823 matches found
ONUS
ONUS——自动化漏洞评估与渗透测试 由 maverickaayush 构建。 一款本地托管、可离线隔离运行的 VAPT 工具：将其指向一个经授权的目标域名，它便会并行运行 8 个扫描模块，对每项发现进行确定性评分（CVSS v3.1），可选地通过本地 LLM 添加 AI 生成的通俗英语描述，并生成 PDF 报告和实时 Web 仪表板。无任何外部 API 调用——一切都在您自己的网络上运行。 运行 ONUS 的两种方式： 自托管（本仓库）： docker compose up → 输入域名 → 勾选授权框 → 扫描。...
reconmap
Reconmap Plataforma de gestión, automatización y generación de informes de pentesting Reconmap es una plataforma de código abierto para evaluación de vulnerabilidades y pruebas de penetración, diseñada para apoyar a los profesionales de seguridad durante todo el ciclo de vida del compromiso...
Deep-Reaver
Deep Reaver Deep Reaver 是一款基于 Python 构建的强大、AI 增强的漏洞评估与利用工具包。受 Nmap 和 Nessus 等工具启发，Deep Reaver 专为 Web 应用及服务进行深度、模块化扫描而设计。 功能特性 通过 aiassistant.py 实现 AI 辅助分析 模块化漏洞扫描： SQL 注入（SQLi） 跨站脚本（XSS） 远程代码执行（RCE） 跨站请求伪造（CSRF） 文件上传测试 暴力破解登录检测 身份验证绕过与主机头注入 CMS 检测及 CVE 检查 LFI/RFI、XXE、CORS、JSONP、点击劫持、SSRF 等...
hatiyar
Hatiyar 现代安全工具包，用于渗透测试、漏洞评估和安全研究。 ⚠️ 重要： Hatiyar 仅用于教育、研究和防御性安全用途 。 请勿 在您不拥有或未经明确书面许可的系统上使用此软件。滥用可能导致民事或刑事责任。 快速演示 概述 Hatiyar 是一个安全工具包，专为渗透测试、漏洞评估和安全研究而设计。 它提供： 交互式 CLI（REPL） - 类 Metasploit 的 shell，用于探索和执行安全模块 CVE 利用模块 - 针对已知漏洞的预构建、已测试利用程序 枚举工具 - 云、网络和系统侦察能力 模块化架构 - 通过自定义 Python 模块和 YAML 注册轻松扩展...
Prismatica
Prismatica（开发中） Prismatica 是一个模块化的 C2 界面，集成在 Diagon 命令与控制工具包中。Prismatica 市场包含多种工具和组件。所有 Prism 应用均基于 Emergence Fabric 构建。要开始使用，请先查看 Emergence。 Prismatica 应用市场 Diagon —— 一个命令与控制工具包 Emergence —— 一个命令与控制工具包 Oculus —— 一个命令与控制工具包 Prism Launcher —— Prism 应用的包管理器（将于 WWHF 发布） Prism Project Manager ——...
MemShellParty
MemShellParty 中文 | English !WARNING 本工具仅供安全研究人员、网络管理员及相关技术人员进行授权的安全测试、漏洞评估和安全审计工作使用。使用本工具进行任何未经授权的网络攻击或渗透测试等行为均属违法，使用者需自行承担相应的法律责任。 !TIP 由于本人仅是安全产品研发，无实战经验，如使用或实现有相关疑问或者适配请求可提 issue 或加入 TG 交流群，欢迎一起学习交流。 MemShellParty 是一款专注于主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率。...
awesome-hacker-search-engines
Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...
-Pegasus-Suite
Pegasus-Suite 一个全面的安全工具包，包含1000多种渗透测试和安全评估工具。 作者 Letda Kes Dr. Sobri, S.Kom. 联系方式：[email protected] GitHub：github.com/sobri3195 概述 Pegasus-Suite 是一个一体化网络安全框架，专为安全专业人员、渗透测试者和道德黑客设计。该工具包提供统一界面，可访问超过1000个专业安全工具，用于侦察、漏洞评估、利用、后期利用等。 主要功能 信息收集与侦察 网络发现 端口扫描 服务枚举 操作系统指纹识别 DNS 侦察 电子邮件收集 网站侦察 Whois 查询...
