csp-log4j

csp-log4j Trova gli URL di report CSP e verifica se sono vulnerabili a log4j Installazione root@kitploit: go install github.com/randomrobbiebf/csp-log4j/ Esecuzione root@kitploit: csp-log4j -input file.txt -collab something.oastify.com...

bucket-brute

bucket-brute Strumento Aws S3 Tko root@kitploit: usage: bucket-brute.py -h -u URL -p PROXY -b BUCKET optional arguments: -h, --help show this help message and exit -u URL, --url URL No Such Bucket URL -p PROXY, --proxy PROXY Proxy for debugging -b BUCKET, --bucket BUCKET Bucket Name Esempio...

cupshax

CUPSHax Schneller Proof of Concept für den aktuellen CUPS-Exploit. Ich hatte vor, das Ganze noch viel mehr aufzuräumen, aber die Embargo-Frist wurde viel früher aufgehoben als erwartet, daher ist der Code etwas überstürzt. Für alle technischen Details solltest du ehrlich gesagt einfach Evilsocket...

domained

domained archiviert Ein Tool zur Aufzählung von Domainnamen Dieses Projekt wird nicht mehr gewartet. Dank an @ccsplit und @mzfr für ihre Arbeit an domained. Kurzfassung: Ein schrecklicher ständig aktualisierter Python-Code, der einige großartige Tools nutzt, die ich für Bug-Bounty-Reconnaissance...

Diggy

Diggy Diggy può estrarre endpoint/URL da file apk. Salva il risultato in un file txt per ulteriori elaborazioni. Dipendenze apktool Utilizzo root@kitploit: ./diggy.sh /path/to/apk/file.apk Puoi anche installarlo per un accesso più facile eseguendo install.sh Dopodiché, sarai in grado di eseguire...

sqlmate

sqlmate Ci sono alcune funzionalità che pensiamo SQLMap dovrebbe avere. Come trovare il pannello di amministrazione del target, un miglior cracking degli hash, ecc. Se la pensi allo stesso modo, SQLMate fa per te. Cosa fa? Fornisci un dork di SQL injection tramite l'opzione --dork e troverà siti...

dr_robot

. . . . . . . : \ : \ : \ : . \ : / : . \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | | | |\ . / |/ ./ | | :/ | | || :/ :/ | | : : : Copyright 2019 National Technology & Engineering Solutions of Sandia, LLC NTESS. Gemäß den Bedingungen des Vertrags...

aquatone

AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra...

kamerka

NON PIÙ SUPPORTATO O SVILUPPATO PER FAVORE USA LA VERSIONE GUI https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 aka FIST Flickr, Instagram, Shodan, Twitter Crea una mappa interattiva di telecamere, stampanti, tweet e foto. Lo script crea una mappa di telecamere, stampanti, tweet e foto basata...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...

parameth

parameth Questo strumento può essere utilizzato per scoprire tramite brute force i parametri GET e POST Spesso, quando stai esplorando una directory alla ricerca di file comuni, puoi identificare script ad esempio test.php che sembrano aver bisogno di un parametro sconosciuto. Questo strumento pu...

parameth

parameth This tool can be used to brute discover GET and POST parameters Often when you are busting a directory for common files, you can identify scripts for example test.php that look like they need to be passed an unknown parameter. This hopefully can help find them. example scan The -off flag...

knxmap

KNXmap Uno strumento per la scansione e il controllo di gateway KNXnet/IP su reti basate su IP. KNXnet/IP definisce Ethernet come mezzo di comunicazione fisico per KNX EN 50090, ISO/IEC 14543. KNXmap consente anche di scansionare i dispositivi sul bus KNX tramite gateway KNXnet/IP. Oltre alla...

OneForAll

OneForAll 👊OneForAll é uma ferramenta poderosa de coleta de subdomínios 📝Documento em Inglês 🚀Guia de Início Rápido 📢 Por favor, reserve um tempo para ler este documento, isso ajudará você a se familiarizar rapidamente com o OneForAll! 🐍Requisitos de Instalação OneForAll é desenvolvido e testado...

InfoLeak-Scanner

InfoLeak-Scanner Docker Führen Sie zuerst docker run --rm -p 8000:80 siwecos/infoleak-scanner aus. Öffnen Sie Ihren Browser und verwenden Sie den Scanner: http://localhost/?url= Install Holen Sie sich php5, curl und einen Webserver: root@kitploit: sudo apt-get install apache2 php5 php5-curl...

gobuster

Gobuster 💻 Introduzione Uno strumento di brute-forcing veloce e flessibile scritto in Go Gobuster è uno strumento di brute-forcing per directory/file, DNS e virtual host ad alte prestazioni, scritto in Go. È progettato per essere veloce, affidabile e facile da usare per professionisti della...

LeakLooker

LeakLooker - Binaryedge.io द्वारा संचालित खुले डेटाबेस/सेवाएँ खोजें GUI https://www.offensiveosint.io/leaklooker-gui-discover-browse-and-monitor-database-source-code-leaks/ https://github.com/woj-ciech/LeakLooker-X नया संस्करण समर्थन करता है: Elasticsearch CouchDB MongoDB Gitlab Rsync Jenkins...

IDArling

Warnung Dieses Projekt wird nicht mehr aktiv weiterentwickelt und der funktionsreichere und aktuellere Fork ist wahrscheinlich interessanter für Neulinge. Außerdem hat IDA eine offizielle Unterstützung für kollaborative Reverse-Engineering-Sitzungen angekündigt, und man könnte auch darauf warten...

leviathan

Leviathan ist ein Massen-Audit-Toolkit mit umfangreichen Fähigkeiten zur Service-Erkennung, Brute-Force, SQL-Injection-Erkennung und zur Durchführung benutzerdefinierter Exploits. Es besteht aus Open-Source-Tools wie masscan, ncrack, dsss und bietet die Flexibilität, diese in Kombination...