Slackor

Slackor Mantenuto su https://github.com/n00py/Slackor Un implant in Golang che utilizza Slack come canale di comando e controllo. Questo progetto è stato ispirato da Gcat e Twittor. Questo strumento è rilasciato come proof of concept. Assicurati di leggere e comprendere la Slack App Developer...

go-toolset:rhel8 security update

An update is available for golang, module.golang, module.delve, delve. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Go Toolset provides the Go programming...

CVE-2021-26855-PoC

PoC CVE-2021-26855 Code d'exploitation PoC pour CVE-2021-26855. Le code original a été développé par https://github.com/GreyOrder. Exercices simples d'utilisation de golang pour le SSRF CVE-2021-26855 Version affectée root@kitploit: Exchange Server 2013 inférieur à CU23 Exchange Server 2016...

CVE-2018-6574

CVE-2018-6574 Remote-Codeausführung im Golang-Befehl go get. CVE-2018-6574 betrifft den Golang-Befehl go get und ermöglicht einem Angreifer, durch die Installation einer bösartigen Bibliothek Code auf einem System auszuführen. Diese Schwachstelle wurde in Go 1.8.7, 1.9.4 und 1.10rc2 behoben. Gola...

jfrog-CVE-2022-24675

CVE-2022-24675 Werkzeuge Verwendungshinweise root@kitploit: cve202224675.sh rootfolder Durchläuft rekursiv den angegebenen Ordner und meldet Golang-Binärdateien, die die Funktion pem.Decode verwenden, oder die gestrippt sind in diesem Fall wird der Funktionsname fehlen und die Prüfung ist nicht...

Girsh

Girsh Golang Reverse Shell Interattiva Chi non si è mai annoiato di digitare manualmente le poche righe per aggiornare una reverse shell a una shell inversa interattiva completa tty spawn, stty size ..., stty raw -echo o di digitare il comando per usare ConPTY. Descrizione Con Girsh, basta...

Supernova

Supernova Crittografo e offuscatore di shellcode. Descrizione Supernova è uno strumento open-source che consente agli utenti di criptare e/o offuscare in modo sicuro il proprio shellcode grezzo. -red?link=https%3A%2F%2Fgithub.com%2Fnickvourd%2FSupernova%2Freleases Supernova supporta diverse...

pdtm

Il gestore di strumenti open source di ProjectDiscovery Funzionalità • Installazione • • •...

GoPurple

GoPurple Este projeto é uma simples coleção de várias técnicas de injeção de shellcode, com o objetivo de simplificar o processo de avaliação de detecção de endpoint, além de me desafiar a entrar no mundo do Golang. Instalação 1 - Requer o go instalado. 2 - Compile a aplicação a partir do diretór...

GoSH

GoSH Generatore di shell reverse/bind in Golang Descrizione Questo strumento genera un binario Go che avvia una shell del tipo desiderato sull'host di destinazione. Il binario della shell può essere compilato per più piattaforme, supporta il polimorfismo parziale nomi unici delle funzioni e può...

gftrace

gftrace Uno strumento da riga di comando per tracciare le chiamate API di Windows nei binari Golang. Nota: Questo strumento è un PoC e un prototipo in fase di sviluppo, pertanto trattatelo come tale. I feedback sono sempre benvenuti! Come funziona? Sebbene i programmi Golang contengano molte...

flightsim

Network Flight Simulator flightsim è un'utilità leggera utilizzata per generare traffico di rete malevolo e aiutare i team di sicurezza a valutare i controlli di sicurezza e la visibilità di rete. Lo strumento esegue test per simulare tunneling DNS, traffico DGA, richieste verso destinazioni C2...

andor

andor Strumento di Blind SQL Injection con Golang Utilizzo Scarica andor.go e vai nella cartella dove si trova il file andor.go. Quindi digita nel prompt dei comandi: go run andor.go --url "http://deneme.com/index.php?id=1" Nota: Il valore del parametro Get deve essere corretto, altrimenti non...

kygocera

kygocera CVE-2022-1026 Versione migliorata in Golang del PoC di Rapid7 per CVE-2022-1026 https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/ crediti a Aaron Herndon / https://twitter.com/ac3lives saluti a https://github.com/D4RKMATT3R CVE-2022-1026...

Mythic

Mythic Un framework cross-platform per post-exploit e red teaming costruito con GoLang, docker, docker-compose e un'interfaccia web browser. È progettato per fornire un'interfaccia collaborativa e facile da usare per operatori, responsabili e reporting durante il red teaming. Dai un'occhiata a un...

coraza

Coraza - Web Application Firewall...

golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: Privilege escalation via incorrect Punycode label processing

A flaw was found in golang.org/x/net/idna. ToASCII and ToUnicode incorrectly accept Punycode-encoded labels that decode to an ASCII-only hostname for example, xn--example-.com returns example.com instead of an error. Applications that validate the ASCII form then convert to Unicode may grant acce...

AVBypass

protezione bypass antivirus requisiti golang installato utilizzo root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you ha...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 verificatore - Golang Ps.: Questa versione supporta dpkg, rpm, pacman e MacOS Installazione root@kitploit: ▶ go install github.com/gustavorobertux/CVE-2024-2093@latest Utilizzo di base root@kitploit: ./CVE-2024-2093 Checking system for CVE-2024-3094 Vulnerability...

CVE-2019-5418-Scanner

CVE-2019-5418-Scanner Uno scanner Golang multi-thread per identificare endpoint Ruby vulnerabili a CVE-2019-5418 Utilizzo root@kitploit: Usage of ./CVE-2019-5418-Scanner: -auth string Perform a scan using a auth token i.e Basic YmFzZTY0VG9rZW5WYWx1ZQ== default "nope" -http Use HTTP over HTTPS...