evil-ssdp

Panoramica Questo strumento risponde alle richieste di discovery multicast SSDP, presentandosi come un dispositivo UPNP generico. Il tuo dispositivo falsificato apparirà magicamente in Esplora File Windows sulle macchine nella tua rete locale. Agli utenti tentati di aprire il dispositivo viene...

atlantis-android

Atlantis Android Cattura il traffico HTTP/HTTPS dalle app Android e invialo a Proxyman per il debug. Panoramica Atlantis Android è una libreria companion per Proxyman che ti permette di catturare e ispezionare il traffico di rete delle tue applicazioni Android senza configurare un proxy o...

PFQ

PFQ v6.2 Introduzione PFQ è un framework funzionale progettato per il sistema operativo Linux, costruito per un'efficiente cattura/trasmissione di pacchetti 10G, 40G e oltre, elaborazione funzionale in-kernel, kernel-bypass e steering dei pacchetti attraverso gruppi di socket/end-point. È altamen...

CVE-2026-64632

CVE-2026-64632 is a High -severity vulnerability (CVSS v4.0: 8.5) in Veeam ONE that allows a low-privileged user over the network to capture the NTLM credentials of the Reporter service account , without requiring user interaction. The captured credentials enable subsequent-system compromise with...

bluepot

bluepot Bluepot è un Honeypot Bluetooth scritto in Java, funziona su Linux. Bluepot era un progetto universitario del terzo anno che tentava di implementare un Honeypot Bluetooth completamente funzionale. Un software progettato per accettare e memorizzare qualsiasi malware inviato e interagire co...

CVE-2024-21413

CVE-2024-21413 | PoC della vulnerabilità di esecuzione remota di codice in Microsoft Outlook 🚀 Utilizzo Assicurati di avere i permessi e l'autorizzazione necessari dal proprietario del sistema di destinazione prima di utilizzare questo script. Prerequisiti Python 3.x impacket-smbserver Esempio di...

neo

Neo Trasforma qualsiasi app web in un'API. Non serve un'API ufficiale. Nessuna automazione del browser. Neo è un'estensione Chrome che cattura passivamente ogni chiamata API che il tuo browser effettua, impara gli schemi e permette all'AI o a te di riprodurle direttamente. Il problema Gli agenti ...

CVE-2025-24071

CVE-2025-24071 Este script em Python foi criado para demonstrar a vulnerabilidade CVE-2025-24071 no Windows Explorer. Esta vulnerabilidade permite que um atacante capture credenciais netNTLMv2 de uma vítima sem qualquer interação direta da vítima. Descrição A vulnerabilidade CVE-2025-24071 existe...

DCSYNCMonitor

DCSYNCMonitor Descrizione Questo strumento è un'applicazione/servizio che può essere distribuita sui controller di dominio per avvisare sui tentativi di sincronizzazione del controller di dominio. Quando viene rilevato un tentativo, lo strumento scrive un evento nel registro eventi di Windows...

Packet-Sniffer

Packet Sniffer Un monitor del traffico di rete per GNU/Linux. I frame vengono catturati da un'interfaccia di rete tramite un raw socket, decodificati livello per livello con la libreria NETProtocols e visualizzati a schermo man mano che arrivano: root@kitploit: Frame 4 at 15:42:07 wlan0, 74 bytes...

pcapfex

pcapfex 'P acket CAP ture F orensic E vidence eX tractor' ist ein Werkzeug, das Dateien aus Paketmitschnitten findet und extrahiert. Es wurde von Viktor Winkelmann im Rahmen einer Bachelorarbeit entwickelt. Die Stärke von pcapfex liegt in seiner Benutzerfreundlichkeit. Sie geben ihm lediglich ein...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant ist eine benutzerdefinierte Passwortfilter-DLL, die das Erfassen der Anmeldedaten eines Benutzers ermöglicht. Jedes Passwortänderungsereignis in einer Domäne löst die registrierte DLL aus, um den Benutzernamen und das neue Passwort auszulesen, bev...

ChromeAlone

ChromeAlone - Un Framework C2 per Browser Cosa ottengo da questo? ChromeAlone è un implant per browser che può essere utilizzato al posto degli implant convenzionali come Cobalt Strike o Meterpreter. Questo repository fornisce un semplice processo di build che genera una console di gestione,...

Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413

परियोजना का उद्देश्य: यह परियोजना नेटवर्क पर उपयोगकर्ताओं से NTLM हैश कैप्चर करने और ईमेल के माध्यम से फिशिंग हमले करने के लिए विभिन्न उपकरणों के उपयोग को प्रदर्शित करने के लिए बनाई गई थी। यह दिखाता है कि नेटवर्क प्रमाणीकरण कमजोरियों और फिशिंग विधियों का उपयोग करके सिस्टम से समझौता कैसे किया जा...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

AirStrike

Airstrike Strumento che automatizza la decifratura delle credenziali Wi-Fi WPA-2 utilizzando un'architettura client-server Requisiti Airstrike utilizza l'architettura Hashcat Brain, la suite aircrack-ng, l'utility entr e alcuni script di supporto. Puoi usare lo script install.sh per scaricare tut...

webscreenshot

webscreenshot الوصف نص برمجي بسيط لأخذ لقطات شاشة لقائمة من المواقع، يعتمد على نص url-to-image الخاص بـ PhantomJS. الميزات دمج ميزة 'lazy-rendering' من url-to-image للموارد AJAX يعمل بكامل وظائفه على أنظمة Windows و Linux دعم تعريف الكوكيز ورؤوس HTTP المخصصة لمحرك العرض PhantomJS المعالجة المتعدد...

libretto

Libretto Libretto é um kit de ferramentas para construir integrações web robustas. Ele dá ao seu agente de codificação um navegador ao vivo e uma CLI eficiente em tokens para: Inspecionar páginas ao vivo com sobrecarga mínima de contexto Capturar tráfego de rede para fazer engenharia reversa de...

SharpWebServer

SharpWebServer Um servidor HTTP & WebDAV simples orientado a Red Team escrito em C com funcionalidade de capturar hashes Net-NTLM. Para ser usado no envio de payloads em máquinas comprometidas para fins de movimento lateral. Requer .NET Framework 4.5 e referências System.Net e System.Net.Sockets...

goshs

Vous êtes en pleine mission. Vous devez transférer un fichier, capturer un hash SMB ou monter rapidement un serveur HTTPS — et python3 -m http.server ne suffira pas. goshs est un serveur de fichiers à binaire unique, conçu pour les moments où vous avez besoin de plus que le SimpleHTTPServer de...