hakkuframework

Hakku框架 Hakku是一个为渗透测试工具制作的简单框架。 Hakku框架具有简单的结构、基础的CLI以及用于渗透测试模块开发的有用特性。 快速开始 使用"help"命令查看所有可用命令。以下视频展示了Hakku的实际运行效果：https://vimeo.com/197610469 安装 如果你希望将其安装到系统中，可以使用"install.py"脚本。但这不是必须的，hakku可以直接从目录中作为"便携版"运行。 操作系统支持 仅支持GNU/Linux。不支持Mac、Windows，甚至不支持带有termux的Android。 模块 总共提供24个模块。 apacheusers...

tomcatWarDeployer

tomcatWarDeployer Apache Tomcat 自动 WAR 部署与渗透测试工具。 这是什么？ 这是一个渗透测试工具，旨在利用 Apache Tomcat 凭据自动生成并部署 JSP 后门，随后调用它并提供便捷的 shell（可通过 Web 界面、远程主机上的绑定监听端口，或反向 TCP 负载回连到攻击者）。 实际上，该工具会即时生成 JSP 后门 WAR 包，并使用渗透测试人员提供的有效 HTTP 认证凭据（或自定义凭据，毕竟我们都爱 tomcat:tomcat ）将其部署到 Apache Tomcat 管理器应用程序中。...

DetectionLab

Detection Lab 自2023年1月1日起，DetectionLab不再被积极维护 DetectionLab 每周六通过定时 CircleCI 工作流进行测试，以确保构建通过。 目的 本实验室专为防御者设计。其主要目的是让用户快速搭建一个预装安全工具并遵循系统日志配置最佳实践的 Windows 域环境。它可以轻松修改以适应大多数需求，或扩展以包含更多主机。 在此阅读关于 Detection Lab 的更多内容（Medium）：https://medium.com/@clong/introducing-detection-lab-61db34bed6ae...

hacks

黑客小脚本 临时性的一次性脚本、测试等。...

MalwLess

MalwLess 模拟工具 MST MalwLess 是一款开源工具，允许你在不运行实际进程或 PoC 的情况下模拟系统受损或攻击行为。该工具旨在测试蓝队检测能力和 SIEM 关联规则。它提供了一个基于规则的框架，任何人都可以编写规则，因此当出现新技术或攻击时，你可以编写自己的规则并与社区分享。 这些规则可以模拟 Sysmon 或 PowerShell 事件。MalwLess 能够解析规则并将其直接写入 Windows 事件日志，然后你可以将其转发到事件收集器。 root@kitploit: MalwLess Simulation Tool v1.1 Author: @n0dec Sit...

threatbox

Threatbox - Standard Attack Platform ThreatBox is a standard and controlled Linux based attack platform. I've used a version of this for years. It started as a collection of scripts, lived as a rolling virtual machine, existed as code to build a Linux ISO, and has now been converted to a set of...

threatbox

Threatbox - 标准攻击平台 ThreatBox 是一个基于 Linux 的标准化受控攻击平台。我使用该平台的某个版本已有多年。它最初是一系列脚本的集合，后来演变为一个滚动的虚拟机，再后来变成用于构建 Linux ISO 的代码，现在则已转换为一套 Ansible 剧本。为什么用 Ansible？为什么不呢？这似乎是标准攻击平台配置的下一步自然演进。 本项目使用 Ansible 剧本和角色来对 Linux 目标机（已在 Ubuntu 18.04 上测试）进行部署后配置。 该项目旨在作为创建、管理和使用标准攻击平台（用于红队或渗透测试）的启动流程。...

Cl0neMast3r

Cl0neMast3r 关于： Cl0neMast3r 是一个 Python 脚本，旨在让你的生活更轻松。 现在你可以轻松地从 GitHub 选择你喜欢的工具，并通过一次点击将其安装到你的系统上。 更好的是，你可以确保你拥有最新版本的工具。 所有这些以及更多功能，你都可以通过 Clone Master 实现。 Clone Master 主要为渗透测试人员 和漏洞猎人 打造 😉 截图： 查看所有截图 选项： Cl0neMast3r 为你提供了许多选项：...

