sk-security-toolkit

KO | EN

gitlite — search

#electron #open-source #large-language-models #claude-code #generative-ai #rag #kotlin #linux #c #swift

sk-security-toolkit

(★ 9)

Petit tools maison

File Explorer

ZIP Download

- README.md
- sk-enumpassive
- privesc_enum.sh
- README.md
- README.md
- requirements.txt
- sk_recon.py
- .gitignore
- README.md
- requirements.txt
- sk_inject.py
- sk_injectfinal.py
- TEMPLATE_SETUP.md
- migrate_kali.sh
- README.md
- crack_myth.py
- README.md
- README.md
- sk-scan.1
- sk_scan.py
- README.md
- sk-torshell.sh
.gitignore
LICENSE
README.md

# Use via CDN

jsDelivr

jsDelivr serves any public GitHub repository as a CDN with zero setup. Pick a version and a file to get a ready-to-paste link and snippet.

Version

File

Link

Example

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

Collection d'outils sécurité faits maison, utilisés en pentest / CTF / audit
défensif : recon passive, énumération de privesc, reporting, cracking, scan
opsec et terminal full-Tor. Chaque outil est dans son propre sous-dossier
avec son `README.md` détaillé.

## Sommaire des outils

| #  | Outil | Rôle | Langage |
|----|-------|------|---------|
| 01 | [sk-enumpassive](01-sk-enumpassive/) | Recon passive 100 %, bypass Cloudflare, reverse IP | Bash |
| 02 | [privesc-enum](02-privesc-enum/) | Énumérateur d'escalade de privilèges Linux | Bash |
| 03 | [sk-recon](03-sk-recon/) | Parser Nmap XML + suggestions d'attaque par service | Python |
| 04 | [sk-inject-sysreptor](04-sk-inject-sysreptor/) | Injecteur de rapport SysReptor depuis .txt formaté | Python |
| 05 | [migrate-kali](05-migrate-kali/) | Migration d'un setup Kali portable vers PC | Bash |
| 06 | [crack-myth](06-crack-myth/) | Cracker PBKDF2-HMAC-SHA256 paramétrable | Python |
| 07 | [sk-scan](07-sk-scan/) | Scanner TCP recon opsec (sans privilege, mode Tor fiable) + man page | Python |
| 08 | [sk-torshell](08-sk-torshell/) | Terminal full-Tor : route TOUT le trafic via Tor au niveau noyau (anti-fuite Go) | Bash |

## Description des outils

### 01 - sk-enumpassive
Recon passive **100 %** : ne contacte jamais la cible. Sous-domaines
(subfinder, crt.sh, DoH), résolution de l'origin derrière Cloudflare,
reverse IP (HackerTarget), étiquetage hébergeur/ASN (ipinfo). Sources à clé
(SecurityTrails, Censys, Shodan, VirusTotal) + sources gratuites.
Sortie : un rapport HTML autonome.
```bash
./sk-enumpassive example.com --save ./out --open
```

### 02 - privesc-enum
Énumérateur rapide de vecteurs d'escalade de privilèges Linux : SUID,
capabilities, cron, services, kernel, montages, historiques, configs
avec creds, etc. Mode `--full` pour une énumération exhaustive.
```bash
bash privesc_enum.sh --full --output result.txt
```

### 03 - sk-recon
Lance Nmap (top-200, `-sV`), parse la sortie XML et, pour chaque service
détecté, propose les commandes d'énumération/attaque adaptées (hydra,
netexec, enum4linux-ng, ldapsearch, feroxbuster, sslscan, whatweb, nikto).
Ajoute aussi les domaines détectés à `/etc/hosts`. **Nécessite sudo.**
```bash
sudo python3 sk_recon.py -ip 10.10.10.10 -u example.htb
```

### 04 - sk-inject-sysreptor
Crée un rapport SysReptor directement à partir d'un `.txt` formaté
(blocs `=== ... ===`). La variante `sk_injectfinal.py` ajoute un nettoyage
déterministe des séparateurs LLM et la redaction des hashs/secrets à
motif reconnaissable. Token lu depuis l'environnement.
```bash
export SYSREPTOR_TOKEN=... && python3 sk_injectfinal.py rapport.txt
```

### 05 - migrate-kali
Migration d'un setup Kali « portable » vers un PC cible : vérification
de l'UID, copie du `/home` et de `/root` via `rsync`, restauration des
paquets apt et des volumes Docker. Tout est paramétrable via l'env
(`SOURCE_HOST` obligatoire).
```bash
SOURCE_HOST=192.168.1.42 ./migrate_kali.sh
```

### 06 - crack-myth
Cracker par dictionnaire pour hashs PBKDF2-HMAC-SHA256 (itérations et
dklen paramétrables, salt adaptable). Usage éducatif / CTF.
```bash
python3 crack_myth.py "<hash_b64>" /usr/share/wordlists/rockyou.txt
```

### 07 - sk-scan
Scanner TCP recon "type nmap" mais en TCP connect pur : **aucun privilege**,
aucune dépendance (stdlib Python uniquement), marche là où nmap (SYN, raw
sockets) est bloqué. Mode Tor fiable (SOCKS5 codé main, **pas de repli
silencieux en direct** contrairement à `nmap --proxies`). Moins bruyant par
défaut (ports randomisés, rate limiting, presets de timing, pas de banner
grabbing par défaut). Sorties human/json/csv/grep. Man page incluse.
```bash
sk-scan 10.10.10.10 --top 100 -b
sk-scan 10.10.10.10 -p 22,80,443 --timing paranoid --tor
```

### 08 - sk-torshell
Terminal **full-Tor** : un script bash qui route **tout** le trafic de la
machine via Tor au niveau noyau (iptables), sans fuite. Lance une instance
Tor dédiée (ne touche pas au tor système), redirige TCP/DNS vers Tor, DROP
le reste (UDP non-DNS, ICMP, IPv6), ouvre un sous-shell avec helpers
(`tor-check`, `tor-newcircuit`, `tor-exit`) et nettoie tout à la sortie.
Contrairement à torsocks (LD_PRELOAD), le routage noyau attrape aussi les
binaires Go (nuclei, ffuf, gobuster) qui contournent la preload.
```bash
sudo sk-torshell        # puis tor-check dans le shell ; tor-exit pour quitter
```

## Pré-requis par langage

| Langage | Pré-requis |
|---------|-----------|
| Bash | outils standards Linux ; `subfinder`, `curl` pour sk-enumpassive ; `tor`+`iptables`+sudo + utilisateur tor (`debian-tor`/`tor`) pour sk-torshell |
| Python 3 | stdlib seul pour sk-scan ; `colorama`/`requests` (voir `requirements.txt`) pour sk-recon/sk-inject ; `nmap`+`sudo` pour sk-recon (+ `whatweb`/`feroxbuster`/`ffuf`/seclists pour les checks web) |

## Installation rapide (outils Python)

```bash
pip install -r 03-sk-recon/requirements.txt             # colorama
pip install -r 04-sk-inject-sysreptor/requirements.txt  # requests
```

## Sécurité

Aucun secret / clé API / token n'est versionné.
- Clés API (VirusTotal, Shodan, SecurityTrails, Censys) chargées depuis
  l'environnement ou un fichier dédié **hors git**
  (`~/.config/sk-enumpassive.env`).
- Le token SysReptor est lu depuis `SYSREPTOR_TOKEN`.

## Licence

MIT, voir [LICENSE](LICENSE).

sk-security-toolkit

File Explorer

# Use via CDN

Was this content helpful?

Recent Feedback

Download README