gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

gladius

Gladius Modalità facile da Responder a Credenziali Autore: Cory Duplantis @ctfhacker / blog Post sul blog su Gladius asciicast Gladius fornisce un metodo automatizzato per crackare le credenziali da varie fonti durante un engagement. Attualmente crackiamo hash da Responder, secretsdump.py e...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...

hacker-roadmap

Questa repository offre una panoramica di ciò che serve per imparare il penetration testing e una raccolta di strumenti, risorse e riferimenti per praticare l'hacking etico. La maggior parte degli strumenti sono compatibili con UNIX, gratuiti e open source. Stato Questo progetto è stato chiuso e...

wordpress-exploit-framework

WordPress Exploit Framework Ein Ruby-Framework, das bei der Penetrationstests von WordPress-Systemen helfen soll. Installation Um den neuesten stabilen Build zu installieren, führen Sie gem install wpxf aus...

wordpress-exploit-framework

WordPress Exploit Framework A Ruby framework designed to aid in the penetration testing of WordPress systems. Installation To install the latest stable build, run gem install wpxf. After installation, you can launch the WordPress Exploit Framework console by running...

envizon

envizon - di evait security EOL https://github.com/evait-security/envizon/issues/130 Noi evait security ci siamo spostati su https://gitlab.com/invuls/pentest-projects/pcf per la documentazione interna dei progetti. visualizzazione di rete e reportistica di pentest Versione 5.0 Questo strumento è...

wildPwn

wildPwn - Strumento di Exploit per WildFly È uno strumento per WildFly. Può essere utilizzato per brute force o per deploy di shell. wildPwn.war contiene una shell Laudanum modificata. userList.txt contiene nomi utente comuni e passList.txt contiene password comuni. Utilizzo Bruteforce...

SiteBroker

SiteBroker Un'utility basata su Python multipiattaforma per la raccolta di informazioni e l'automazione della penetrazione! Output Output completo di Sitebroker Modo facile Immagine Docker Puoi semplicemente eseguire questa immagine Docker per testare SiteBroker senza installare pacchetti Python ...

novahot

novahot novahot एक पैठ परीक्षकों के लिए वेबशेल ढांचा है। यह एक JSON-आधारित API को लागू करता है जो किसी भी भाषा में लिखे ट्रोजन के साथ संवाद कर सकता है। डिफ़ॉल्ट रूप से, यह PHP, ruby और python में लिखे ट्रोजन के साथ आता है। सिस्टम कमांड को निष्पादित करने के अलावा, novahot mysql, sqlite3 और psql सह...

pathprober

pathprober Scansiona e scopri pathname HTTP utilizzando la metodologia brute-force e filtrati per una parola specifica o 2 parole contemporaneamente. Scopo Il brute-forcing di directory di siti web o pathname HTTP e la convalida utilizzando il codice di risposta HTTP non è più rilevante. Questo...

NetAss2

NetAss2 Einfachere Netzwerkscans mit NetAss2 Network Assessment Assistance Framework. Erleichtert Pentestern die Durchführung von Penetrationstests im Netzwerk. Abhängigkeiten nmap Tool zmap Tool Installation root@kitploit: git clone https://github.com/zerobyte-id/NetAss2.git root@kitploit: cd...

LAZYPARIAH

LAZYPARIAH Uno strumento da riga di comando a bassa dipendenza per generare payload di reverse shell al volo. Descrizione LAZYPARIAH è uno strumento da riga di comando semplice e facilmente installabile scritto in puro Ruby che può essere utilizzato durante test di penetrazione e competizioni...

PowerShellArmoury

!IMPORTANT Questo repository è ora archiviato. Sebbene sia stato un percorso divertente, penso che PSArmoury abbia esaurito la sua utilità. PowerShellArmoury PowerShell Armoury è pensato per penetration tester, "inserisci-colore-qui"-team e chiunque altro utilizzi una varietà di strumenti...

WSL_Payload_Builder

WSL Payload Builder Disclaimer Questo strumento è destinato a ricerche di sicurezza legittime e test di penetrazione. Gli utenti sono responsabili di garantire di avere la dovuta autorizzazione prima di testare sistemi che non possiedono o per cui non hanno un permesso esplicito. Panoramica Uno...

PANIX

PANIX - Persistenza contro NIX PANIX è un framework di persistenza Linux potente, modulare e altamente personalizzabile, progettato per ricercatori di sicurezza, ingegneri di detection, penetration tester, appassionati di CTF e altri. Pensato con la versatilità in mente, PANIX enfatizza la...

Creds

Creds Einige nützliche Skripte und ausführbare Dateien für Pentest & Forensik Die meisten Skripte/ausführbaren Dateien sind Windows-/domänenspezifisch. Rechtlicher Haftungsausschluss: Die Verwendung dieser Skripte/ausführbaren Dateien zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung i...

IoT-PT-v1

🛠️ IoT-PT OS v1 Penetrationstest-Betriebssystem für das Internet der Dinge – Version 1 📦 Was ist IoT-PT OS v1? IoT-PT OS v1 ist eine Penetrationstest-Virtualmaschine, die speziell für IoT-Sicherheitsbewertungen entwickelt wurde. Sie enthält vorkonfigurierte Werkzeuge, Skripte und Umgebungen, die...

faraday_zap

È necessario avere JDK installato. Per la versione Ubuntu puoi usare root@kitploit: sudo apt install default-jdk Configura l'ambiente di sviluppo clona il repository zap-extensions clone https://github.com/zaproxy/zap-extensions/ aggiungi la cartella faraday a zap-extensions/addOns aggiungi...

diskwalker

Diskwalker Ein einfaches Skript, um deine Festplatte zu durchlaufen und interessante Dateimengen im Blick zu behalten Nachdem du während eines Penetrationstests Zugriff auf einen entfernten Rechner erlangt hast, möchtest du vielleicht interessante Konfigurationsdateien oder Binärdateien finden, u...