CVE-2026-80192

@better-auth/sso before 1.6.27 and before 1.4.8 in the 1.4.x line and before 1.7.0-rc.5 in the 1.7 prerelease line contains two domain-ownership flaws. When domain verification is disabled, automatic organization assignment accepts unverified provider domains, allowing an authenticated organizati...

zerologon

Zerologon-Test für SMB und RPC Ein Python-Skript basierend auf dem SecuraBV-Skript. Zeigt, dass CVE-2020-1472 über RPC/SMB und nicht nur über RPC/TCP ausgenutzt werden kann. Zusätzlich wird ein zufälliges Byte in der finalen Client-Herausforderung und den Client-Anmeldedaten eingefügt – zum Teste...

CVE-2021-1675-PrintNightmare-Analysis

Ricerca di vulnerabilità: Privilege Escalation locale e RCE tramite Windows Print Spooler PrintNightmare / CVE-2021-1675 Il repository contiene un report tecnico dettagliato Write-up e l'analisi del concetto di sfruttamento di una vulnerabilità critica nel servizio di gestione stampa di Windows...

device-modeling-language

Device Modeling Language Il Device Modeling Language DML è un linguaggio specifico di dominio per scrivere modelli di dispositivi funzionali o a livello di transazione veloci per piattaforme virtuali. DML fornisce astrazioni di alto livello adatte a modelli di dispositivi funzionali, inclusi...

CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Tieni presente che, per impostazione predefinita, questo modifica la password dell'account del controller di dominio. Sì, questo ti permette di eseguire DCSync, ma interrompe anche la...

ExtractBitlockerKeys

Ein Systemadministrations- oder Post-Exploitation-Skript, um automatisch die BitLocker-Wiederherstellungsschlüssel aus einer Domäne zu extrahieren. Funktionen Automatisch die Liste aller Computer vom LDAP des Domänencontrollers abrufen. Multithreaded Verbindungen, um BitLocker-Schlüssel aus LDAP ...

gallia

Gallia Gallia è un framework di pentesting estendibile con focus sul dominio automotive. Lo scopo della toolchain è condurre test di penetrazione da una singola ECU fino all'intera vettura. Attualmente, l'attenzione principale è rivolta all'interfaccia UDS. Agendo come interfaccia generica, la...

indicator-intelligence

Indicator-Intelligence NOTA: Devi usarlo esclusivamente per attività legali. Vedi; USAGEPOLICY.md LICENSE Descrizione Trova domini correlati e indirizzi IPv4 per fare intelligence sulle minacce dopo che Indicator-Intelligence ha raccolto file statici Screenshot Fatto Raccoglie domini e IP...

NTLMRecon

NTLMRecon Uno strumento di ricognizione NTLM senza dipendenze esterne. Utile per scoprire informazioni sugli endpoint NTLM quando si lavora con un grande insieme di potenziali indirizzi IP e domini. NTLMRecon è costruito pensando alla flessibilità. Hai bisogno di eseguire una ricognizione su un...

adwsdomaindump

ADWSDomainDump Dumper di informazioni di Active Directory tramite ADWS Active Directory Web Services. Installazione Installazione consigliata: root@kitploit: pipx install git+https://github.com/mverschu/adwsdomaindump or pipx install . Utilizzo root@kitploit: adwsdomaindump -u 'corp.local\jsmith'...

Oh365UserFinder

Oh365 User Finder v1.1.2 Oh365UserFinder è utilizzato per identificare account e domini o365 validi senza il rischio di blocchi degli account. Lo strumento analizza le risposte per identificare se il flag "IfExistsResult" è nullo o meno, e risponde appropriatamente se l'utente è valido. Lo...

CVE-2019-6467

CVE-2019-6467 BIND nxdomain-redirect Solo per scopi educativi Esecuzione root@kitploit: $ docker run --rm --name cve-2019-6467 -it -p 53:53/udp knqyf263/cve-2019-6467 Exploit Query normale root@kitploit: $ dig @127.0.0.1 nxdomain.example.com nxdomain può essere sostituito con qualsiasi termine ch...

netlas-cookbook

Netlas CookBook L'obiettivo di questa guida è insegnare a chiunque sia interessato alla cybersecurity, indipendentemente dal proprio livello di conoscenza, come sfruttare al meglio gli strumenti di ricerca di Netlas. È una lunga lettura. Abbiamo raccolto quanti più casi d'uso semplici possibile e...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum è uno script Python sviluppato per raccogliere utenti, computer e le loro appartenenze ai gruppi da Active Directory. In ambienti Active Directory di grandi dimensioni, strumenti come NBTEnum non erano abbastanza veloci. Eseguendo query LDAP su un controller di dominio,...

iptodomain

iptodomain Beschreibung: Mit diesem Tool können Sie Domains aus einem IP-Bereich extrahieren, indem Sie die historischen Informationen nutzen, die in Virustotal archiviert sind unter Verwendung des API-Schlüssels. Es ist nützlich, wenn Sie wissen möchten, welche Domains hinter dieser IP-Adresse...

TLDHunt

TLDHunt - Controllo Disponibilità Dominio TLDHunt è uno strumento da riga di comando progettato per aiutare gli utenti a trovare nomi di dominio disponibili per i loro progetti online o attività commerciali. Fornendo una parola chiave e un elenco di estensioni TLD dominio di primo livello, TLDHun...

CVE-2025-61163

Cohere North AI v1.1.5 was discovered to contain excessively permissive cross-domain policy with untrusted domains. This occurs via the server failing to validate the Origin header of incoming connection requests...

fprobe

FProbe FProbe - Schneller HTTP-Probe Installation root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe Funktionen Nimmt eine Liste von Domains/Subdomains entgegen und prüft auf funktionierende HTTP/HTTPS-Server. Optimiert RAM- und CPU-Nutzung zur Laufzeit. Unterstützt speziell...

DetectionLabELK

DetectionLabELK DetectionLabELK هو فرع من DetectionLab الخاص بـ Chris Long مع مجموعة ELK بدلاً من Splunk. الوصف: DetectionLabELK هو المختبر المثالي للاستخدام إذا كنت ترغب في بناء قدرات كشف فعالة. لقد تم تصميمه مع وضع المدافعين في الاعتبار. غرضه الأساسي هو السماح للفرق الزرقاء ببناء نطاق Windows...

MaliciousMacroGenerator

Utility Generatore di Macro Maligne Semplice utility progettata per generare una macro offuscata che include anche un meccanismo di evasione da AV / Sandbox. Requisito root@kitploit: Python 2.7 Utilizzo root@kitploit: MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r...