Wifipumpkin3 强大的流氓接入点攻击框架。总览wifipumpkin3是用Python编写的，用于恶意访问点攻击的强大框架，它可以向安全研究人员，红色团队和反向工程师提供并提供支持，以安装无线网络以进行中间人攻击。主要...
Wifipumpkin3 强大的流氓接入点攻击框架。总览wifipumpkin3是用Python编写的，用于恶意访问点攻击的强大框架，它可以向安全研究人员，红色团队和反向工程师提供并提供支持，以安装无线网络以进行中间人攻击。主要...
kamene（以前称为“ python 3的scapy”或scapy3k） 一般 以获取最新消息。 新闻 我们进行了命名转换（github repo，pip软件包名称和python软件包名称），随后将进行新功能。 更多更新。 Kamene包含在版本28中。自...
注意：未来的发展将通过！ 从2018年6月6日开始，该项目移至 ，这就是为什么该存储库被存档并且是只读的原因，直到将其从Github中完全删除为止。 计划于2018年9月15日删除存储库。 请报告问题，并通过新请求合并。...
zxcvbn-python：Dropbox的现实密码强度估计器的Python实现
微软3389远程漏洞CVE-2019-0708批量检测工具 0x001 Win下检测 ...C:\Users\K8team\Desktop\rdpscan-master\vs10\Release 的目录 2019/06/02 02:11 <DIR> . 2019/06/02 02:11 <DIR> .. 2019/06/02 01:55 2,582,016 ...
0x01 CTF 难度（点） 名称技能专长完成时间琐碎的（1 /标志）网页1/1 容易（2 /标志） 网页4/4 中（3 /标志） 网页3/3 硬（9 /旗） 网络，加密1/4 中（6 /标记）网页3/3 中（5 /标记）网页3/3 容易（4 /标志）网页7/...
FuzzBench：Fuzzer基准测试即服务FuzzBench是一项免费服务，可根据Google规模的各种实际基准评估模糊器。 FuzzBench的目标是使人们能够不费力地严格评估模糊测试，并使模糊测试更易于社区采用。...
argon2-cffi：适用于Python的安全密码哈希
MS17-010利用代码这是一些no-bs公共漏洞利用代码，可以为永恒的蓝色漏洞利用生成有效的shellcode，并使用metasploit多处理程序编写事件侦听器的脚本。 此版本的漏洞利用程序以无需使用metasploit即可利用永恒蓝色的...
RHEL 7 CIS STIG 将RHEL / Centos 7计算机配置为符合 。 默认情况下，将更正1级和2级结果。 该角色将对系统进行更改，从而可能导致故障。 这不是审核工具，而是在执行审核后要使用的补救工具。...
AIL 最新发布的 特拉维斯 吉特 贡献者 执照 AIL框架-信息泄漏分析框架 AIL是一个模块化框架，用于分析来自非结构化数据源（例如Pastebin或类似服务的粘贴或非结构化数据流）的潜在信息泄漏。...
Linuxprivchecker.py Linux特权升级检查脚本 原始作者：Mike Czumak（T_v3rn1x）-@SecuritySift 目前的维护者：Michael Contino（@Sleventyeleven） 该脚本旨在在Linux机器上本地执行，以枚举基本系统信息并搜索...
盐扫描仪 一个基于Vulners Audit API和Salt OpenLinux漏洞扫描程序，具有Slack通知和JIRA集成。 产品特点 松弛通知和报告上传 JIRA整合 OpsGenie集成 要求 2016.11.x（盐大师，盐小仆）¹ Python 2.7 ...
enum4linux-ng enum4linux的下一代版本 enum4linux-ng.py是Mark Lowe（以前的Portcullis Labs，现为Cisco CX Security Labs）enum4linux.pl的改写，enum4linux.pl是用于枚举Windows和Samba系统中信息的工具，面向...
66 61 74 74 2e 指纹所有的东西！ 有关指纹方法，样本用例和研究结果的更多信息将很快添加到存储库中。 敬请关注！ 用于从数据包捕获文件（pcap）或实时网络流量中提取网络元数据和指纹（例如和的脚本。...
