lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

Astra

Astra 由于现有 API 的持续变更以及新 API 的不断添加，REST API 渗透测试变得复杂。安全工程师或开发者可将 Astra 作为其流程的组成部分，从而在开发周期早期检测并修补漏洞。Astra 能够自动检测和测试登录与登出（身份验证 API），因此任何人都可以轻松将其集成到 CICD 流水线中。Astra 可以接受 API 集合作为输入，因此也可用于独立模式下的 API 测试。 SQL 注入 跨站脚本攻击 信息泄露 身份验证与会话管理失效 CSRF（包括 Blind CSRF） 速率限制 CORS 配置错误（包括 CORS 绕过技术） JWT 攻击 CRLF 检测 Blin...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

ActiveReign

ActiveReign ⚠️ 感谢您的支持。本项目不再公开维护。 背景 不久前，我接到了一个挑战：用 Python3 编写一个发现工具，能够自动化查找网络文件共享上的敏感信息。在用 pysmb 完整编写了该工具，并添加了诸如打开和扫描 docx 与 xlsx 文件的功能之后，我开始逐步集成优秀的 Impacket 库中的功能——仅是我希望在内部渗透测试工具中看到的简单特性。添加的功能越多，它看起来就越像从头重写的 CrackMapExec 的 Python3 版本。 如果直接进行比较，CME 是一个出色的工具，其功能远多于当前实现。不过，我添加了一些新功能和修改，可能会在评估过程中派上用场...

CVE-2021-3019

使用方法&免责声明 lanproxy 目录遍历漏洞批量检测 CVE-2021-3019 使用方法：Python CVE-2021-3019.py url.txt url.txt 中每个url为一行，漏洞地址输出在CVE-2021-3019.csv中 影响版本 lanproxy 0.1 工具仅用于安全人员安全测试，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责...

A-xex

A-xex 本项目是学校关于网络安全作业的一部分。 作者不对恶意使用负责。 项目持续更新中 关于 A-xex 框架 root@kitploit: A-xex 是一款简单直观的工具，它集成了许多对黑客攻击有帮助的重要工具。目标在于提供一个简单、清晰且组织有序但非常实用的界面。 简洁清晰的 UX/UI。 root@kitploit: A-xex 框架拥有清晰简洁的界面。它易于理解，能让您快速掌握 A-xex 框架。 工具地图 root@kitploit: A-xexF python3 a-xex.py / \ \ / / \ \ / /\ \ / | / \ / / \ / \ | / \ ...

huskyCI

本文亦可在巴西葡萄牙语中阅读。 简介 huskyCI 是一个开源工具，负责编排安全测试，并将所有结果集中到一个数据库中，以便进行进一步的分析和指标统计。它可以对 Python（Bandit 和 Safety）、Ruby（Brakeman）、JavaScript（Npm Audit 和 Yarn Audit）、Golang（Gosec）、Java（SpotBugs 与 Find Sec Bugs）以及 HCL（TFSec）进行静态安全分析。它还可以使用 GitLeaks 审计仓库中是否存在诸如 AWS 密钥、私钥 SSH 密钥等机密信息。 工作原理是什么？ 开发者可以在其 CI...

relayer

Relayer - SMB中继攻击脚本 Relayer是一个SMB中继攻击脚本，可自动化扫描系统中SMB签名禁用情况，并将身份验证请求中继到这些系统，以获取shell。非常适合在执行渗透测试时使用。 Relayer利用多种工具创建和交付payload，用户可以选择最适合的方法或工具： 来自trustedsec的Unicorn，请参见 https://github.com/trustedsec/unicorn Ps1encode https://github.com/CroweCybersecurity/ps1encode 用于生成并编码基于PowerShell的metasploit...

adapt

概述 ADAPT 是一款对 Web 应用执行自动化动态应用渗透测试的工具。它旨在提升渗透测试工作的准确性、速度和信心。ADAPT 自动检测多种行业标准 OWASP Top 10 漏洞，并根据这些潜在漏洞输出分类结果。ADAPT 还利用 OWASP ZAP 的功能执行自动化的主动与被动扫描以及自动爬取。由于 ADAPT 工具的灵活性，所有这些功能和测试都可以通过配置文件启用或禁用。有关测试和配置的更多信息，请访问 ADAPT wiki。 工作原理 ADAPT 使用 Python 构建自动化框架，利用行业标准工具（如 OWASP ZAP 和...

