pwncat

Docs | Install | TL;DR | Features | Behaviour | Usage | Examples | FAQ | Contributing | Disclaimer | License pwncat...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...

Invisi-Shell

Invisi-Shell Nascondi il tuo script powershell in bella vista! Invisi-Shell bypassa tutte le funzionalità di sicurezza di Powershell registrazione ScriptBlock, registrazione moduli, trascrizione, AMSI hooking gli assembly .Net. L'hook viene eseguito tramite l'API CLR Profiler. Work In Progress...

EvilnoVNC

EvilnoVNC EvilnoVNC è una piattaforma di phishing pronta all'uso. A differenza di altre tecniche di phishing, EvilnoVNC permette di bypassare il 2FA utilizzando un browser reale tramite una connessione noVNC. Inoltre, questo strumento ci consente di vedere in tempo reale tutte le azioni della...

herpaderping

Processo Herpaderping O Process Herpaderping é um método de obscurecer as intenções de um processo modificando o conteúdo em disco após a imagem ter sido mapeada. Isso resulta em um comportamento curioso por parte dos produtos de segurança e do próprio SO. Resumo Geralmente, um produto de seguran...

SigFlip

Cos'è? SigFlip è uno strumento per modificare file PE firmati con authenticode exe, dll, sys ..etc in modo che non influisca o rompa la firma authenticode esistente. In altre parole, è possibile modificare il checksum/hash del file PE incorporando dati ad esempio shellcode senza rompere la firma...

bypass-firewalls-by-DNS-history

Bypassare i firewall abusando della cronologia DNS Questo script cerca di trovare: l'indirizzo IP diretto di un server dietro un firewall come Cloudflare, Incapsula, SUCURI ... un vecchio server che ancora esegue lo stesso sito web inattivo e non mantenuto, che non riceve traffico attivo perché i...

CVE-2026-35445

Winter CMS versions prior to 1.2.13 contained an authorization bypass in the backend's form postback handler dispatch. The _handler POST field was passed directly to the handler dispatcher without validation, unlike AJAX requests which enforced the on[A-Z][\w+]* pattern. This allowed any authenti...

WMIHACKER

WMIHACKER（Non necessita della porta 445） Versione cinese Dichiarazione di non responsabilità: la tecnologia coinvolta in questo progetto è solo a scopo di apprendimento e difesa della sicurezza; è vietato l'uso illegale! Strumento di test per l'esecuzione di comandi di movimento laterale che...

CVE-2026-35445 Winter: Authenticated backend users can bypass Users controller permission checks

Winter CMS is a content management system built on the Laravel PHP framework. In versions prior to 1.2.13, the backend did not validate the handler name submitted through the form postback handler POST field, allowing an authenticated backend user to invoke arbitrary controller methods, including...

Modlishka

..Modlishka.. Modlishka é uma ferramenta de teste de penetração open-source que atua como um proxy man-in-the-middle. Ela introduziu uma nova abordagem técnica para lidar com o fluxo de tráfego HTTP baseado em navegador, permitindo o proxy transparente de tráfego de destino de múltiplos domínios,...

Atlas

Atlas - Suggeritore Rapido di Tamper per SQLMap v1.0 Atlas è uno strumento open source che può suggerire tampers di sqlmap per bypassare WAF/IDS/IPS, lo strumento si basa sul codice di stato restituito. Schermata Installazione root@kitploit: $ git clone https://github.com/m4ll0k/Atlas.git atlas $...

BurpSuite_403Bypasser

403Bypasser Eine BurpSuite-Erweiterung zur Umgehung von 403-beschränkten Verzeichnissen. Durch die Verwendung des PassiveScan standardmäßig aktiviert wird jede 403-Anfrage automatisch von dieser Erweiterung gescannt, also einfach zu BurpSuite hinzufügen und genießen. Payloads: $1: HOSTNAME $2: PA...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

maldev-for-dummies

Sviluppo di Malware per Principianti Nell'era degli EDR, gli operatori red team non possono più cavarsela utilizzando payload pre-compilati. Di conseguenza, lo sviluppo di malware sta diventando una competenza fondamentale per qualsiasi operatore. Iniziare con lo sviluppo di malware maldev può...

4-ZERO-3

Introduzione 4-ZERO-3 Strumento per bypassare 403/401. Questo script contiene tutte le possibili tecniche per farlo. NOTA : Se vedi più 200 Ok/bypass come output, devi controllare il Content-Length. Se il content-length è lo stesso per più 200 Ok/bypass, significa falso positivo. Il motivo può...

Internal-Monologue

Attacco Internal Monologue: Recupero degli Hash NTLM senza Toccando LSASS Introduzione Mimikatz, sviluppato da Benjamin Delpy @gentilkiwi, è uno strumento di post-exploitation ben noto, che consente agli avversari di estrarre password in testo chiaro, hash NTLM e ticket Kerberos dalla memoria,...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

objection

📱objection - Esplorazione Mobile Runtime objection è un toolkit di esplorazione mobile runtime, basato su Frida, progettato per aiutarti a valutare la postura di sicurezza delle tue applicazioni mobili, senza bisogno di un jailbreak. Supporta sia iOS che Android. Ispeziona e interagisci con i...

malleable-c2

Cobalt Strike Malleable C2 Design and Reference Guide This project is intended to serve as reference when designing Cobalt Strike Malleable C2 profiles. Always verify your profile with ./c2lint /path/to/my.profile prior to use! Malleable C2 Profile Guidance The following dive deeper into the...