:right_arrow: | :left_arrow: 现代哈希识别系统pip3 install name-that-hash && nth :thinking_face: 这是什么？ 您是否遇到过像5f4dcc3b5aa765d61d8327deb882cf99这样的哈希，并且想知道这是什么类型的哈希？ :...
v0lt v0lt试图重新组合我在安全CTF（Python风格）中使用/使用/将要使用的所有工具。... Python3 美丽汤 要求 魔术师 十六进制转储 密码库 安装： # for v0lt install git clone https://github.com/P1kachu/v0
pocsuite3法律免责声明未经事先双方同意，使用Pocsuite攻击目标是非法的。 pocsuite仅用于安全测试法律免责声明事先事先双方同意，使用pocsuite攻击目标是非法的。 pocsuite仅用于安全测试目的总览pocsuite3是由开发...
Sitadel-Web应用程序安全扫描程序 _ _ _ _____ _ _ _ | | _ | | _ | | / _____ | _) _ | | | | | | ( (____ _ _ | | _ _____ __ | | _____ | | | _ | \_ ___ \| (_ _ | ____ | / _ | ___ | | ...
工具类 Some useful tools written in python. You can star this repository to keep track of the project if it's helpful for you, thank you for your support. 内容 名称 介绍 码 用中文（表达 ...
斯特雷卡 Strelka是基于容器的实时文件扫描系统，用于威胁搜寻，威胁检测和事件响应。 Strelka最初基于洛克希德·马丁公司的和类似项目（请参阅）建立的设计，其目的是在企业范围内执行文件提取和元数据收集。...
目击我 WitnessMe主要是受启发的Web库存工具，其编写方式也是可扩展的，允许您创建自定义功能，以利用其在后端驱动的无头浏览器的优势。 WitnessMe使用库来驱动无头Chrome。赞助商目录动机还有很多其他工具可以做到...
概念 LogonTracer是通过可视化和分析Windows Active Directory事件日志来调查恶意登录的工具。 该工具将与登录相关的事件中找到的主机名（或IP地址）和帐户名相关联，并将其显示为图形。 这样，可以查看在哪个帐户中...
使用pip3安装必备pip3 ，如下所示： sudo -H pip3 install -r requirements.txt 如果不想全局安装软件包，请使用Python虚拟环境。 工具概述 喷雾器 基于Asyncio和Python 3.7的Lync / Skype for Business和OWA的...
burpa：打p自动机 Burp Suite自动化工具 要求 Burp Suite专业版 松弛客户端 用法 $ python burpa.py -h ################################################### __ / /_ __ ___________ ____ _ ...
死亡之星 DeathStar是一个Python脚本，它使用RESTful API在Active Directory环境中使用一些最常见的攻击性TTP自动获得域和/或企业管理员权限。赞助商目录动机创建此行为的主要动机是演示如何将许多常用的Active ...
wsltools-网页扫描惰性工具 wsltools是一个优雅而简单的Python Web扫描辅助库。 安装方式 >>> pip install wsltools 基本用途： ...In [ 3 ]: urlclean . mixPayload ( url , payloads , [ 'path'
注意项目正在中： 注意：2.0版本的poc库尚未更新相应接口，无法调用。若需使用，建议先使用1.0版本。cmsPoc 1.0要求python2.7 适用于Linux，Windows用法usage: cmspoc.py [-h] -t TYPE -s SCRIPT -u URLoptional ...
该项目总体规划规划项目中的冰山一角，如果您进行此项目研究或想参与后继项目的开发工作或翻译工作中，请发送邮件至说明您的能力和诉求。 AppInfoScanner 一款适用于以HW行动/红队/渗透测试团队为场景的移动端...
Fuxi是跨平台兼容的，并且可以在任何Python 3.x环境中使用，包括Linux，Mac OSX和Windows。 入门 码头工人 docker pull jeffzh3ng/fuxi docker run -itd --name fuxi_docker -p 5000:50020 jeffzh3ng/fuxi:latest ...