adapt

Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...

nullscan

描述 一个模块化框架，旨在链接和自动化安全测试。它从命令行解析目标定义，然后运行相应的模块及其 nullscan-tools。它也可以先接收主机并启动 nmap 执行基本端口扫描，之后再运行模块。此外，nullscan 可以解析给定的 nmap 日志文件，获取打开的 TCP 和 UDP 端口，然后再次运行模块。所有结果将记录在指定目录中，具有清晰的结构，随后可以生成 HTML 报告。 此代码献给我的朋友 Zeljko（安息），他于 2012 年 12 月 2 日逝世。 用法 root@kitploit: hacker@blackarch $ nullscan -H / / / / / /...

reverse-ssh

ReverseSSH 一个静态链接的 SSH 服务器，具备反向连接功能，提供简单而强大的远程访问。在 HackTheBox 挑战、CTF 或类似场景中最为有用。 已在 OSCP 考试准备过程中开发并广泛使用。 获取最新版本 功能 用 netcat 捕获反向 shell 很酷，确实如此，但谁没有因为肌肉记忆而意外地用键盘中断关闭过反向 shell 呢？除了脆弱性之外，这样的 shell 通常还缺少完全交互式访问、TAB 补全或历史记录等便利功能。 相反，你可以选择在目标上部署 轻量级 SSH 服务器 （ cmd。 对于旧版 Windows，你可以通过将 来自 OpenSSH for...

log4j2burpscanner

SOLO PARA PRUEBAS, NO ATAQUES A NADIE SOLO PARA PRUEBAS, NO ATAQUES A NADIE SOLO PARA PRUEBAS, NO ATAQUES A NADIE Grupo de discusión Si el código QR no funciona, agrega WeChat f-f0ng, comentario log4j2burpscanner para intercambio Sigue la cuenta oficial de WeChat only security, responde...

Go-RouterSocks

Router socks 入侵一台机器后的下一步是枚举其背后的网络。许多工具可以在攻击者机器上暴露一个 socks 端口，并通过隧道将所有流量发送到被入侵的机器。当存在多个 socks 端口时，我们必须管理不同的 proxychains 配置来选择目标网络。 该工具将暴露一个 socks 端口，并通过配置的路径路由流量。 这个思路源于使用 chisel 之后的体验。Chisel 非常有用，但在使用反向模式时，由于每个新客户端都会打开一个新的 socks 端口，管理多个客户端会变得困难。 用法 启动 socks 服务器： root@kitploit: Usage: rsocks flags...

kstg

OWASP KSTG OWASP Kubernetes Security Testing Guide Our Vision Create a comprehensive manual for Kubernetes Cluster Security Assessment We are creating a comprehensive testing guide for Kubernetes cluster security assessment that covers a top down approach to assess the security of a cluster. The...

pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

pown

Pown Pown.js 是一个基于 Node.js 和 NPM 构建的安全测试与利用工具包。与传统安全工具（尤其是 Metasploit）不同，Pown.js 认为框架是一种反模式。因此，Pown 中的每个功能实际上都是一个独立的 NPM 模块，从而实现更高的复用性和灵活性。创建新功能只需将新模块发布到 NPM 即可。该模块提供了启动 CLI 的简单方法。因此，您可以轻松地使用 pown 构建自己的工具，或通过组合创建新工具。 快速入门 使用 npm 或 yarn 全局安装 Pown.js。 root@kitploit: $ npm install -g pown@latest 用法...

chaos

chaos chaos 是一款由 RST 与 ChatGPT 合作开发的“源站”IP 扫描器。它是一款小众工具，目标用户主要是渗透测试人员和漏洞猎人。 “源站 IP”是一个术语，指通过第三方公开提供服务的网站最终的公网 IP 地址。如果您想了解更多关于源站 IP 的信息，请查看我们的博客文章。 chaos 从概念到功能原型在不到 24 小时内快速实现，遵循了我们使用 ChatGPT 进行 DevOps 的原则。 root@kitploit: usage: chaos.py -h -f FQDN -i IP -a AGENT -C -D -j JITTER -o OUTPUT -p POR...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

HybridTestFramework

HybridTestFramework Supported By In the era of cloud-native world we cannot stick to a particular framework, however due to projects requirement we often need to evolve the existing testing solution in such a way so that it can cater multiple testing requirement, hence is targeting to create a...