enum_shares

enumshares Herramienta de enumeración de carpetas compartidas EnumShares enumera carpetas compartidas a través de la red y bajo una cuenta de usuario personalizada. Puede comprobar si la carpeta compartida es escribible para el usuario actual. Puede ahorrarte mucho tiempo cuando necesitas descubr...

xerosploit

Xerosploit Xerosploit es un kit de herramientas de pruebas de penetración cuyo objetivo es realizar ataques de intermediario man-in-the-middle con fines de prueba. Incluye varios módulos que permiten realizar ataques eficientes, y también permite llevar a cabo ataques de denegación de servicio y...

pentest-muse-cli

Pentest Muse Pentest Muse es un asistente de IA diseñado para profesionales de la ciberseguridad. Puede ayudar a los testers de penetración a generar ideas, escribir payloads, analizar código y realizar reconocimiento. También puede tomar acciones, ejecutar comandos de línea y resolver tareas...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

WinPwn

赞助方 WinPwn 在过去的许多内部渗透测试中，我经常因为现有的 PowerShell 侦察/利用脚本缺乏代理支持而遇到问题。我也常常一个接一个地运行相同的脚本，以获取当前系统和/或域的信息。为了自动化尽可能多的内部渗透测试流程（侦察以及利用）以及解决代理问题，我编写了自己的脚本，它具备自动代理识别和集成功能。 该脚本主要基于其他著名的、大型的、面向攻击性安全的 PowerShell 项目。 欢迎提出任何建议、反馈、拉取请求和评论！ 只需使用以下方式导入模块： Import-Module .\WinPwn.ps1 或 iexnew-object...

extended-ssrf-search

扩展SSRF搜索 该工具使用预定义设置搜索请求的不同部分（路径、主机、头信息、POST和GET参数）中的SSRF漏洞。 第一步 将example.app-settings.conf重命名为app-settings.conf并调整设置。最重要的设置是回调URL。我建议使用burp collaborator。 然后，您可以将您的URL添加到config/url-to-test.txt。脚本接受域名以及带有路径和查询参数的URL。...

pulsar

PULSAR 协议学习、模拟与状态化模糊测试 Pulsar 是一个具备自动协议学习与模拟能力的网络模糊测试工具。该工具通过机器学习技术（如聚类和马尔可夫模型）对协议进行建模。这些模型可用于模拟 Pulsar 与真实客户端或服务器之间的通信，借助语义正确的消息，并结合一系列模糊测试原语，能够在协议状态机的更深层次测试未知协议实现的错误。 有关 Pulsar 实现方法的详细信息，可阅读以下论文： Pulsar: Stateful Black-Box Fuzzing of Proprietary Network Protocols Hugo Gascon, Christian...

network-attacker

Network-Attacker network-attacker V0.1 es un programa de script Bash para pruebas de estrés WiFi basado en Mdk3 Inundación de Balizas y Ataque de Desautenticación Creado para ayudar a principiantes e incluso profesionales en un ataque de inundación de balizas o desautenticación en redes Instalaci...

Upload_Bypass

UploadBypass v3 关于 Upload Bypass 是一个简单的工具，旨在帮助渗透测试人员和漏洞猎人测试文件上传机制。它利用多种赏金漏洞技术来简化识别和利用漏洞的过程，确保对 Web 应用程序进行全面评估。 由 Sagiv 开发 🚀 更新 代码几乎完全重写，利用更好的文件解析功能，消除了大部分错误。 模块化代码！现在你可以贡献代码并添加自己的模块。 引入了三种模式：检测模式、利用模式和反恶意软件检查模式，选择你的武器！ 新增状态功能，你现在可以暂停代码并从上次中断的地方继续！ 新增 UI，便于查看。 提供 Docker 文件，便于部署。 提供多种测试文件用于内部测试。...

sslyze

Nota El desarrollo actual de SSLyze ahora tiene lugar en un repositorio separado: https://github.com/nabla-c0d3/sslyze. Este repositorio se actualizará periódicamente desde este nuevo repositorio principal, pero para la versión más actual, consulte el nuevo repo. Si clonó el repositorio pero dese...

tulpar

Tulpar 是一款开源 Web 漏洞扫描器，旨在实现 Web 渗透测试的自动化。Tulpar 具有以下功能。 SQL 注入（GET 方法） XSS（GET 方法） 爬虫 电子邮件泄露 信用卡信息泄露 Whois 命令注入（GET 方法） 目录遍历（GET 方法） 文件包含（GET 方法） 服务器信息 技术信息 X-Content-Type 检查 X-XSS-Protection 检查 TCP 端口扫描 robots.txt 检查 URL 编码 证书信息 可用方法 网络威胁情报 IP2Location 文件输入可用性检查 安装： git clone...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

sniffles

Sniffles--Generador de Capturas de Paquetes para IDS y Evaluación de Expresiones Regulares Sniffles es una herramienta para crear capturas de paquetes que probarán IDS que usan patrones fijos o expresiones regulares para detectar comportamientos sospechosos. Sniffles funciona de manera muy simple...

