StrutsShell

StrutsShell Apache Struts CVE-2017-5638 Shell Introduzione La "LowNoiseHG LNHG Struts Shell " "StrutsShell " d'ora in poi è stata concepita nel marzo 2017 dopo aver realizzato l'utilità di non dover sfruttare manualmente Apache Struts CVE-2017-5638 richieste HTTP GET a mano e dopo aver constatato...

BlueMap

BlueMap: Un Toolkit Interattivo di Exploitation per Azure BlueMap aiuta penetration tester e red teamer a eseguire auditing, discovery & enumeration e exploitation di Azure in modalità interattiva, risparmiando complesse opsec e overhead che solitamente esistono nei progetti di penetration testin...

autoPwn

Avvertimento Completamente riscritto in questo momento. L'attenzione sarà sulle applicazioni Linux interattive che accettano solo input da stdin per iniziare. Si tenta di utilizzare la funzionalità Driller e Fuzzer di Shellphish. autoPwn nel suo stato attuale farà questo in forma limitata. Basta...

armory

root@kitploit: dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM...

CapTipper

CapTipper v0.3 CapTipper v0.3: http://www.omriher.com/2015/08/captipper-v03-is-out.html CapTipper v0.2: http://www.omriher.com/2015/03/captipper-02-released.html CapTipper v0.1: http://www.omriher.com/2015/01/captipper-malicious-http-traffic.html CapTipper é uma ferramenta em Python para analisar...

quien

quien Um conjunto de ferramentas de inteligência de domínio e whois melhorado. TUI interativa com abas para WHOIS, DNS, e-mail, SSL/TLS, cabeçalhos HTTP, análise de SEO e detecção de pilha tecnológica. Experimente sem instalar: ssh quien.sh Instalação Homebrew root@kitploit: brew install quien...

CVE-2024-7029

EN GenAvTechRCEExploit Ein PoC-Exploit für die CVE-2024-7029-Schwachstelle in AvTech-Geräten, der Remote-Code-Ausführung RCE ermöglicht. Dieses Tool kann nach anfälligen Geräten scannen und interaktiv Befehle auf ihnen ausführen. Funktionen Erkennung von Schwachstellen : Überprüfen, ob...

SharpSploitConsole

Console di SharpSploit Applicazione console progettata per interagire con SharpSploit rilasciato da @cobbrio https://github.com/cobbr/SharpSploit SharpSploit è uno strumento scritto da @cobbrio che combina molte tecniche/codice C provenienti dalla comunità della sicurezza informatica e le riunisc...

keimpx

Einführung keimpx ist ein Open-Source-Tool, veröffentlicht unter der Apache License 2.0. Es kann verwendet werden, um schnell gültige Anmeldeinformationen über ein Netzwerk per SMB zu überprüfen. Die Anmeldeinformationen können sein: Kombination aus Benutzer / Klartext-Passwort. Kombination aus...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP è un porting di OWASP WebGoat su database PHP e MySQL/SQLite. L'obiettivo è creare un ambiente di insegnamento interattivo per la sicurezza delle applicazioni web offrendo lezioni sotto forma di sfide. In ogni sfida l'utente deve sfruttare la vulnerabilità per dimostra...

redshell

RedShell Un prompt dei comandi interattivo per red teaming e pentesting. Invia automaticamente i comandi tramite proxy SOCKS4/5 via proxychains. L'integrazione opzionale con Cobalt Strike recupera i proxy SOCKS4/5 del beacon dal team server. Registra automaticamente le attività in un file CSV...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

Platypus

Platypus Un hub di gestione degli host per flotte di macchine Linux. Installa l'agente Platypus su ogni host che possiedi; l'agente si riconnette al tuo server Platypus tramite TLS + protobuf; dal server ottieni una shell interattiva, gestione dei file e tunneling di rete su ogni host gestito —...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework...

rustcat

rustcat - Il moderno listener di porte e reverse shell Cos'è Rustcat Rustcat è un listener di porte e reverse shell facile da usare per Linux, macOS e Windows, progettato per essere semplice e accessibile. Modalità Modalità ascolto listen; Modalità reverse shell connect; Caratteristiche Cronologi...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF helps penetration testers stay efficient and aligned with security standards such as the OWASP Testing Guide v3 and v4, the OWASP Top 10, PTES, and NIST so that they have more time to: See the big picture and think outside the box. Efficiently find,...

digital-forensics-lab

Laboratorio di Digital Forensics e Repository di Intelligence Forense Informatica Condivisa Caratteristiche del Repository Laboratori Interattivi di Digital Forensics: Progettati per il coinvolgimento di studenti e docenti Ambiente di Laboratorio incentrato su Linux: Utilizza esclusivamente Kali...

DNS-Shell

DNS-shell DNS-Shell ist eine interaktive Shell über den DNS-Kanal. Der Server basiert auf Python und kann auf jedem Betriebssystem mit installiertem Python ausgeführt werden. Das Payload ist ein codierter PowerShell-Befehl. Verständnis von DNS-Shell Das Payload wird erzeugt, wenn das Server-Skrip...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

reverse-ssh

ReverseSSH Ein statisch gelinkter SSH-Server mit einer Reverse-Verbindungsfunktion für einfachen und dennoch leistungsstarken Fernzugriff. Am nützlichsten bei HackTheBox-Challenges, CTFs oder ähnlichem. Wurde entwickelt und war bei der OSCP-Prüfungsvorbereitung umfangreich im Einsatz. Die neueste...