WAFNinja是用Python编写的CLI工具。它应通过自动执行绕过输入验证的必要步骤来帮助渗透测试人员绕过WAF。创建该工具的目的是易于扩展，易于使用并且可在团队环境中使用。该工具附带了许多存储在...

Entypreter Rootkit是Windows开发后的rootkit，与其他渗透测试工具（如Meterpreter和Powershell Invader Framework）相似。主要的区别是，Entypreter Rootkit不使用Windows脚本宿主（或者叫JScr...

Arissploit是一个简单的渗透测试工具。Arissploit框架提供了简单的结构，基本的CLI，以及用于渗透测试工具开发的有用功能。 安装 cd arissploit chmod x install.sh ./install.sh 卸载 cd ariss...

TheFatRat是一种利用恶意软件编译具有著名负载的恶意软件，然后可以在Linux，Windows，Mac和Android上执行该恶意软件。TheFatRat提供了一种轻松创建后门和有效负载的方法，可以绕过大多数防病毒...

Nullinux是Linux的内部渗透测试工具，可用于通过SMB枚举操作系统信息，域信息，共享，目录和用户。如果命令行参数中未提供用户名和密码，则尝试匿名登录或空会话。Nullinux充当Samba工具smbclie...

pytbull是Snort，Suricata和任何生成警报文件的IDS / IPS的入侵检测/预防系统（IDS / IPS）测试框架。它可用于测试IDS / IPS的检测和阻止功能，比较IDS / IPS，比较配置修改和检查/验证配置。 ...

Macof是Dsniff套装工具集的成员，主要用于在具有MAC地址的本地网络上泛洪交换机。这样做的原因是交换机调节其端口之间的数据流。它主动监视（缓存）每个端口上的MAC地址，这有助于它仅将数据传...

fireELF 是一个开源的跨平台无文件 Linux 恶意代码框架，它允许用户轻松的创建和管理 payloads。默认情况下附带了 'memfd_create'这是一种从内存中完全运行 linux elf 可执行文件的新方法。 特...

Graffit：切勿将有效负载上传到在线检查程序 涂鸦是一种生成混淆的oneliners以帮助渗透测试的工具。Graffiti接受以下语言进行编码： Python Perl Batch Powershell PHP Bash Graffiti还将接受当...

此信息收集工具的目的是根据组织，职位描述或电子邮件地址提取Linkedin用户.InSpy由gojhonny在python中编写。 多功能 TechSpy EmpSpy TechSpy - 为提供商公司使用的技术抓取 LinkedIn职位列表。...

介绍 WSC2主要是一款后渗透测试工具。WSC2会使用WebSocket和一个浏览器进程。它的作用是在目标靶机上运行的客户端和实际充当C2服务器的控制器之间作为C2通信通道。这款工具使用Python开发的。 ...

Galileo是一个用于Web应用程序的开源渗透测试工具，可帮助开发人员和渗透测试人员识别和利用其Web应用程序中的漏洞。 安装$ git clone https://github.com/m4ll0k/Galileo.git galile...