BadBlood

BadBlood BadBlood 由 Secframe 提供，用于填充 Microsoft Active Directory 域的结构和数千个对象。该工具的输出是一个类似于真实世界域的域。在域上运行 BadBlood 后，安全分析师和工程师可以练习使用工具来理解并制定保护 Active Directory 的策略。每次运行此工具，它都会产生不同的结果。域、用户、组、计算机和权限都不同。每一次都不同。 完整用户指南和相关信息 命令 无：目前，脚本的所有项目都在 .ps1 文件中配置。文件在 Secframe.com 上的用户指南中有详细说明。 致谢...

koyane-framework

Koyane-Framework :: 词表锻造与分析工具包（早期阶段） root@kitploit: | | / /| |\ \ / / / \ | \ | || | | || \ / \ | / || || | | || || | | / / | |/ / | | | | \ V / / /\ | | || | | | | |/ // /\ | . . || | | | | || | | || |/ /| |/ / | \ | | | | \ / | || . || | ||| | | / | || |/| || | | |/| || | | || / | \ | |...

PenCrawLer

PenCrawLer 一个高级网络爬虫和DirBuster PeNCrawLer 是一个高级的网络爬虫和 dirbuster，专为基于 Windows 操作系统的渗透测试而设计。 要了解更多功能，请阅读 wiki： https://github.com/TheM4hd1/PenCrawLer/wiki...

fuzzdb

FuzzDB 的创建旨在通过动态应用程序安全测试提高发现应用程序安全漏洞的可能性。它是首个也是最全面的开源字典，包含故障注入模式、可预测资源位置以及用于匹配服务器响应的正则表达式。 攻击模式 - FuzzDB 包含全面的攻击载荷原语，用于故障注入测试。 这些模式按攻击类型和适当的平台类型分类，已知会导致诸如操作系统命令注入、目录列表、目录遍历、源码暴露、文件上传绕过、身份验证绕过、XSS、HTTP 头部 CRLF 注入、SQL 注入、NoSQL 注入等问题。例如，FuzzDB 收录了 56 种可能被解释为空字节的模式，并包含了常用方法列表，如 "get, put, test"...

PortWitness

PortWitness v1.1 使用 Python2 编写 此版本的 PortWitness 使用 python2 开发，用到了 os、subprocess、sys 等模块。整个代码基于 socket 编程概念，利用 Socket 与 Web 应用建立连接，以判断其是否存活。该新版本的 PortWitness 更加快速和准确。 截图 使用方法 python2 名字.py url PortWitness v1.0 使用 Bash 编写 PortWitness 最初设计为一个 bash...

cdf

CDF – fuzzing diferencial criptográfico CDF es una herramienta para probar automáticamente la corrección y seguridad del software criptográfico. CDF puede detectar errores de implementación, fallos de cumplimiento, fugas de canales laterales, etc. CDF implementa una combinación de pruebas unitari...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

SysmonSimulator

SysmonSimulator SysmonSimulator 是一个用 C 语言编写的开源 Windows 事件模拟工具，可用于模拟大多数使用 WINAPI 的攻击。蓝队可使用它来测试 EDR 检测和关联规则。我创建此工具的目的是为相关 Sysmon 事件 ID 生成攻击数据。 博客文章： 该工具在以下博客文章中进行了说明： https://rootdse.org/posts/understanding-sysmon-events/ 涵盖的攻击针对重要的 Windows 事件，如下所示： 进程事件 ：进程创建、进程终止、进程访问 文件事件...

Nebula

Nebula Nebula是一个云和（希望）DevOps渗透测试框架。它针对每个提供商和每个功能构建模块。截至2021年4月，它只涵盖AWS，但目前是一个持续进行的项目，希望将继续发展，测试GCP、Azure、Kubernetes、Docker或自动化引擎如Ansible、Terraform、Chef等。我开始编写它时正在阅读《Hands-On AWS Penetration Testing with Kali...

Ethical-Hacking-Tools

Ethical-Hacking-Tools Muestra algo de 💚 y dale ⭐ al Repo para APOYAR DESCARGA Kali Linux 🐉 🦜...

aws-pentesting-lab

AWS 渗透测试实验室 使用 Terraform 在 AWS 上通过 IaC 部署的渗透测试实验室。 它部署了一个可通过 SSH 和 WireGuard VPN 访问的 Kali Linux 实例。 易受攻击的实例位于私有子网中。 注意： 区域 ID 仅针对 "eu-west-1" 定义 对于其他区域，必须指定 Kali AMI ID，并且（在构建后）指定 Metasploitable3 ID 更新日志 2022-01-30 设置 sudoers 以允许用户组使用 sudo nmap 安全组允许连接到端口 8800-8899（用于反弹 shell） 2021-12-26 自动设置第一个可...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...