Каталог инструментов

v2.41.7

Network Analysis ★ featured

Швейцарский нож для сетевых атак и разведки. Поддерживает атаки на Wi-Fi, BLE, HID, ARP-спуфинг, MITM с модульной архитектурой и web-интерфейсом. Возможности: - ARP/DNS/mDNS-спуфинг, SSL-стриппинг - Wi-Fi: сканирование, деаутентификация, …

GitHub Website Forgejo Mirror

# apt: sudo apt install bettercap # go install: go install github.com/bettercap/bettercap@latest # macOS: brew install bettercap # Примеры: # Запустить с веб-интерфейсом: sudo bettercap -eval "api.rest on; ui on" # ARP-спуфинг + sniffing: sudo bettercap # > net.probe on # > set arp.spoof.targets 192.168.1.5 # > arp.spoof on # > net.sniff on # Wi-Fi деаутентификация: sudo bettercap -iface wlan0 # > wifi.recon on # > wifi.deauth TARGET_MAC

admin ★ 19.9k

Binwalk

v3.1.0

Exploitation

Инструмент для анализа прошивок (firmware): обнаруживает и извлекает встроенные файловые системы, архивы и исполняемый код. Поддерживает рекурсивную распаковку. Широко применяется в hardware hacking, IoT security и CTF.

GitHub Docs Forgejo Mirror

# Kali Linux / Ubuntu (v2, stable): sudo apt install binwalk # Из исходников (актуальная версия): git clone https://github.com/ReFirmLabs/binwalk cd binwalk pip3 install . binwalk firmware.bin # анализ binwalk -e firmware.bin # извлечение binwalk -Me firmware.bin # рекурсивная распаковка binwalk -A firmware.bin # поиск CPU-архитектур

admin ★ 14.3k

BloodHound

v9.3.0

Reconnaissance ★ featured

Инструмент для визуализации и анализа путей атаки в Active Directory. Использует теорию графов для нахождения кратчайших маршрутов к Domain Admin. Собирает данные об объектах AD (SharpHound/BloodHound.py ingestor) и …

GitHub Releases Docs

# BloodHound Community Edition (Docker) curl -L https://ghst.ly/getbhce | docker compose -f - up # Ingestor (сбор данных из домена) pip install bloodhound bloodhound-python -u user -p pass -d domain.local -c All # Классическая версия (Electron) # Скачать: https://github.com/BloodHoundAD/BloodHound/releases

Блог

★ 3.4k

BloodyAD

v2.5.5

Post-Exploitation

Интерактивный инструмент для эскалации привилегий и администрирования Active Directory через LDAP.

GitHub Forgejo Mirror

pip install bloodyAD

admin ★ 2.3k

BlueSploit

v1.0.5

Wireless & RF

Набор для эксплуатации уязвимостей Bluetooth.

GitHub Forgejo Mirror

git clone https://github.com/V33RU/bluesploit.git cd bluesploit ./install.sh

admin ★ 90

BlueToolkit

vwoot-artifact-eval

Wireless & RF ★ featured

Расширяемый фреймворк для тестирования уязвимостей Bluetooth Classic (BR/EDR). Автоматически проверяет устройства на известные CVE: BlueBorne, BIAS, KNOB, SweynTooth. Поддерживает пользовательские модули атак и генерацию отчётов.

GitHub Forgejo Mirror

git clone https://github.com/sgxgsx/BlueToolkit cd BlueToolkit && pip install -r requirements.txt # Сканирование устройства на все уязвимости: python bluetoolkit.py -t aa:bb:cc:dd:ee:ff --all # Проверка KNOB: python bluetoolkit.py -t aa:bb:cc:dd:ee:ff --exploit knob

admin ★ 729

Boofuzz

v0.4.2

Exploitation

Python-фреймворк для сетевого фаззинга — преемник Sulley. Фаззинг произвольных сетевых протоколов: TCP, UDP, SSH, FTP, HTTP, промышленные протоколы (Modbus, DNP3) и другие. Поддерживает мониторинг краша, web-интерфейс для отслеживания …

GitHub Docs Forgejo Mirror

pip3 install boofuzz # Из исходников: git clone https://github.com/jtpereyda/boofuzz cd boofuzz pip3 install . # Минимальный пример фаззинга HTTP: from boofuzz import * session = Session(target=Target(connection=TCPSocketConnection("127.0.0.1", 80))) s_initialize("HTTP GET") s_string("GET") s_delim(" ") s_string("/") s_static(" HTTP/1.1\r\n\r\n") session.connect(s_get("HTTP GET")) session.fuzz()

admin ★ 2.4k

Bruce Firmware

v1.16.1

Hardware & Industrial

Многофункциональная прошивка для ESP32 с Wi-Fi, Bluetooth, RF, IR и NFC функциями для тестирования безопасности.

GitHub Forgejo Mirror

# Используйте веб-прошивальщик Bruce: https://bruce.computer/flasher # Или через M5Burner (поиск 'Bruce') # Или вручную: esptool.py --port /dev/ttyACM0 write_flash 0x00000 Bruce_device_version.bin

admin ★ 6.8k

BruteSpray

v2.6.3

Password Attacks

Быстрый мультипротокольный брутфорсер на Go с TUI-интерфейсом: принимает вывод Nmap/Nessus/Nexpose и автоматически тестирует учётные данные по 30+ сервисам, поддерживает возобновление атак.

GitHub Forgejo Mirror

# Kali / Debian / Ubuntu sudo apt install brutespray # pip pip install brutespray # Из исходников git clone https://github.com/x90skysn3k/brutespray cd brutespray && pip install -r requirements.txt python brutespray.py --help

admin ★ 2.5k

Burp Suite

Exploitation ★ featured

Профессиональная платформа для тестирования безопасности веб-приложений. Proxy для перехвата трафика, Scanner, Intruder (фаззинг/брутфорс), Repeater, Decoder, Sequencer, Collaborator. Community Edition — бесплатна и покрывает большинство задач. Professional ($449/год) добавляет …

Official Site Community Download Docs

# Скачать JAR / установщик с официального сайта # https://portswigger.net/burp/communitydownload # Kali Linux (предустановлен) burpsuite # Запуск из JAR java -jar burpsuite_community_vX.X.X.jar

★ 0

ByeDPI

v0.17.3

Anonymizers ★ featured

Userspace SOCKS5-прокси для обхода DPI без root-прав. В отличие от zapret (нужен netfilter/root) и GoodbyeDPI (Windows + WinDivert) — работает как обычный процесс, запускает локальный прокси на :1080, …

GitHub ntc.party форум Forgejo Mirror

# Сборка из исходников git clone https://github.com/hufrea/byedpi cd byedpi && make # Запуск (пример с disorder + fake) ./ciadpi --disorder 1 --fake 1 --ttl 5 # Прокси слушает на 127.0.0.1:1080 # Завернуть браузер через прокси (Firefox: Manual proxy → SOCKS5 127.0.0.1:1080) # Или через proxychains: proxychains4 curl https://blocked.example.com

admin ★ 3.4k

CAI (Cybersecurity AI)

Exploitation

Фреймворк для AI-безопасности (Cybersecurity AI) — платформа для построения AI-агентов, специализирующихся на задачах кибербезопасности: пентестинг, поиск уязвимостей, автоматизация red-team операций. Архивирован автором, но сохраняет высокую историческую ценность и …

GitHub Forgejo Mirror

python3.12 -m venv cai_env source cai_env/bin/activate pip install cai-framework export CAI_LICENSE_OFF=1 cai

admin ★ 9.8k

Каталог инструментов

Категории

Сортировка