CVE-2025-14847
🛡️ CVE-2025-14847 - Herramienta sencilla para la seguridad de MongoDB 📥 Descargar ahora Download 📋 Resumen CVE-2025-14847, también conocido como MongoBleed, es una herramienta de seguridad diseñada para identificar vulnerabilidades en MongoDB. Esta aplicación ayuda a los usuarios a evaluar sus...
vuln-scanner
vuln-scanner Una plataforma automatizada de evaluación de vulnerabilidades que orquesta 86 herramientas de seguridad de código abierto , agrega y deduplica hallazgos, ejecuta una capa opcional de análisis LLM compatible con OpenAI para triaje, agrupación y remediación, genera scripts de prueba de...
LAMMA-beta
LAMMA BETA Marco de Evaluación de Vulnerabilidades para todas las Implementaciones Criptográficas. Una Iniciativa de Código Abierto por - SECURITY MONX Documentación del Framework Lamma beta root@kitploit: Nombre del archivo : README Autor : @ajithatti Organización : Security Monx Versión : 0.0.1...
Zeus-Scanner
实用链接目录 什么是 Zeus Zeus 的功能特性 要求与安装 Ubuntu/Debian centOS 其他 屏幕截图 演示视频 使用手册 Zeus 的工作原理 功能 使用 Zeus 向 sqlmap 传递参数 法律信息 许可证（GPL） 行为准则 报告 Bug 发起拉取请求 贡献指南 向 Zeus 捐赠 致谢 Zeus-Scanner 什么是 Zeus？ Zeus 是一款高级侦察工具，旨在让 Web 应用侦察变得简单。Zeus 内置强大的 URL 解析引擎，支持多种搜索引擎，能够从 Google Dork 和 WebCache 中提取...
kaboom
简介 Kaboom 是一个用于渗透测试的自动化工具。它执行测试前两个阶段的多项任务：信息收集和漏洞评估。 所有收集到的信息都被保存到一个非常易于浏览的目录层级结构中（即使在多个目标的情况下也是如此）。 功能详情 Kaboom 执行多项任务： 1. 信息收集 端口扫描（Nmap ） Web 资源枚举（Dirb ） 2. 漏洞评估 Web 漏洞评估（Nikto - Dirb ） 漏洞评估（Nmap - Metasploit ） 自动漏洞搜索（Searchsploit - Metasploit ） 字典攻击（Hydra ） SSH POP3 IMAP RDP 使用方法 Kaboom...
wesng
Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...
SystemVulnerabilityChecklist_Project4_Decodelabs
🔐 系统漏洞检查清单 针对一台易受攻击的 Linux 目标机器开展的安全评估与网络加固演练。该项目专注于识别关键漏洞、评估其影响，并使用 IPTables 实施基于防火墙的缓解措施。 📌 项目概述 项目名称： 渗透测试与网络安全加固 角色： 网络安全分析师（DecodeLabs 实习） 目标 IP： 192.168.56.128 日期： 2026 年 8 月 1 日 本项目展示了完整的渗透测试工作流程，包括： 主机发现 服务枚举 漏洞评估 安全分析 防火墙加固 修复后验证 🎯 目标 识别暴露的网络服务。 检测已知漏洞。 分析每项发现的安全影响。 使用 IPTables 缩小攻击面。...
trigmap
Acerca de Trigmap es un envoltorio bash para Nmap. Puedes usarlo para ejecutar escaneos nmap fácilmente y, especialmente, para recopilar información en una jerarquía de directorios bien organizada. El uso de Nmap hace que el script sea portátil fácil de ejecutar no solo en Kali Linux y muy...
progress-burp
Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...
progress-burp
Progress Tracker Burp Suite 扩展，用于跟踪漏洞评估进度。 功能 从 Burp Suite 工具（Proxy、Repeater、Target）捕获项目（唯一请求）。请求唯一键定义如下：目标（主机、端口、协议）、路径和方法。 项目具有以下可编辑属性： 注释 状态（阻塞、完成、忽略、进行中、新增、推迟） 标签 项目可按以下条件过滤： 状态 标签（有两种过滤模式：AND - 项目必须包含所有过滤标签 OR - 项目必须包含至少一个过滤标签） 根据路径扩展名或响应状态码排除捕获的请求 选中的项目可发送至 Burp Suite 工具：Intruder、Repeater 或...