faraday_addon

Acerca de Faraday Addon es un complemento simple para automatizar el reporte de vulnerabilidades desde el navegador a tu propia instancia de Faraday. Faraday Addon intercepta cada solicitud del navegador, añadiendo una funcionalidad para acceder a cada una de ellas tratándolas como una...

finalrun-agent

finalrun.app • 文档 • 博客 • 云设备候补名单 • 加入 Slack 社区 关注我们 finalrun-agent 是一个 AI 驱动的 CLI 工具，可使用自然语言测试您的 Android 和 iOS 应用。您用纯英文在 YAML 中编写测试，FinalRun 会在模拟器或仿真器上启动您的应用，使用 AI 模型（Gemini、GPT 或 Claude）查看屏幕并执行每个步骤——点击、滑动、输入——然后生成包含视频和设备日志的通过/失败报告。 演示 安装 macOS / Linux curl -fsSL...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools versión 2. c Google LLC. 2015 - 2024 Desarrollado por James Forshaw Este es un pequeño conjunto de herramientas de PowerShell para probar varias propiedades de las sandboxes en Windows. Muchas de las herramientas aceptan una marca -ProcessId que se utiliza par...

fsociety

fsociety 模块化渗透测试框架 安装 pip install fsociety 更新 pip install --upgrade fsociety 用法 usage: fsociety -h -i -s 渗透测试框架 可选参数： -h, --help 显示帮助信息并退出 -i, --info 获取 fsociety 信息 -s, --suggest 推荐一个工具 Docker do...

fsociety

fsociety A Modular Penetration Testing Framework Install pip install fsociety Update pip install --upgrade fsociety Usage usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help show this help message...

Cairn

Cairn 不仅是AI渗透测试——迈向通用状态空间搜索 Cairn 是一个通用问题求解引擎。 它没有定义角色，也没有定义工作流。给定一个起点和一个目标，它就在未知的状态空间中搜索一条路径。 AI渗透测试就是这样一个问题——并且已经得到验证。 什么是 Cairn？ 渗透测试本质上是在近乎无限的状态空间中的定向搜索 ： 原点 ：已知（目标 IP、目标系统） 目标 ：已定义（获取 Shell、获得 Flag） 路径 ：未知 这种结构并非渗透测试独有。漏洞研究、数学证明、CTF 挑战——任何有清晰起点、清晰成功条件以及中间未知路径的问题，都具有相同的形状。 Cairn...

Binary Exploits

Exploits binarios de Exploit Database Los exploits binarios se encuentran en el directorio /bin-sploits/. Este es un repositorio oficial de The Exploit Database, un proyecto patrocinado por Offensive Security. Nuestros repositorios son: Exploits y Shellcodes:...

goWAPT

GOWAPT - Go 网络应用渗透测试 GOWAPT 是 wfuzz 的弟弟，WAPT 的瑞士军刀，它允许渗透测试人员毫无压力地执行大量活动，只需配置好，点击即可。 如何安装 要安装 gowapt，只需输入： make sudo make install 用法 来自 -h 菜单 Usage of gowapt: -H value 附加头部列表 -a string 基本认证 user:password -c string Cookie 列表 -d string 请求的 POST 数据 -e string 逗号分隔的编码器列表 默认 "plain" -f string 过滤结果...

Modlishka

..Modlishka.. Modlishka 是一款开源渗透测试工具，可作为中间人代理使用。它引入了一种处理基于浏览器的 HTTP 流量流的新技术方法，使得能够透明地将多域目标流量（包括 TLS 和非 TLS）代理到单个域上，而无需在客户端安装任何额外的证书。 2019 年，Modlishka 是首个公开发布的研究工具，展示了一种新颖的中间人攻击者（AitM）技术，能够绕过许多常见的双因素认证（2FA）实现——旨在提高业界认知并改善现实防御。 说明： 本项目严格仅用于授权的研究和专业安全测试。 使用场景 安全测试： 使用透明、自动的反向代理和通用 2FA 绕过支持进行道德钓鱼渗透测试 ...

Reverse_HTTPS_Bot

ReverseHTTPSBot 0.8 Descripción: Un troyano de acceso remoto https basado en Python para pruebas de penetración. El servidor está basado actualmente en NodeJS Requisitos del Bot: pip install requests pip install pyscreenshot Requisitos del Servidor: sh setup.sh para generar certificado autofirmad...

wifi-framework

Wi-Fi 框架 我们提出了一个框架，用于更轻松地进行 Wi-Fi 实验。 它可以用于创建模糊测试器、实现新攻击、创建漏洞验证概念、自动化实验、实现测试套件等。 该框架的主要优势在于，它允许你重用 Linux 的 Wi-Fi 功能，从而更轻松地实现攻击和/或测试 。 例如，该框架可以为你连接到（受保护的）Wi-Fi 网络，并在测试客户端时为你广播信标。 通常，任何 Linux 的 Wi-Fi 功能都可以被重用以更快速地实现攻击/测试。 该框架通过在执行 测试用例 的基础上结合 hostap 用户空间守护进程来实现这一点。 Wi-Fi 守护进程和框架组件概览。 如果你初次在 Linux 上...

