DNSStager

Was ist DNSStager? DNSStager ist ein Open-Source-Projekt auf Basis von Python, das verwendet wird, um Ihre Payload zu verstecken und über DNS zu übertragen. DNSStager erstellt einen bösartigen DNS-Server, der DNS-Anfragen an Ihre Domain bearbeitet und Ihre Payload als Antwort auf bestimmte...

Forblaze

Forblaze - Un generatore di payload steganografici per Mac in Python / esecuzione in memoria di Dylib/MachO Autore: AsaurusRex Dichiarazione di non responsabilità NON utilizzare questo progetto per scopi diversi da legittimi lavori di red teaming/pentesting o ricerca. NON utilizzarlo per attività...

satellite

satellite Satellite è un servizio di hosting per payload web che filtra le richieste per garantire che il target corretto riceva il payload. Può anche essere un servizio utile per ospitare file che dovrebbero essere accessibili solo in circostanze molto specifiche. Guida rapida 1. Installa...

chalumeau

Chalumeau Chalumeau ist ein automatisiertes, erweiterbares und anpassbares Tool zum Auslesen von Anmeldeinformationen, das auf powershell und python basiert. Hauptfunktionen Eigene Payloads schreiben In-Memory Ausführung Passwortliste extrahieren Dashboard-Berichte / Web-Oberfläche Mimikatz parse...

JSshell

JSshell - versione 3.1 JSshell - una reverse shell JavaScript. Viene utilizzato per eseguire codice JS in remoto, sfruttare XSS cieco, ... Requisiti: Qualsiasi sistema operativo + Python 2 o Python 3 Novità in JSshell versione 3.1 Aggiornato nella nuova versione di JShell 3.1: Nuovo comando...

Ghazi

Ghazi Ghazi é um Plugin do BurpSuite para testar vários Payloads como "XSS, SQLi, SSTI, SSRF, RCE e LFI" através de diferentes abas, onde cada aba substituirá todos os parâmetros GET ou POST com a aba selecionada na aba "Proxy" ou "Repeater" Aba XSS do Ghazi substituindo todos os parâmetros pelo...

crauEmu

Mascote desenhado por@kottsarapkin crauEmu é uma extensão do uEmu para desenvolver e analisar payloads para ataques de reuso de código. Slides do ZeroNights 2019 Demo 1 - X32-64, Edge, rop-gadgets do pwnjs Demo 2 - ARM64, checkm8 callback-chain RopEditor Instalação 1. Coloque o arquivo crauEmu.py...

xxexploiter

XXExploiter Ele gera os payloads XML e inicia automaticamente um servidor para servir os DTDs necessários ou para fazer exfiltração de dados. Instalação root@kitploit: instale node e npm se ainda não os tiver npm install -g xxexploiter Compilando & Executando a partir do código-fonte Esta é uma...

easysploit

EasySploit EasySploit v4.2 Linux - Automazione Metasploit PIÙ FACILE e PIÙ VELOCE che mai Disclaimer: L'uso di EASYSPLOIT per attaccare target senza previo consenso reciproco è ILLEGALE. Gli sviluppatori non sono responsabili per eventuali danni causati da questo script. EASYSPLOIT è inteso SOLO ...

fireELF

fireELF fireELF è un framework open-source per malware Linux senza file, multipiattaforma, che consente agli utenti di creare e gestire facilmente payload. Di default include 'memfdcreate', un nuovo modo per eseguire eseguibili ELF Linux completamente dalla memoria, senza che il binario tocchi il...

godofwar

GodOfWar - Bösartiger Java WAR-Builder Ein Kommandozeilenwerkzeug zur Generierung von WAR-Payloads für Penetrationstests / Red-Teaming-Zwecke, geschrieben in Ruby. root@kitploit: . hhh hhhhhhh hhhhhhhh hhhhhhhh+ hhhhhhhh' hhhhhhhh. hhhhhhhhh ..-- hhhhhhhhh -sh/.. +. hhhhhhhhh: /+/:-/+ss-...

DNS-Shell

DNS-shell DNS-Shell ist eine interaktive Shell über den DNS-Kanal. Der Server basiert auf Python und kann auf jedem Betriebssystem mit installiertem Python ausgeführt werden. Das Payload ist ein codierter PowerShell-Befehl. Verständnis von DNS-Shell Das Payload wird erzeugt, wenn das Server-Skrip...

morphHTA

Haftungsausschluss Wie üblich sollte dieser Code und dieses Tool nicht für böswillige Zwecke verwendet werden. Geschrieben von Vincent Yiu vom ActiveBreach-Team der MDSec Consulting. Die Modifikation des Codes ist mit Quellenangabe erlaubt. Die Forschung zu Explorer und SWBemLocator COM Moniker...

XXRF-Shots

Cos'è la vulnerabilità SSRF? Server Side Request Forgery SSRF è un tipo di vulnerabilità che consente agli aggressori di inviare richieste appositamente create attraverso un'applicazione web vulnerabile. Con questa tecnica, gli aggressori possono ottenere accesso non autorizzato a risorse interne...

SharpShooter

/ // / / // / / / / / / / \ / / / / / / / / / / / / / / / / / // // / / / / // / // / / / / / // / //, // / . // / /// /// / // Beschreibung SharpShooter ist ein Framework zur Generierung von Payloads für den Abruf und die Ausführung beliebigen CSharp-Quellcodes. SharpShooter kann Payloads in...

Terminator

Terminator : Generatore di Payload Metasploit Elenco Payload : Payload Binari root@kitploit: 1 Android 2 Windows 3 Linux 4 Mac OS Payload Script root@kitploit: 1 Python 2 Perl 3 Bash Payload Web root@kitploit: 1 ASP 2 JSP 3 War Crittografi root@kitploit: 1 Crittografo APK 2 Crittografo Python...

DDEtect

DDEtect Geschrieben von Amit Serper, @0xAmit DDEtector ist ein einfacher DDE-Objektdetektor, geschrieben in python Unterstützt derzeit nur Word-DOCX- und alte DOC-Dateien Gibt den Inhalt der DDE-Payloads aus Hinweis: In manchen Fällen gibt DDEtect nicht den gesamten DDE-Payload aus. Ich arbeite a...

drinkme

drinkme drinkme è un banco di prova per shellcode. Legge lo shellcode da stdin e lo esegue. Ciò consente ai penetration tester di testare rapidamente i propri payload prima del deployment. Formati drinkme può gestire shellcode nei seguenti formati: "0x" "\x" "x" "" Ad esempio, NOP potrebbe essere...

avet

Ferramenta de Evasão de Antivírus AVET não está mais sendo desenvolvido devido a limitações técnicas e de tempo. AVET é uma Ferramenta de Evasão de Antivírus, desenvolvida para facilitar a vida de pentesters e para experimentar técnicas de evasão de antivírus, bem como outros métodos usados por...

avoidz

Avoidz v 1.3 root@kitploit: Autor: Mascerano Bachir dev-labs Rechtlicher Hinweis: root@kitploit: Der Autor übernimmt keine Verantwortung für den Missbrauch dieses Tools, denken Sie daran, dass dies nur zu Bildungszwecken dient. Beschreibung: root@kitploit: Dieses Tool generiert codierte PowerShel...