HBSQLI

HBSQLI: Automated Tester For Header Based Blind SQL Injection HBSQLI is an automated command-line tool for performing Header Based Blind SQL injection attacks on web applications. It automates the process of detecting Header Based Blind SQL injection vulnerabilities, making it easier for security...

GraphQLer

The only dependency-aware GraphQL API testing tool! GraphQLer is a cutting-edge tool designed to dynamically test GraphQL APIs with a focus on adaptability. It offers a range of sophisticated features that streamline the testing process and ensure robust analysis of GraphQL APIs. GraphQLer...

auditpolCIS

auditpolCIS CIS Benchmark testing of Windows SIEM configuration This is an application for testing the configuration of Windows Audit Policy settings against the CIS Benchmark recommended settings. A few points: The tested system was Windows Server 2019, and the benchmark used was also Windows...

Reverse_HTTPS_Bot

ReverseHTTPSBot 0.8 描述： 一个基于Python的HTTPS远程访问木马，用于渗透测试。 服务器目前基于NodeJS Bot 需要： pip install requests pip install pyscreenshot 服务器需要： sh setup.sh 用于生成测试用的自签名证书和密钥 sudo npm install restify, express, lodash, save, sockjs, body-parser 不要忘记在 index.html 中的新 SockJS 对象里更改你的服务器 IP 地址！ 更多信息：...

sqlmap-ai

SQLMap AI 助手 一个基于 AI 的 SQLMap 封装工具，让 SQL 注入测试更加简单易用且自动化。 功能特性 核心功能 AI 辅助测试 - 智能漏洞分析与建议 自适应测试 - 逐步测试，并根据目标响应进行自适应调整 增强型 HTML 报告 - 精美、详细的报告，包含漏洞详情 参数定位 - 使用 -p 选项测试特定参数（与原始 SQLMap 类似） WAF 绕过 - 自动选择 tamper 脚本以规避防火墙 数据库枚举 - 完整的数据库、表和列发现 请求文件支持 - 基于 Burp Suite、ZAP 或浏览器抓包进行测试 AI 提供商 Groq - 最快的 AI...

AutoPentest-DRL

AutoPentest-DRL: Automated Penetration Testing Using Deep Reinforcement Learning AutoPentest-DRL is an automated penetration testing framework based on Deep Reinforcement Learning DRL techniques. AutoPentest-DRL can determine the most appropriate attack path for a given logical network, and can...

flightsim

网络飞行模拟器 flightsim 是一个轻量级工具，用于生成恶意网络流量，帮助安全团队评估安全控制和网络可见性。该工具执行测试以模拟 DNS 隧道、DGA 流量、向已知活跃 C2 目的地的请求以及其他可疑流量模式。 安装 从 GitHub Releases 页面下载适用于您操作系统的最新 flightsim 二进制文件。或者，可以在任何环境（例如 Linux、macOS、Windows）中使用 Golang 构建该工具，如下所示： root@kitploit: go install github.com/alphasoc/flightsim/v2@latest 运行网络飞行模拟器...

SharePointDumper

SharePointDumper SharePointDumper is a PowerShell-based extraction and auditing utility that enumerates SharePoint sites a user can access via Microsoft Graph and downloads files via SharePoint. It is designed for SOC / DLP testing, purple teaming, and non-sophisticated red-team assessments, and...

lorsrf

LORSRF - 2.1 Lorsrf is a powerful web penetration testing tool designed to identify parameters that can be exploited for SSRF or Out-of-band resource load attacks. By adding an OAST host like Burp Collaborator to the parameter value, Lorsrf can generate an HTTP request that is received in Burp...

SAPKiln

OWASP SAPKiln SAP 的世界 🌎 非常广阔和独特。SAP 拥有多种产品来解决各种问题，也拥有 NetWeaver 等多种技术平台。SAPKiln 是一款开源 GUI 工具 💻，旨在帮助安全研究人员通过 SAP Logon/GUI（桌面应用程序）对 SAP 系统进行高效的审计和渗透测试。它既适合经验丰富的 SAP 专业人员，也适合不熟悉 SAP 环境的人员，因为其友好的界面 ✨ 简化了执行安全检测的流程。 SAPKiln 在后端依托 🔋 saplogon.exe 和 SAP 脚本（SAP scripting）来执行自动化检测。当前版本（v1.0）提供了 70+ 项 ❗...

