Pompem

Pompem - Exploit and Vulnerability Finder Pompem is an open source tool, designed to automate the search for Exploits and Vulnerability in the most important databases. Developed in Python, has a system of advanced search, that help the work of pentesters and ethical hackers. In the current...

serval

Un backdoor estilo Netcat para pentesting y desafíos de pentest Serval es un binario ligero y fácil de usar para generar shells reversos y vinculados bind shells para pentests o ejercicios de pentesting. Serval es multiplataforma y se puede compilar tanto para Windows de 32 y 64 bits como para...

Hijacker

Hijacker Hijacker es una interfaz gráfica de usuario para las herramientas de pruebas de penetración Aircrack-ng, Airodump-ng, MDK3 y Reaver. Ofrece una interfaz simple y fácil para usar estas herramientas sin necesidad de escribir comandos en una consola y copiar/pegar direcciones MAC. Esta...

Masterchef

Masterchef Framework 👨‍🍳 The most delicious pentesting tool 👩‍🍳 Under development... Masterchef is a graphical vulnerability exploitation and validation tool that helps you break down your penetration testing workflow by creating tasty recipes. It is the ideal tool for getting started in the world...

AdaptixC2

AdaptixC2 v1.2 FEB, 28: संस्करण v1.2 में क्या बदला है? Adaptix एक extensible पोस्ट-एक्सप्लॉइटेशन और एडवर्सेरियल इम्यूलेशन फ्रेमवर्क है जो अधिकृत पेनेट्रेशन टेस्टिंग के लिए बनाया गया है। Adaptix सर्वर Golang में लिखा गया है और ऑपरेटर लचीलापन प्रदान करने के लिए। GUI क्लाइंट C++ QT में लिखा गया है,...

linux-smart-enumeration

Primeiro, alguns one-liners úteis ; root@kitploit: wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh root@kitploit: curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo...

drinkme

drinkme drinkme è un banco di prova per shellcode. Legge lo shellcode da stdin e lo esegue. Ciò consente ai penetration tester di testare rapidamente i propri payload prima del deployment. Formati drinkme può gestire shellcode nei seguenti formati: "0x" "\x" "x" "" Ad esempio, NOP potrebbe essere...

raven

Raven Wird derzeit nicht gewartet Raven ist ein Tool zur Informationssammlung auf LinkedIn, das von Pentestern verwendet werden kann, um Informationen über die Mitarbeiter eines Unternehmens über LinkedIn zu sammeln. Disclaimer root@kitploit: Please do not use this program to do stupid things. Th...

catnip

Cat-Nip Automatisiertes Basis-Pentest-Tool Dieses Werkzeug erledigt Ihre grundlegenden Pentesting-Aufgaben wie Informationssammlung, Auditing und Reporting vollautomatisch. Nutzungsanleitung Cat-Nip herunterladen / klonen git clone https://github.com/baguswiratmaadi/catnip In das...

on-the-fly

on-the-fly root@kitploit: ▒█████ ███▄ █ ▄▄▄█████▓ ██░ ██ ▓█████ █████ ██▓ ▓██ ██▓ ▒██▒ ██▒ ██ ▀█ █ ▓ ██▒ ▓▒▒▓██░ ██ ▓█ ▀ ▓██ ▓██▒ ▒██ ██▒ ▒██░ ██▒▓██ ▀█ ██▒ ▒ ▓██░ ▒░░▒██▀▀██ ▒███ ▒████ ▒██░ ▒██ ██░ ▒██ ██░▓██▒ ▐▌██▒ ░ ▓██▓ ░ ░▓█ ░██ ▒▓█ ▄ ░▓█▒ ▒██░ ░ ▐██▓░ ░ ████▓▒░▒██░ ▓██░ ▒██▒ ░ ░▓█▒░██▓▒░▒██...

Kubestroyer

Kubestroyer Kubestroyer mira a sfruttare le configurazioni errate dei cluster Kubernetes ed essere il coltellino svizzero dei tuoi penetration test su Kubernetes ·...

LEAKEY

LEAKEY 🔑 LEAKEY è uno strumento per la validazione di token/chiavi API trapelati trovati durante penetration test e attività di Red Team. Lo script è molto utile per i Bug Hunter per validare e determinare l'impatto di credenziali trapelate. LEAKEY utilizza un file di firma basato su JSON situato...

gimmeSH

gimmeSH Für Pentester, die ihr Terminal nicht verlassen wollen. Ein paar Worte gimmeSH ist ein Tool, das eine benutzerdefinierte Cheatsheet für Reverse Shell, File Transfer und Msfvenom in Ihrem Terminal generiert. Sie müssen nur die Plattform, Ihre IP-Adresse und Ihre Portnummer angeben...

BurpSuiteHTTPSmuggler

Burp Suite HTTP Smuggler Eine Burp-Suite-Erweiterung, die Pentestern hilft, WAFs zu umgehen oder deren Wirksamkeit mithilfe einer Reihe von Techniken zu testen. Diese Erweiterung wurde von Soroush Dalili @irsdl von der NCC Group entwickelt. Die erste Version v0.1 unterstützt nur die...

ligolo

Ligolo : Reverse Tunneling leicht gemacht für Pentester, von Pentestern Inhaltsverzeichnis Einleitung Anwendungsfall Kurze Demo Leistung Verwendung Setup / Kompilieren Wie benutzt man? TL;DR Optionen Funktionen To Do Lizenzierung Danksagungen Einleitung Ligolo ist ein einfaches und Werkzeug zum...

mitm6

mitm6 mitm6 è uno strumento di penetration testing che sfrutta la configurazione predefinita di Windows per prendere il controllo del server DNS predefinito. Lo fa rispondendo ai messaggi DHCPv6, fornendo alle vittime un indirizzo IPv6 link-local e impostando l'host dell'attaccante come server DN...

p0wny-shell

p0wny@shell: -- Shell PHP monofile p0wny@shell: è una shell PHP monofile molto basilare. Può essere usata per eseguire rapidamente comandi su un server quando si esegue il pentesting di un'applicazione PHP. Usala con cautela: questo script rappresenta un rischio per la sicurezza del server...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf è uno strumento di pen-testing / red-teaming creato da Ed Williams per recuperare hash e credenziali da workstation, server e...

sessionprobe

SessionProbe 🚀⚡ SessionProbe è uno strumento di pentesting multi-thread progettato per aiutare nella valutazione dei privilegi utente nelle applicazioni web. Prende il token di sessione di un utente e verifica per una lista di URL se l'accesso è possibile, evidenziando potenziali problemi di...

tracy

Tracy Uno strumento di pentesting progettato per aiutare a trovare tutti i sink e le sorgenti di un'applicazione web e visualizzare questi risultati in modo digeribile. tracy dovrebbe essere utilizzato durante la fase di mappatura dell'applicazione del pentest per identificare le sorgenti di inpu...