TheFatRat

TheFatRat Un outil d'exploitation massif TheFatRat est un outil d'exploitation qui compile un malware avec une charge utile célèbre, puis le malware compilé peut être exécuté sur Linux, Windows, Mac et Android. offre un moyen simple de créer des backdoors et des charges utiles capables de...

tor-router

موجه تور TOR Router موجه تور يتيح لك استخدام تور كوكيل شفاف transparent proxy وتوجيه كل حركة المرور الخاصة بك عبر تور بما في ذلك طلبات DNS ، كل ما تحتاجه هو: نظام يستخدم systemd إذا كنت ترغب في استخدام الخدمة وتور. موجه تور لا يلمس ملفات النظام مثل بقية الأدوات التي تقوم بتوجيه حركة المرور، والسب...

truehunter

Truehunter هدف Truehunter هو اكتشاف الحاويات المشفرة باستخدام نهج سريع وموفر للذاكرة دون أي اعتماديات خارجية لسهولة النقل. تم تصميمه لاكتشاف حاويات Truecrypt و Veracrypt، لكنه قد يكتشف أي ملف مشفر لا يتضمن 'رأس' في قاعدة بياناته. يقوم Truehunter بالفحوصات التالية: 1. اختبار أول 8 بايتات من الملف...

sandmap

sandmap الوصف • كيفية الاستخدام • سطر الأوامر • التكوين • المتطلبات • أخرى • المساهمة • الترخيص • ويكي الوصف sandmap هي أداة تدعم الاستطلاع الشبكي والنظامي باستخدام محرك Nmap الضخم. توفر واجهة سهلة الاستخدام، وتؤتمت وتسرع عملية المسح، وتسمح لك باستخدام العديد من تقنيات المسح المتقدمة بسهولة...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

cansina

كانسينا كانسينا هو تطبيق لاكتشاف المحتوى على الويب. من المعروف أن تطبيقات الويب لا تنشر جميع مواردها أو روابطها العامة، لذا فإن الطريقة الوحيدة لاكتشاف هذه الموارد هي طلبها والتحقق من الاستجابة. مهمة كانسينا هي مساعدتك في تقديم الطلبات وتصفية وفحص الاستجابات لتمييز ما إذا كان موردًا موجودًا أم مج...

wordlistctl

Description Script pour récupérer, installer, mettre à jour et rechercher des archives de listes de mots provenant de sites web proposant des listes de mots, avec plus de 6400 listes de mots disponibles. Dans la dernière version de BlackArch Linux, il a été ajouté au répertoire...

backcookie

backcookie Petite porte dérobée utilisant un cookie. ========== root@kitploit: root@kitploit: Exemple un : python backcookie.py -u http://target.com/shell.php -c namecookie root@kitploit: Exemple deux : python backcookie.py --url http://target.com/shell.php --cookie namecookie Commande...

webshells

Divers webshells. Merci d'en ajouter d'autres via des pull requests. : ⚠ Avertissement d'utilisation ⚠ Ces webshells ne sont pas vérifiés par l'équipe BlackArch et peuvent contenir des backdoors ! Lisez toujours le code source avant d'utiliser un webshell de ce dépôt. Installation Sur BlackArch,...

nexfil

NExfil هي أداة OSINT مكتوبة بلغة Python للعثور على الملفات الشخصية باستخدام اسم المستخدم. يتم التحقق من أسماء المستخدمين المقدمة على أكثر من 350 موقعًا إلكترونيًا في غضون ثوانٍ قليلة. كان الهدف من هذه الأداة هو الحصول على النتائج بسرعة مع الحفاظ على معدلات منخفضة من النتائج الإيجابية الكاذبة. متو...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...

sploitctl

الوصف نص برمجي لجلب وتثبيت وتحديث والبحث في أرشيفات الثغرات من مواقع معروفة مثل packetstormsecurity.org و exploit-db.com. في أحدث إصدار من Blackarch Linux، تمت إضافته إلى مجلد /usr/share/exploits. التثبيت pacman -S sploitctl الاستخدام root@kitploit: noptrix@blackarch-dev /blackarch/repos/sploitct...

bopscrk

bopscrk Generate smart and powerful wordlists for targeted attacks Explore the docs » View Demo · Report Bug · Request Feature Table of contents 1. About the Project What's new Built with 2. Getting started Installation Run interactive mode 3. Usage How it works Tips Advanced usage Lyricpass 4...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

NTLMRecon - Enumerate Information From NTLM Authentication Enabled Web Endpoints

A fast and flexible NTLM reconnaissance tool without external dependencies. Useful to find out information about NTLM endpoints when working with a large set of potential IP addresses and domains. NTLMRecon is built with flexibilty in mind. Need to run recon on a single URL, an IP address, an...