metasploit

Web 應用程式安全清單

針對攻擊性安全專業人員的全功能瀏覽器擴充套件 🛠

自訂 Bash 與 Python 腳本，用於自動化各種滲透測試任務，包括偵測、掃描、枚舉與使用 Metasploit 創建惡意載荷，適用於 Kali Linux 與 Ubuntu

使用 Termux 來 Hack the World

一個由 AI 驅動的自主紅隊框架，可自動化執行從偵查、利用到後滲透等攻擊性安全作業，無需人工介入。

在 Termux 中安裝 Metasploit Framework 6

在多個與專業委託相關的基礎設施上進行測試的 RedTeam/Pentest 筆記與實驗。

從 Vulners 資料庫搜尋並下載公開漏洞 - 支援線上或使用本機 SQLite FTS5 索引完全離線使用。

提供有助於滲透測試操作、權限提升等的單行指令

最新 CVE 與其 PoC 攻擊腳本。

一個用於生成迄今為止可繞過所有防毒軟體之 Payload 的 Python Script。

Devil 是一款主要用於 Facebook 的工具，具備駭入目標帳號、暴力破解、抓取好友列表、Yahoo 檢查器、Facebook 好友資訊蒐集、自動按讚與反應等功能。請注意，若將此工具用於任何非法用途，本人概不負責。

Cooolis-ms 是一個包含了 Metasploit Payload Loader、Cobalt Strike External C2 Loader、Reflective DLL injection 的程式碼執行工具，它的定位在於能夠在靜態查殺上規避一些我們將要執行且含有特徵的程式碼，幫助紅隊人員更方便快捷的從 Web 容器環境切換到 C2 環境進一步進行工作。

Android 滲透工具 [ Android RAT ]

由 @pedrib 公開的安全公告、概念驗證檔案與攻擊指令碼。

實用的漏洞利用尋找工具

專為駭客、滲透測試人員和資安人員設計的全方位駭客工具。新版本適合初學者到進階使用者。本工具僅供教育目的使用！作者不對本工具的任何濫用行為負責！

自動建立的 C2 摘要

滲透測試速查表、指南與工具的綜合合集