Xerxes

Xerxes 一款支持多种攻击向量的拒绝服务工具，用于互联网服务的压力测试。 用法 root@kitploit: $ ./Xerxes -H --== Xerxes enhanced by Sepehrdad Sh ==-- bin/Xerxes OPTIONS Xerxes dos tool enhanced OPTIONS: -H, --help 显示此帮助菜单 -V, --version 显示版本 --vecs 显示可用攻击向量 -hrhost, --rhost=rhost 远程主机地址 默认 127.0.0.1 -prport, --rport=rport 远程主机端口 默认 8...

Redcloud

Reporte meteorológico. Nublado con posibilidad de shells! Lanzamiento temprano. Sígueme en Twitter para mantenerte al tanto del desarrollo de Redcloud. 💁☁️🐚🌱 Inicio Rápido - Arquitectura - Casos de Uso - Capturas de Pantalla Introducción Redcloud es una herramienta potente y fácil de usar para...

AutoTTP

AutoTTP 自动化战术、技术与程序（Automated Tactics Techniques & Procedures）。对于回归测试、产品评估、为研究人员生成数据等用途，重复手动执行复杂序列可能会很繁琐。我尝试了使用像 Visual Studio Code（或类似）的 IDE 来更轻松地编写 Empire（或任何提供 API 的框架/产品/工具包，如 Metasploit RPC、Cobalt-Strike 等）的脚本。于是我开始设计 AutoTTP。这仍然是一个进行中的工作。 使用 Empire 2.2 测试。 Youtube - 概览与精选技术深度解析 什么是 TTP？...

brawl-public-game-001

BRAWL 网络安全研究人员开发检测和响应能力时面临的一个挑战性问题是，寻找一个逼真的环境来测试其假设和能力。 最廉价的方法是在小型实验室网络上测试能力。但这种环境缺乏真实企业网络的规模以及真实环境中的噪声，而这些噪声使得检测变得困难得多。在许多方面，最佳环境是在多个企业级网络上进行测试，同时具有受控但逼真的攻击者以及来自用户、系统管理员和第三方软件/设备的真实噪声。在这种环境中测试的挑战在于成本高昂，并且在某些场景下风险很高。 BRAWL 旨在通过创建一个系统，在云环境中自动构建企业网络来达成一种折衷方案。目前仅支持 OpenStack...

AntiCheat-Testing-Framework

反作弊测试框架 用于测试市面上任何反作弊软件的框架。它可作为模板或代码库，用于测试任何反作弊软件并在此过程中学习。逆向反作弊和作弊软件的入门门槛相当高，因此，我公开发布在研究期间开发的所有代码。主要目的是帮助人们并激励他们进入这个非常有趣且有许多值得研究的领域。 所有这些代码是为Recon2019（蒙特利尔）和BlackHat Europe 2019（伦敦）所做的研究成果。 推特: @Niemandsec 更多信息：个人博客 每个模块的描述可在对应文件夹中找到 。 模块可以一起使用或单独使用。 由于代码的模块化，定制应该很简单。 使用方法...

catsploit

CATSploit🐈 CATSploit is an automated penetration testing tool using Cyber Attack Techniques Scoring CATS method that can be used without pentester. Currently, pentesters implicitly made the selection of suitable attack techniques for target systems to be attacked. CATSploit uses system...

Prober

可重现地检查网络假设 该项目使用 Ansible 生成 BATS 测试文件，以验证关于网络基础设施的安全假设。测试从探测机器（"探测节点 "）运行，Prober 部署在这些节点上。 此工具旨在对自有网络进行可重现的自动化测试。它支持多个探测节点同时运行测试，每个节点对被测网络有不同的视角——例如，来自 外部 区域的视角、来自 内部 区域的视角，以及来自 DMZ 内部的视角。 使用 Prober 探测未经授权的网络可能是违法的。 要求 在用于将测试部署到探测节点的 Ansible 主控节点上： ansible（当然！） python-netaddr（在 GNU/Linux 上）/...