BruteShark

关于 它能做什么 下载 示例 用法 BruteSharkDesktop BruteSharkCli 模块 架构 贡献 关于 BruteShark 是一款网络取证分析工具（NFAT），可对网络流量进行深度处理与检查（主要是 PCAP 文件，但也能直接从网络接口进行实时捕获）。其功能包括：提取密码、构建网络拓扑图、重建 TCP 会话、提取加密密码的哈希，甚至将它们转换为 Hashcat 格式，以便执行离线暴力破解攻击。 该项目的主要目标是为安全研究人员和网络管理员提供网络流量分析解决方案，帮助他们在分析网络流量时识别潜在攻击者可能利用的弱点，从而访问网络中的关键节点。 BruteShark...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

pe-sieve

简介 PE-sieve 是一款帮助检测系统中运行的恶意软件，并收集潜在恶意材料用于进一步分析的工具。它能够识别并转储被扫描进程中的多种植入物：替换/注入的PE、shellcode、钩子以及其他内存补丁。 可检测内联钩子、Process Hollowing、Process Doppelgänging、反射式DLL注入等。 PE-sieve 旨在成为一个轻量级引擎 ，专门用于一次扫描一个进程 。它可以构建为EXE或DLL。DLL版本暴露了一个简单的API，可以轻松与其他应用程序集成。 📦 使用库：libPEConv 帮助 ❓ 常见问题解答 - 常见问题 📖 阅读 Wiki 🤔...

pulse-exploit

pulsexploit 用于 Pulse Secure SSL VPN 漏洞利用的自动化脚本（CVE-2019-11510），使用从 Shodan API 检索到的主机。你必须拥有 Shodan 账户才能使用此脚本。如果你没有 Shodan 账户，请点击这里。 安装 1. 安装依赖。 root@kitploit: CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD pkg install -y python3 git python...

git-hound

🐾 GitHound A pattern-matching, patch-attacking, batch-catching secret snatcher. Overview GitHound hunts down exposed API keys, secrets, and credentials across GitHub by pairing GitHub dorks with pattern matching, contextual detection, and commit-history analysis. Input a GitHub dork into GitHound...

git-hound

🐾 GitHound 一种模式匹配、补丁攻击、批量捕获的秘密窃取工具。 概述 GitHound 通过将 GitHub 搜索技巧（dorks）与模式匹配、上下文检测和提交历史分析相结合，在 GitHub 上搜索暴露的 API 密钥、秘密和凭据 。输入一个 GitHub dork 到 GitHound，它就会扫描匹配你查询的文件和仓库中的秘密。与典型的扫描器不同，GitHound 利用 GitHub 的代码搜索 API ，让你能够完全查看 所有 公开仓库，而不仅仅是少数目标。更多信息请参阅随附博客文章。 3.0 新功能 通过全新的 GitHound Explore...

django-DefectDojo

DefectDojo | ---|--- DefectDojo 是一个 DevSecOps、ASPM（应用安全态势管理）和漏洞管理工具。 DefectDojo 协调端到端的安全测试、漏洞追踪、去重、修复和报告。 演示 专业版：pro.demo.defectdojo.com OWASP 社区版：demo.defectdojo.org 两个演示环境均可使用用户名 admin 和密码 1Defectdojo@demoappsec 登录。请注意，这些演示环境是公开可访问的，并且每天重置。请勿在演示环境中放置敏感数据。测试 DefectDojo 的一个简单方法是上传一些示例扫描报告。 Docker...

CVE-2019-0708-Msf--

CVE-2019-0708 未认证的 CVE-2019-0708 "BlueKeep" 扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 技术细节：https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit 模块 Metasploit 模块已合并到 rapid7:master。 msf5 use auxiliary/scanner/rdp/cve20190708bluekeep...

log4j-docker

Log4j漏洞 - 概念验证 本仓库包含了重现 log4j 漏洞所需的 docker 和 k8s YAML 配置文件（详见下方）。 关注 这篇博客 来了解这一切是如何串联起来的。 构建 Docker 镜像 如果你需要定制 Docker 镜像： root@kitploit: cd /web-server make build push root@kitploit: cd /marshalsec make build push root@kitploit: cd /attack-server make build push 在推送之前，请确保将 DockerHub 更新为你的用户 ID。 对...

reconswarm

ReconSwarm ReconSwarm 是一个模块化侦察自动化框架，专为分布式安全测试而设计。它能够部署云基础设施、执行并行侦察流水线，并以极低的配置开销收集结果。 ReconSwarm 适用于漏洞赏金猎人、渗透测试人员、DevSecOps 工程师和安全研究人员，他们需要可扩展的自动化侦察工作流，而无需手动管理基础设施。 Features 划分目标以并行执行 — 最终编译完成的目标列表会被划分给多个 worker，以并行执行侦察任务 多种目标类型 — 目标列表由多种元素类型组成：来自 crt.sh 响应的域名、外部列表（HTTP/HTTPS URL）、简单列表（内联 YAML 数组）...