PenetrationTesting_Notes-

渗透测试笔记 使用 cherryTree（最新版本）打开 PenetrationTestingNotes.ctb 你可以使用我的偏好设置以获得更好的体验...

globalping-probe

Globalping 探针 Globalping 平台 依赖于一个由社区托管的全球分布式探针网络，允许任何人从任何位置运行网络测试命令，例如 ping 或 traceroute。 加入 Globalping 探针社区 Globalping 的成长离不开社区的贡献——有您的支持，我们可以不断增强平台，并为所有用户免费提供更可靠、更优质的测量结果。 我们非常欢迎您通过托管探针加入我们的社区！ 设置一个新的探针 要加入 Globalping 探针网络，您只需运行我们的 Docker 容器即可，该容器支持 x86 和 ARM 架构。 推荐：适用于 Docker 和 Podman 的仪表盘向导...

aws_public_ips

awspublicips 目录 功能简介 快速开始 CLI 参考 配置 IAM 权限 更新日志 贡献指南 联系方式 功能简介 awspublicips 是一个用于获取与 AWS 账户关联的所有公共 IP 地址（包括 IPv4/IPv6）的工具。 它既可作为库使用，也可作为 CLI 使用，并支持以下 AWS 服务（均包含 Classic 和 VPC 两种类型）： APIGateway CloudFront EC2（进而支持：ECS、EKS、Beanstalk、Fargate、Batch 及 NAT 实例） ElasticSearch ELB（经典 ELB） ELBv2（ALB/NLB）...

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

Penetration Testing, Beginners To Expert! This guide is designed for both beginners and experienced penetration testers. It covers all aspects of web application penetration testing, including foundational concepts, setting up testing environments with tools such as Burp Suite and bWAPP, and...

Penetration-Testing-on-Metasploitable2

Internship Project 2 — Penetration Testing on Metasploitable2 Summary: This project demonstrates a complete penetration testing workflow: reconnaissance, enumeration, exploitation, post-exploitation validation, and mitigation recommendations. The target used is Metasploitable2 and the attack box ...

wpscvn

wpscvn 是一个面向渗透测试人员和网站所有者的工具，用于测试他们的网站是否存在有漏洞的插件或主题。 作者不对该工具的不良使用承担任何责任，请记住，未经事先同意攻击目标是非法的，并会受到法律惩罚。 需要： Python 3 用法：python3 script.py http://site...

github-dorks

Github Dorks Github 搜索 是一个相当强大且实用的功能，可用于在仓库中搜索敏感数据。Github dorks 的集合可以揭示敏感的个人和/或组织信息，例如私钥、凭据、认证令牌等。此列表旨在用于安全评估和系统渗透测试。 GitHub Dork 搜索工具 github-dork.py 是一个简单的 Python 工具，可以搜索您的仓库或您的组织/用户仓库。目前它并非完美的工具，但提供了基本功能，可根据文本文件中指定的 dorks 自动搜索您的仓库。 安装 该工具使用 github3.py 与 GitHub 搜索 API 通信。 克隆此仓库并运行： root@kitploit...

Graffiti

NOTE : Never upload payloads to online checkers Graffiti is a tool to generate obfuscated oneliners to aid in penetration testing situations. Graffiti accepts the following languages for encoding: Python Perl Batch Powershell PHP Bash Graffiti will also accept a language that is not currently on...

HopLa

HopLa - Burp copilot 💥 拥有 PayloadsAllTheThings 的全部能力，却没有那些额外开销。 此扩展为 Burp Suite 增强了智能自动补全和内置有效载荷，以简化渗透测试。 它支持与 Ollama、OpenAI 和 Gemini 等 AI 提供商集成，以提供聊天和内容生成/转换等高级功能。 您还可以添加自己的有效载荷，使其更贴合您的需求！ 由 Alexis Danizan 开发 由 Synacktiv 🥷 以开源形式发布 功能特性 : 集成 AI 驱动的自动补全（Copilot 风格） 启用基于 AI 的聊天，用于交互和指导 使用 AI 指令快速转换...

KITT-Lite

KITT渗透测试框架 - 精简版（不再维护，可能需要一些编辑才能运行） KITT渗透测试框架是作为一个开源解决方案开发的，供渗透测试人员和程序员 alike 使用，将他们常用的工具与自己的知识整合到一个开源项目中。 使用KITT，用户可以轻松访问其职业中常用工具的列表，这些工具都开放源码配置。 更新：现在支持Kali 2020.2！ 如果你想查看KITT的完整GUI版本，其仓库可以在这里找到 功能特性 OSINT Domainsticate - 自定义域名枚举工具 Shodan Search - 快速Shodan搜索工具 PhoneInfoga - 电话号码OSINT工具...