joy

| |/ | | | | | | | || |/ |/ , | |/ | / root@kitploit: Un paquet pour capturer et analyser les données de flux réseau et les données intra-flux, pour la recherche réseau, la criminalistique et la surveillance de sécurité. Empreinte TLS Addendum : Pour nos outils et données d’empreinte réseau les...

burp-vulners-scanner

burp-vulners-scanner Description Plugin de scanner Burp Suite basé sur l'API de la base de données de vulnérabilités Vulners.com Recherche d'empreintes dans la réponse HTTP inspiré du plugin "Software Version Reporter" et vérification de la version trouvée dans la base de données de vulnérabilité...

CVE-2023-20198-Scanner

Cisco IOS XE Device Scanner — руководство пользователя для CVE-2023-20198-Scanner Это сканер для снятия отпечатков веб-шеллов, предназначенный для обнаружения имплантов в Cisco IOS XE WebUI, затронутых CVE-2023-20198 и CVE-2023-20273. Этот Python-скрипт проверяет скомпрометированные устройства...

seeker

Доступно на Концепция Seeker проста: так же, как мы хостим фишинговые страницы для получения учётных данных, почему бы не разместить фальшивую страницу, которая запрашивает ваше местоположение, как это делают многие популярные сайты на основе геолокации. Читайте подробнее в блоге thewhiteh4t...

scada-scanner

SCADA Scanner and Fingerprinter Aperçu Un scanner SCADA/ICS asynchrone et haute performance pour identifier et prendre l'empreinte des systèmes de contrôle industriels sur les réseaux. Il détecte les vulnérabilités, identifie les fournisseurs/produits et génère des rapports de risque complets...

project_BIT_nmap_script

Программа на Python для обнаружения уязвимости CVE-2022-32073 в больших сетях Эта программа на Python запускает nmap по адресу, переданному в качестве аргумента; по умолчанию она сканирует все порты, но номер порта также можно указать в качестве аргумента. Она запускает nmap с пользовательскими...

cve-2023-40429-ez-device-name

HostName 개요 HostName은 제3자 앱이 com.apple.developer.device-information.user-assigned-device-name 권한 없이 사용자의 기기 이름에 접근할 수 있는 방법을 보여주는 샘플 애플리케이션입니다. 세부 사항 iOS 16에서 Apple은 제3자 앱이 기기 이름으로 사용자를 지문fingerprinting하는 것을 방지하기 위해 com.apple.developer.device-information.user-assigned-device-name 권한을 추가했습니다. 그러나 ...

Genzai

Genzai Набор инструментов для безопасности IoT Описание • Возможности • Установка и использование • Благодарности • Связаться со мной Описание Genzai помогает идентифицировать панели управления IoT Интернет вещей на одном или нескольких целевых объектах, переданных на вход, и затем сканирует их н...

FavFreak

FavFreak - Armer favicon.ico pour les BugBounties, l'OSINT et plus encore Une description détaillée se trouve ici : Lisez le blog ici : https://medium.com/@Asm0d3us/weaponizing-favicon-ico-for-bugbounties-osint-and-what-not-ace3c214e139 Introduction J'ai créé cet outil pour faciliter mon travail ...

STEWS

STEWS : Test de sécurité et énumération des WebSockets STEWS est une suite d'outils pour les tests de sécurité des WebSockets Cette recherche a été présentée pour la première fois à OWASP Global AppSec US 2021 Fonctionnalités STEWS offre la capacité de : Découverte : trouver des points de...

wig

wig - جامع معلومات تطبيقات الويب wig هي أداة لجمع معلومات تطبيقات الويب، يمكنها التعرف على العديد من أنظمة إدارة المحتوى والتطبيقات الإدارية الأخرى. تعتمد بصمة التطبيق على المجاميع الاختبارية checksums ومطابقة السلاسل النصية للملفات المعروفة لإصدارات مختلفة من أنظمة إدارة المحتوى. ينتج عن ذلك حسا...

invoke-antivm

Invoke-AntiVM v1.0 Introduction Invoke-AntiVM is a set of modules to perform VM detection and fingerprinting with exfiltration via Powershell. Compatibility Run the script check-compatibility.ps1 to check what modules or functions are compatibile with the powershell version. Our goal is to achiev...

invoke-antivm

Invoke-AntiVM v1.0 مقدمة Invoke-AntiVM هي مجموعة من الوحدات لأداء كشف وتحديد بصمة الأجهزة الافتراضية مع استخراج البيانات عبر Powershell. التوافق قم بتشغيل السكريبت check-compatibility.ps1 لمعرفة الوحدات أو الدوال المتوافقة مع إصدار Powershell. هدفنا هو تحقيق التوافق بدءًا من الإصدار 2.0 ولكننا لم...

SafeText

SafeText Инструмент для очистки текста, позволяющий безопасно распространять документы от анонимных источников путём удаления нулевой ширины символов и омоглифов. Лица, пытающиеся утечь электронное письмо или другой текстовый файл, рискуют быть идентифицированы через фингепринтинг. Фингепринтинг...

ExchangeFinder

ExchangeFinder ExchangeFinder هي أداة بسيطة ومفتوحة المصدر تحاول العثور على مثيل Micrsoft Exchange لنطاق معين بناءً على أسماء DNS الشائعة الأكثر شيوعًا لـ Microsoft Exchange. يمكن لـ ExchangeFinder التعرف على الإصدار الدقيق لـ Microsoft Exchange بدءًا من Microsoft Exchange 4.0 حتى Microsoft...

pstf2

pstf^2 إطار عمل للتعرف على بصمات أدوات الأمان السلبية هل تساءلت يومًا عن طريقة بسيطة وسهلة ومتخفية لتجاوز عدة فئات من منتجات الأمان؟ pstf^2 تُلفظ pstf-squared هو تطبيق لخادم HTTP قادر على التعرف على بصمات المتصفح بشكل سلبي - وقد يكون بالضبط ما تبحث عنه. عندما يحاول المهاجمون توصيل حمولة عبر...

wordpot

Wordpot Wordpot — это honeypot для WordPress, который обнаруживает зондирующие запросы к плагинам, темам, timthumb и другим распространённым файлам, используемым для идентификации WordPress-установки. root@kitploit: $ python wordpot.py --help Usage: wordpot.py options Options: -h, --help show thi...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

prowler

براولر براولر هو ماسح ضعف الشبكة تم تنفيذه على مجموعة Raspberry Pi، تم تطويره لأول مرة خلال هاكاثون مجتمع أمن المعلومات في سنغافورة - HackSmith v1.0. القدرات مسح شبكة شبكة فرعية معينة أو قائمة عناوين IP لجميع عناوين IP المرتبطة بأجهزة الشبكة النشطة تحديد نوع الأجهزة باستخدام البصمة تحديد ما إذا...

wsb-detect

⏳ wsb-detect wsb-detect vous permet de détecter si vous êtes en cours d'exécution dans le bac à sable Windows "Windows Sandbox" ou WSB. Ce bac à sable est utilisé par Windows Defender pour l'analyse dynamique, et couramment manuellement par les analystes de sécurité et autres. À la fin de l'année...