45 matches found
p0wny-shell
p0wny@shell: -- Shell PHP monofile p0wny@shell: è una shell PHP monofile molto basilare. Può essere usata per eseguire rapidamente comandi su un server quando si esegue il pentesting di un'applicazione PHP. Usala con cautela: questo script rappresenta un rischio per la sicurezza del server...
redsnarf
root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf è uno strumento di pen-testing / red-teaming creato da Ed Williams per recuperare hash e credenziali da workstation, server e...
sessionprobe
SessionProbe 🚀⚡ SessionProbe è uno strumento di pentesting multi-thread progettato per aiutare nella valutazione dei privilegi utente nelle applicazioni web. Prende il token di sessione di un utente e verifica per una lista di URL se l'accesso è possibile, evidenziando potenziali problemi di...
tracy
Tracy Uno strumento di pentesting progettato per aiutare a trovare tutti i sink e le sorgenti di un'applicazione web e visualizzare questi risultati in modo digeribile. tracy dovrebbe essere utilizzato durante la fase di mappatura dell'applicazione del pentest per identificare le sorgenti di inpu...
angryFuzzer
AngryFuzz3r Stato: Sviluppo Informazioni sul progetto AngryFuzz3r AngryFuzz3r è una raccolta di strumenti per il pentesting per raccogliere informazioni e scoprire vulnerabilità dei target basata sul progetto Fuzzedb https://github.com/fuzzdb-project/fuzzdb UrlFuzz3r-AngryFuzz3r1 Scopri file e...
GraphQLmap
GraphQLmap GraphQLmap è un motore di scripting per interagire con un endpoint GraphQL a fini di penetration test. Installazione Funzionalità ed esempi Scaricare uno schema GraphQL Interagire con un endpoint GraphQL Eseguire query GraphQL Query di completamento automatico Fuzzing dei campi GraphQL...
avet
AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...
Log4J-Simulation-Tool
Informazioni sul Progetto Questo è uno scanner di vulnerabilità automatizzato appositamente progettato, uno strumento di Patch Management e sfruttamento per CVE-2021-44228. È una combinazione di programmi Python, Java e shell Linux che renderà più facile per un Amministratore di Rete, gli...
THERE-IS-A-CVE
There is a CVE TIAC 🕵️ There is a CVE è uno strumento di pentesting che sfrutta per identificare rapidamente vulnerabilità nei dispositivi connessi a Internet. Aiuta i professionisti della sicurezza a rilevare e valutare in modo efficiente le falle di sicurezza. Inoltre, integra per la ricerca di...
KeyDecoder
KeyDecoder KeyDecoder è un'app mobile creata per pentester e appassionati di sicurezza. Dalla foto di una chiave, è possibile misurarne facilmente la dentatura. Sviluppata da Maxime BEASSE e Quentin CLEMENT. In collaborazione con FrenchKey e CNS di ESIEA. Realizzata con Flutter 3.13.6 e OpenCV...
RedRabbit
RedRabbit Informazioni RedRabbit è uno script PowerShell progettato per aiutare i pentester a condurre hacking etico RedTeam. L'obiettivo è evidenziare quanto sia potente PowerShell e come possa essere usato contro di te eticamente. Per Eseguire Puoi eseguirlo localmente scaricando lo script oppu...
ligolo-mp
Ligolo-MP : Pivoting wie ein VPN, jetzt mit Freunden! Ligolo-MP ist eine erweiterte Version von Ligolo-ng mit Client-Server-Architektur, die es Pentestern ermöglicht, mit mehreren gleichzeitigen Tunneln gemeinsam zu arbeiten. Es verwaltet alle Ihre TUNs automatisch und bietet gleichzeitig eine...
MSSqlPwner
MSSqlPwner MSSqlPwner è uno strumento avanzato e versatile per pentesting, progettato per interagire e compromettere server MSSQL in modo agevole. Questo strumento si basa su Impacket, che permette agli attaccanti di autenticarsi ai database utilizzando password in chiaro, hash NTLM e ticket...
peirates
Peirates Cos'è Peirates? Peirates, uno strumento di penetration testing per Kubernetes, consente a un attaccante di elevare i privilegi e muoversi lateralmente attraverso un cluster Kubernetes. Automatizza tecniche note per rubare e raccogliere token di account di servizio, segreti, ottenere...
linWinPwn
linWinPwn - Canivete Suíço para Testes de Penetração no Active Directory usando Linux Descrição linWinPwn é um script bash que encapsula várias ferramentas do Active Directory para enumeração LDAP, RPC, ADCS, MSSQL, Kerberos, SCCM, verificações de vulnerabilidade noPac, ZeroLogon, MS17-010,...
penelope
Penelope è un moderno gestore di shell per penetration tester e giocatori di CTF. Offre un'alternativa più potente ai semplici listener netcat, aggiungendo aggiornamenti automatici PTY, gestione delle sessioni, logging, trasferimento di file e moduli helper. Sommario 📥 Installazione ⚙️ Funzionalit...
pypykatz
🚩 Sponsor Se ti piace questo progetto, considera l'acquisto di licenze di OctoPwn, la nostra suite completa di penetration testing che gira nel tuo browser! Per notifiche su nuove build/rilasci e altre informazioni, unisciti al nostro Discord pypykatz Implementazione di Mimikatz in puro Python...
afrog
Uno strumento di sicurezza per Bug Bounty, Pentest e Red Teaming English • 中文 Scarica • Wiki • Afrog PoC 规则编写权威指南 Contributori PoC...
mikrotik-beast
Mikrotik Beast tool Strumento di sfruttamento di massa per MikroTik WinBox, CVE-2018-14847 Questo strumento ti consente di scansionare un intervallo di host di rete CIDR contro l'exploit winbox CVE-2018-14847. Utilizzo $ python3 mikrotikbeast.py Esempi di input accettati Esempio 1: '192.168.5.0/2...
