nikto

nikto Nikto escáner de servidores web - https://cirt.net/Nikto2 Documentación completa - https://github.com/sullo/nikto/wiki Ejecutar normalmente: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h...

WeBaCoo

| | | | | \ / \ | | | | | | / / | / / | |/| |/ \ / | | / \ / \ \ /\ / / | / / | | /\ | | / / / ,| // / root@kitploit: Script-Kit de Cookie Backdoor Web @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ Escrito por: Anestis Bechtsoudis @ bechtsoudis.com Copyright C 2011-2012 Anestis Bechtsoudis Descargo...

perl-CryptX

NOMBRE CryptX - Kit de herramientas criptográficas SINOPSIS CryptX es el punto de entrada de la distribución. En el código normal, cargue uno de los módulos concretos que se enumeran a continuación. root@kitploit: one-shot hashing use Crypt::Digest qwdigestdatahex; my $sha256 =...

perl_spreadsheet_excel_rce_poc

Vulnerabilidad de seguridad en ParseExcel TL;DR: RCE a partir de la lógica en el análisis de cadenas de formato. Explicación breve sobre el exploit La causa raíz de la explotación proviene de llamar a eval sobre una entrada de usuario no validada en Utility.pm...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: DESCRIPCIÓN ISR-sqlget: Es una herramienta de inyección SQL ciega desarrollada en Perl. Permite obtener esquemas de bases de datos y filas de tablas. Usando un único GET/POST puedes acceder silenciosamente a la...

enum4linux

enum4linux Una alternativa en Linux a enum.exe para enumerar datos de hosts Windows y Samba. Enum4linux es una herramienta para enumerar información de sistemas Windows y Samba. Intenta ofrecer una funcionalidad similar a enum.exe, anteriormente disponible en www.bindview.com. Está escrita en Per...

Linux_Exploit_Suggester

LinuxExploitSuggester Linux Exploit Suggester; basado en el número de versión del sistema operativo. Este programa, ejecutado sin argumentos, realizará un 'uname -r' para obtener la versión de lanzamiento del sistema operativo Linux, y devolverá una lista sugerente de posibles exploits. Nada...

CVE-2019-15107

CVE-2019-15107 Este repositorio contiene un pequeño script en bash para explotar CVE-2019-15107 sin usar Metasploit. Su uso es bastante sencillo, solo descarga y ejecuta, sin dependencias. root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed...

dnsenum

README - dnsenum.pl VERSIÓN: 1.2.4 script perl multihilo para enumerar información DNS de un dominio y para descubrir bloques de IP no contiguos. OPERACIONES: root@kitploit: 1 Obtener la dirección del host registro A. 2 Obtener los servidores de nombres multihilo. 3 Obtener el registro MX...

dnsenum

README - dnsenum.pl VERSION: 1.2.4 multithreaded perl script to enumerate DNS information of a domain and to discover non-contiguous ip blocks. OPERATIONS: root@kitploit: 1 Get the host's addresse A record. 2 Get the namservers threaded. 3 Get the MX record threaded. 4 Perform axfr queries on...

Praeda

Este archivo se utiliza para enumerar algunos elementos de configuración y recomendaciones. También algo de sintaxis básica de Praeda. Módulos perl requeridos: LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket HTML::TableExtract Getopt::Std Net::SSL Net::SNMP...

Th3inspector

🚀🚀🔥🔥🔥MIRA MI NUEVA HERRAMIENTA PRO PRIVADA 🔥🔥🔥🔥🚀🚀https://XAttackerV50.Pro Herramienta Th3inspector 🕵️ Th3inspector 🕵️ la mejor herramienta para recopilación de información 🔎 ⭐ Todo en uno para recopilación de información ⭐ Th3inspector 🕵️ la mejor herramienta para recopilación de información 🔎...

dotdotpwn

DESCRIPCIÓN DotDotPwn - El Fuzzer de Directory Traversal Es un fuzzer inteligente muy flexible para descubrir vulnerabilidades de directory traversal en software como servidores HTTP/FTP/TFTP, plataformas web como CMSs, ERPs, Blogs, etc. Además, tiene un módulo independiente del protocolo para...

dotdotpwn

DESCRIPTION DotDotPwn - The Directory Traversal Fuzzer It's a very flexible intelligent fuzzer to discover traversal directory vulnerabilities in software such as HTTP/FTP/TFTP servers, Web platforms such as CMSs, ERPs, Blogs, etc. Also, it has a protocol-independent module to send the desired...

ATSCAN

ATSCAN SCANNER Escáner avanzado de búsqueda masiva, Dork y explotación | Alisam Technology no se hace responsable por cualquier mal uso, daño causado por este script o atacar objetivos sin el consentimiento mutuo previo. ¡Es tu responsabilidad cumplir con las leyes! ---|--- Nombre clave:| 4n0n4t...

viper

Viper Frank4DD, @ Mayo 2000 Viper es un cracker de contraseñas de estilo UNIX por fuerza bruta para contraseñas encriptadas con crypt. Ha sido desarrollado a partir del programa Perl viper 1.4 de Hale. Si bien existen otros programas de crack más potentes, este trata sobre el estudio de la...

nipe

An engine to make Tor Network your default gateway. Summary The Tor project allows users to surf the Internet, chat and send instant messages anonymously through its own mechanism. It is used by a wide variety of people, companies and organizations, both for lawful activities and for other illici...

nipe

Un motor para hacer de la red Tor tu puerta de enlace predeterminada. Resumen El proyecto Tor permite a los usuarios navegar por Internet, chatear y enviar mensajes instantáneos de forma anónima a través de su propio mecanismo. Es utilizado por una amplia variedad de personas, empresas y...

Mailcow-CVE-2022-31138

Mailcow CVE-2022-31138 RCE y escalada de privilegios a Domain Admin para Mailcow. El POC de CVE-2022-31245 puede modificarse para funcionar con esta vulnerabilidad. Reportado y corregido: 2022-06 Code Injection, RCE Tipo: Code Injection CWE-94, RCE, Domain Takeover Versiones afectadas: al menos...