crml

CRML — 网络风险建模语言（Cyber Risk Modeling Language） 状态： 草案。本项目正处于大量开发阶段，可能随时变更。 欢迎提交意见、问题和贡献。 ⚠️ 警告 该代码库目前正在 crml-dev-1.3 分支上进行开发。最新进展和权威来源请参见：https://github.com/Faux16/crml/tree/crml-dev-1.3 版本： 1.2 维护者： Zeron Research Labs 与 CyberSec Consulting LLC 支持方： 社区贡献者与早期采用者 CRML 是一种开放的、声明式的、引擎无关 且控制/攻击框架无关...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Wazuh 不安全反序列化 RCE 检测 本仓库包含一个 Nuclei 模板，用于检测 Wazuh 服务器中标识为 CVE-2025-24016 的不安全反序列化漏洞。 模板详情 root@kitploit: id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe Deserialization RCE Detection" author: "Hüseyin TINTAŞ" severity: critical description: | This template detects an...

urx

从 OSINT 归档中提取 URL，用于安全洞察。 Urx 是一款命令行工具，旨在从 OSINT 归档（如 Wayback Machine 和 Common Crawl）中收集 URL。基于 Rust 构建以实现高效，它利用异步处理快速查询多个数据源。该工具简化了为指定域名收集 URL 信息的过程，提供全面的数据集，可用于多种目的，包括安全测试和分析。 特性 从多个数据源并行获取 URL（Wayback Machine、Common Crawl、OTX、Arquivo.pt） 默认无密钥：Wayback、Common Crawl、OTX、Arquivo.pt 和 URLScan（匿名）均...

RsWindowsThingies

RsWindowsThingies Windows Thingies... 但由 Rust 实现 工具 listenmft 监视条目的值变化。 root@kitploit: listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version information OPTIONS: -d, --debug Debug lev...

cirro

Cirro 是一个可扩展的安全研究平台，使研究员和渗透测试人员能够通过图数据库收集、分析和可视化云环境及身份关系。凭借模块化架构，Cirro 可扩展以支持多个平台和数据源。 您可以查看文档了解更多信息。 特性 多平台数据收集 ：可扩展架构，支持多个云平台和身份提供商 灵活的身份验证 ：根据目标平台支持多种身份验证方法 跨平台 ：适用于 Windows、macOS 和 Linux 模块化设计 ：通过功能标志实现可选的平台功能，并支持可扩展的插件架构 网络拓扑分析 ：支持 Tailscale 等网络基础设施平台 架构 Cirro 有两个主要功能区域： 收集 cirro...

octohook

octohook 用于 C2 的 Git Web Hook 隧道 安装 root@kitploit: apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook root@kitploit: pip install...

Go365

Go365 v2.0 修复了AWS网关问题（感谢h0useh3ad！） 当代理服务器连接失败时不再崩溃 新增了图形端点 在使用Go365之前，请通读本README！ Go365是一款用于对使用Office365（现/即将更名为Microsoft365）的组织执行用户枚举和密码猜测攻击的工具。Go365使用了一个位于login.microsoftonline.com上的独特SOAP API端点，大多数其他工具不使用该端点。当使用电子邮件地址和密码进行查询时，该端点会返回一个Azure AD身份验证和授权码。Go365会处理该代码，并将结果显示在屏幕上或输出到文件中。...

terminalphone

TerminalPhone Comunicación de voz push-to-talk cifrada a través de servicios ocultos de Tor. TerminalPhone es un único script Bash autocontenido que proporciona comunicación de voz y texto anónima, cifrada de extremo a extremo, entre dos o más partes a través de la red Tor. Funciona como un...

wifi-pentesting-guide

WiFi 渗透测试指南 目录 1. 基本命令 2. 开放网络 2.1. 认证门户 2.2. 中间人攻击 3. WEP 破解 3.1. 无客户端 4. WPA2-PSK 破解 4.1. 破解四次握手 4.2. PMKID 攻击 4.3. 无 AP 攻击 5. WPA2-企业版 5.1. 伪造接入点 5.2. 暴力破解 5.3. 支持的 EAP 方法 6. 其他攻击 6.1. Krack 攻击与 Frag 攻击 6.2. OSINT 6.3. WiFi 干扰 6.4. 其他框架 7. 后渗透 7.1. 攻击路由器 7.2. 扫描器类型 7.3. 欺骗 1. 基本命令 设置环境变量...

wa-crypt-tools

WhatsApp Crypt Tools 轻松解密和加密 WhatsApp 及 WA Business 的 .crypt12、.crypt14 和 .crypt15 文件！ 解密需要 密钥文件 或 64 字符长的密钥。 密钥文件在 crypt14 备份中名为 "key"，在 crypt15（加密的端到端备份）中名为 "encryptedbackup.key"。 如果你在寻找更完整的 WhatsApp 取证工具套件，请查看 whapa。 快速安装 云端 - Google Colab 如果你不想在电脑上安装程序，可以在 Google Colab 中运行此程序。 本地 - Jupyter...