threatest

Threatest Threatest 是一个用于端到端测试威胁检测的 CLI 和 Go 框架。 Threatest 允许你 引爆 一种攻击技术，并验证预期告警已在您最喜欢的安全平台中生成。 阅读公告博客文章：https://securitylabs.datadoghq.com/articles/threatest-end-to-end-testing-threat-detection/ 概念 引爆器 引爆器 描述了攻击技术的执行方式和位置。 支持的引爆器： 本地命令执行 SSH 命令执行 Stratus Red Team AWS CLI 引爆器 AWS 引爆器（仅编程方式，不能与 CL...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...

CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी 首个专为攻击性安全打造的开源 AI 智能体。 在终端中实现自主渗透测试 — 侦察、漏洞发现、漏洞利用和报告生成。 一条命令。13+ 专业智能体。120+...

sqlancer

SQLancer is a tool to automatically test Database Management Systems DBMSs in order to find bugs in their implementation. That is, it finds bugs in the code of the DBMS implementation, rather than in queries written by the user. SQLancer has found hundreds of bugs in mature and widely-known DBMSs...

sqlancer

SQLancer 是一款用于自动测试数据库管理系统（DBMS）实现中缺陷的工具。也就是说，它发现的是 DBMS 实现代码中的错误，而非用户编写的查询中的错误。SQLancer 已在成熟且广泛使用的 DBMS 中发现了数百个缺陷。 SQLancer 在自动测试 DBMS 时解决两个关键挑战： 1. 测试输入生成 ：SQLancer 实现了自动生成 SQL 语句的方法。它包含多个手工编写的 SQL 生成器，分多个阶段运作。首先，创建数据库模式，即一组表及其列。然后，向这些表中插入数据，同时创建其他类型的数据库状态，如索引、视图或数据库特定选项。最后，生成查询，这些查询可通过 SQLancer...

DELTA

DELTA：SDN安全评估框架 DELTA是什么？ DELTA是一个渗透测试框架，可针对多种测试用例重现已知攻击场景。该框架还通过运用模糊测试技术，提供发现SDN中未知安全问题的能力。 Agent-Manager（代理管理器）是控制塔。它完全控制部署到目标SDN网络的所有代理。 Application-Agent（应用代理）是一种合法的SDN应用程序，它执行攻击流程且依赖于控制器。已知的恶意功能以应用代理函数的形式实现。 Channel-Agent（通道代理）部署在控制器与支持OpenFlow的交换机之间。该代理嗅探并修改未加密的控制消息。它不依赖于控制器。...

faction

OWASP - FACTION 渗透测试报告生成与协作框架 Faction 现已成为 OWASP 项目！更多信息请点击此处 赞助商 高级赞助商 otto-js - PCI 及客户端安全 | Secninjaz Technologies LLP ---|--- 成为赞助商 ❤️ 如果您喜欢该项目并希望它取得进展，请考虑成为赞助商。所有赞助商均可访问 Faction 的 Discord 服务器，并且漏洞报告将获得优先处理。只需点击本仓库顶部的赞助商链接，或通过 infoatfactionsecurity.com 联系我们即可。 社区、参与方式及更新 加入 OWASP Slack 社区 并关注...

social-engineer-toolkit

社交工程工具包 SET 社交工程工具包是一款开源的渗透测试框架，用于授权范围内的社交工程评估。SET 为需要测试用户意识、验证控制措施以及开展经同意的红队演练的安全团队提供了引导式攻击向量。 SET 是 TrustedSec 项目，由 David Kennedy ReL1K / @HackingDave 编写。 负责使用 SET 仅可用于已明确获得许可和范围的授权测试。未经同意，不得将 SET 用于系统、账户、网络或个人。使用或分发 SET 前，请审阅 readme/LICENSE 中的许可协议。 支持的平台 Linux macOS（实验性支持） 通过 WSL/WSL2 上的 Kali...

PowerLurk

PowerLurk PowerLurk 是一个用于构建恶意 WMI 事件订阅的 PowerShell 工具集。其目标是在渗透测试或红队行动期间更轻松地触发 WMI 事件。更多详细信息请参阅我的文章 利用 WMI 事件监控用户：PowerLurk 介绍 ：https://pentestarmoury.com/2016/07/13/151/ 要使用 PowerLurk，您需要将 PowerLurk.ps1 模块导入到您的 PowerShell 实例中。可以通过以下几种方式完成： 本地导入 PS powershell.exe -NoP -Exec ByPass -C Import-Module...