metasploit

Danh sách bảo mật ứng dụng web

Tiện ích mở rộng trình duyệt tất cả trong một dành cho chuyên gia bảo mật tấn công 🛠

Các tập lệnh Bash và Python tùy chỉnh dùng để tự động hóa các tác vụ kiểm thử thâm nhập (penetration testing) bao gồm trinh sát, quét, liệt kê và tạo payload độc hại bằng Metasploit. Dùng cho Kali Linux và Ubuntu.

Hack thế giới bằng Termux

Một framework red team tự động hóa trang bị AI, tự động hóa các hoạt động bảo mật tấn công từ trinh sát đến khai thác và hậu khai thác, mà không cần con người can thiệp.

Cài đặt Metasploit Framework 6 trong Termux

Ghi chú và thử nghiệm RedTeam/Pentest được kiểm tra trên một số cơ sở hạ tầng liên quan đến các dự án chuyên nghiệp.

Tìm kiếm và tải xuống các mã khai thác công khai từ cơ sở dữ liệu Vulners — trực tuyến, hoặc ngoại tuyến hoàn toàn từ chỉ mục SQLite FTS5 cục bộ.

Cung cấp các lệnh một dòng (one-liner) hỗ trợ trong các hoạt động kiểm thử xâm nhập, leo thang đặc quyền và hơn thế nữa

Các CVE mới nhất cùng với mã khai thác Proof of Concept của chúng.

Một tập lệnh Python để tạo Payload vượt qua tất cả phần mềm diệt virus cho đến nay.

Devil là một công cụ chủ yếu được tạo ra cho Facebook nhằm tấn công tài khoản mục tiêu, tấn công BruteForce, lấy danh sách tài khoản bạn bè, kiểm tra tài khoản Yahoo, công cụ thu thập thông tin bạn bè trên Facebook, tự động thả cảm xúc like và nhiều tính năng khác. Tôi hy vọng bạn thích công cụ này, tôi không chịu trách nhiệm nếu bạn sử dụng nó cho bất kỳ mục đích bất hợp pháp nào.

Cooolis-ms là một công cụ thực thi mã bao gồm Metasploit Payload Loader, Cobalt Strike External C2 Loader và Reflective DLL injection. Công cụ này định vị khả năng né tránh việc phát hiện tĩnh đối với một số mã có chứa đặc tính mà chúng ta chuẩn bị thực thi, giúp nhân viên red team chuyển đổi từ môi trường Web container sang môi trường C2 một cách thuận tiện và nhanh chóng hơn để tiến hành công việc tiếp theo.

Công cụ kiểm thử xâm nhập Android [ RAT cho Android ]

Các thông báo, tệp bằng chứng khái niệm và mã khai thác đã được @pedrib công khai.

Công cụ tìm kiếm lỗ hổng hữu ích

Công cụ hack tất cả trong một dành cho hacker, chuyên gia kiểm thử xâm nhập và an ninh mạng. Phiên bản mới dành cho người mới bắt đầu đến nâng cao. Công cụ này chỉ được tạo ra cho mục đích giáo dục! Tác giả sẽ không chịu trách nhiệm cho bất kỳ hành vi lạm dụng bộ công cụ này!

Các nguồn cấp dữ liệu C2 được tạo tự động

Bộ sưu tập toàn diện các cheatsheet, hướng dẫn và công cụ kiểm thử xâm nhập.