱系： Adaptix → 变色龙 LitterBox → 暴躁猫 连接两者的桥梁 → Cheshire （那只咧嘴笑、时隐时现、告诉你前路是否安全的猫...