peetch

peetch peetch is a collection of tools aimed at experimenting with different aspects of eBPF to bypass TLS protocol protections. Currently, peetch includes three subcommands. The first called dump aims to sniff network traffic by associating information about the source process with each packet...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

VPNPivot

VPN Pivot: A volte eseguiamo penetration test esterni e quando compromettiamo il target remoto vorremmo esplorare la rete interna dietro di esso e ottenere tale compromissione come possedere Active Directory, accedere a file condivisi, condurre attacchi MITM ... ecc. Esistono molte tecniche come ...

sRDI

sRDI - Iniezione DLL Riflessiva in Shellcode sRDI permette la conversione di file DLL in shellcode indipendenti dalla posizione. Tenta di essere un caricatore PE completamente funzionale che supporta permessi di sezione adeguati, callback TLS e controlli di integrità. Può essere pensato come un...

heartbleed-PoC

Heartbleed PoC Un esempio campione dell'attacco Heartbleed usando il server https://www.cloudflarechallenge.com/ creato per provare questo attacco. Innanzitutto, le due migliori spiegazioni che ho letto sull'argomento : http://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

SNIcat

SNIcat Server-Name-Indikation-Konkatenator SNIcat ist ein Proof-of-Concept-Werkzeug, das Datenexfiltration über eine verdeckte Kanalmethode mittels Server Name Indication , einer TLS-Client-Hello-Erweiterung , durchführt. Das Werkzeug besteht aus einem Agenten , der sich auf dem kompromittierten...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

OpenSSL-CCS-Inject-Test

OpenSSL CCS Inject Test Questo script è progettato per il rilevamento di server vulnerabili CVE-2014-0224. in un'ampia gamma di configurazioni. Tenta di negoziare utilizzando ogni versione di protocollo interessata SSLv3, TLSv1, TLSv1.1 e TLSv1.2 pubblicizzando una serie completa di cipher...

Commander

Commander Commander è un framework di comando e controllo C2 scritto in Python, Flask e SQLite. Viene fornito con due agenti scritti in Python e C. In continuo sviluppo Non adatto a script-kiddie Caratteristiche Comunicazione completamente crittografata TLS Agenti multipli Offuscamento Sessioni...

BEAST-PoC

BEAST-PoC attacco a testo scelto Questa prova di concetto è incentrata sulla crittografia alla base dell'attacco BEAST Browser Exploit Against SSL/TLS presentato da Thai Duong e Juliano Rizzo il 23 settembre 2011. Si tratta di un attacco a testo scelto e consente di recuperare informazioni...

WAF_buster

WAFbuster WAF durch Missbrauch von SSL/TLS-Verschlüsselungen stören Über WAFbuster Dieses Tool wurde entwickelt, um die Verschlüsselungen zu analysieren, die von der Web Application Firewall auf dem Webserver unterstützt werden. Referenz:...

ligolo

Ligolo : Tunneling inverso reso facile per pentester, dai pentester Indice dei contenuti Introduzione Caso d'uso Demo rapida Prestazioni Utilizzo Setup / Compilazione Come usare? TL;DR Opzioni Funzionalità Da fare Licenza Crediti Introduzione Ligolo è uno strumento semplice e per stabilire tunnel...

hget

hget Questo è il mio progetto personale per imparare Go e creare qualcosa di utile. Stato della build : Installazione root@kitploit: $ go get -d github.com/huydx/hget $ cd $GOPATH/src/github.com/huydx/hget $ make clean install Il file binario verrà creato in ./bin/hget; puoi copiarlo in /usr/bin ...

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...

cipherscan

CipherScan Cipherscan testa l'ordinamento delle cifrature SSL/TLS su un dato target, per tutte le versioni principali di SSL e TLS. Estrae anche alcune informazioni sui certificati, opzioni TLS, OCSP stapling e altro. Cipherscan è un wrapper attorno al comando openssl sclient. Cipherscan è pensat...

cipherscan

CipherScan Cipherscan tests the ordering of the SSL/TLS ciphers on a given target, for all major versions of SSL and TLS. It also extracts some certificates informations, TLS options, OCSP stapling and more. Cipherscan is a wrapper above the openssl sclient command line. Cipherscan is meant to ru...

github-search

github-search A collection of tools to perform searches on GitHub. Install root@kitploit: git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt Most of the time GitHub requires a token to perform searches. You can create a .tokens file in the cloned...

caddy

un progetto Ogni sito su HTTPS Caddy è una piattaforma server estensibile che utilizza TLS per impostazione predefinita. Rilasci · Documentazione · Ottieni aiuto...

hershell

Hershell NOTA: il progetto è stato forkato su questo repository, controlla lì per eventuali altri sviluppi. Hershell è una semplice reverse shell TCP scritta in Go. Utilizza TLS per proteggere le comunicazioni e fornisce una funzionalità di pinning dell'impronta digitale della chiave pubblica del...