CVE-2019-1040

CVE-2019-1040 Ottimo articolo! Sfruttare CVE-2019-1040 - Combinare vulnerabilità relay per RCE e Domain Admin . Quindi, ho scritto CVE-2019-1040.py per un uso facile. Puoi anche dare un'occhiata al mio repository exchange2domain: https://github.com/ridter/exchange2domain, un altro modo per usare...

chiasmodon

Chiasmodon Chiasmodon è uno strumento OSINT che permette agli utenti di raccogliere informazioni da varie fonti e condurre ricerche mirate basate su domini, applicazioni Google Play, indirizzi email, indirizzi IP, organizzazioni, URL e altro ancora. Fornisce capacità di scansione complete, format...

InfoHound

InfoHound - Ferramenta OSINT para perfilamento de domínios Durante a fase de reconhecimento, um invasor busca qualquer informação sobre seu alvo para criar um perfil que posteriormente o ajudará a identificar possíveis maneiras de entrar em uma organização. O InfoHound executa técnicas de análise...

CVE-2020-1472

CVE-2020-1472 Controllo e Codice Exploit per CVE-2020-1472 noto anche come Zerologon Verifica se un controller di dominio è vulnerabile all'attacco Zerologon; se vulnerabile, reimposta la password dell'account del controller di dominio a una stringa vuota. NOTA: È probabile che rompa cose negli...

zerologon

Script di sfruttamento di ZeroLogon Codice exploit basato su https://www.secura.com/blog/zero-logon e https://github.com/SecuraBV/CVE-2020-1472. Ricerca originale e scanner di Secura, modifiche di RiskSense Inc. Per sfruttarlo, elimina eventuali installazioni precedenti di Impacket che hai e...

jackdaw

jackdaw raccogli raccogli raccogli Cos'è questo? Jackdaw è qui per raccogliere tutte le informazioni nel tuo dominio, archiviarle in un database SQL e mostrarti bei grafici su come gli oggetti del tuo dominio interagiscono tra loro e come un potenziale attaccante potrebbe sfruttare queste...

HackerInfo

HackerInfo Installazione : root@kitploit: sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h...

ldapdomaindump

LDAPDomainDump Strumento per il dump delle informazioni di Active Directory tramite LDAP Introduzione In un dominio Active Directory, molte informazioni interessanti possono essere recuperate tramite LDAP da qualsiasi utente o macchina autenticato. Questo rende LDAP un protocollo interessante per...

pyhunter

pyhunter Ferramenta para pesquisar possíveis e-mails indexados através da API do Hunter.io https://hunter.io Instalação Você pode baixar a versão mais recente do pyhunter clonando o repositório do GitHub: root@kitploit: git clone https://github.com/n4xh4ck5/pyhunter.git Instale as dependências vi...

chkdfront

Controllo Domain Fronting chkdfront chkdfront controlla se il tuo domain fronting funziona testando il dominio di destinazione dominio frontato contro il tuo dominio front. root@kitploit: MMMMMMMMMMMMMWNK0kdolc;,' ;KMMMMMMMMMMMMMMMMMMMMMMMMMMM MMMMMMMMMN0xl;'. lNMMMMMMMMMMMMMMMMMMMMMMMMMM...

Inventus

Inventus Inventus é uma aranha projetada para encontrar subdomínios de um domínio específico, rastreando-o e quaisquer subdomínios que descobrir. É uma aranha Scrapy, o que significa que é facilmente modificável e extensível às suas necessidades. Demonstração asciicast Requisitos Linux -- Não...

inforfinder

Inforfinder =========== Inforfinder è uno strumento progettato per raccogliere informazioni su qualsiasi dominio che punti a un server ip, dominio, range, file. Richiede le librerie python: pyRequests, lxml e py3DNS Puoi eseguire l'installazione con pip oppure installare l'app inforfinder come...

catphish

CATPHISH Erzeuge ähnlich aussehende Domains für Phishing-Angriffe. Überprüfe abgelaufene Domains und deren kategorisierten Status, um die Proxy-Kategorisierung zu umgehen. Whitelisted-Domains sind perfekt für Ihre C2-Server. Ideal für Red-Team-Einsätze. Installation root@kitploit: bundle install...

phishing_catcher

Phishing Catcher Capture possíveis domínios de phishing em tempo quase real, analisando emissões suspeitas de certificados TLS reportadas ao Certificate Transparency Log CTL através da API CertStream. Emissões "suspeitas" são aquelas cujo nome de domínio ultrapassa um determinado limite de...

recon-ninja

recon-ninja यह टूल एक GitHub रिपॉजिटरी है जो एक recon टूल प्रदान करता है जिससे आप अपनी डोमेन डिस्कवरी को अपलोड विकल्प के माध्यम से अपलोड कर सकते हैं। यह टूल HTTPX का उपयोग करता है, जो जीवित alive डोमेन स्कैन करने के लिए एक टूल है। इस टूल में एक एकीकृत MongoDB Atlas डेटाबेस भी है, जो एक...

imposter

IMPOSTER यह एक पेंटेस्ट टूल है जिसका उपयोग रॉग नेटवर्क पर विंडोज क्लाइंट्स पर हमला करने के लिए किया जाता है। वर्तमान संस्करण विशेषताएँ LDAP को NTLM प्रमाणीकरण में डाउनग्रेड करें नेटवर्क लोकेशन अवेयरनेस को धोखा देने के लिए डोमेन कंट्रोलर के शुरुआती चरणों का नकली बनाएं सर्वर DNS, CLDAP, LDAP सेटअप...

phishing_catcher

Phishing Catcher Catch possible phishing domains in near real time by looking for suspicious TLS certificate issuances reported to the Certificate Transparency Log CTL via the CertStream API. "Suspicious" issuances are those whose domain name scores beyond a certain threshold based on a...

zerologon

Zerologon-Test für SMB und RPC Ein Python-Skript basierend auf dem SecuraBV-Skript. Zeigt, dass CVE-2020-1472 über RPC/SMB und nicht nur über RPC/TCP ausgenutzt werden kann. Zusätzlich wird ein zufälliges Byte in der finalen Client-Herausforderung und den Client-Anmeldedaten eingefügt – zum Teste...

CVE-2021-1675-PrintNightmare-Analysis

Ricerca di vulnerabilità: Privilege Escalation locale e RCE tramite Windows Print Spooler PrintNightmare / CVE-2021-1675 Il repository contiene un report tecnico dettagliato Write-up e l'analisi del concetto di sfruttamento di una vulnerabilità critica nel servizio di gestione stampa di Windows...

device-modeling-language

Device Modeling Language Il Device Modeling Language DML è un linguaggio specifico di dominio per scrivere modelli di dispositivi funzionali o a livello di transazione veloci per piattaforme virtuali. DML fornisce astrazioni di alto livello adatte a modelli di dispositivi funzionali, inclusi...