agentic-radar

Uno scanner di sicurezza per i tuoi flussi di lavoro agentici!...

LCSAJdump

LCSAJdump Framework universale basato su grafi per la scoperta automatica di gadget...

stringsifter

StringSifter è uno strumento di machine learning che classifica automaticamente le stringhe in base alla loro rilevanza per l'analisi di malware. Collegamenti rapidi Articolo tecnico del blog - Learning to Rank Strings Output for Speedier Malware Analysis Annuncio del blog - Open Sourcing...

ALEAPP

Parser di log, eventi e protobuf di Android Se vuoi contribuire, contattami qui: https://abrignoni.github.io Post del blog qui: https://leapps.org/blog Requisiti Python 3.10 o superiore Dipendenze Le dipendenze per il tuo ambiente Python sono elencate in requirements.txt. Installale usando il...

Bryobio

Bryobio🕷️ Analisi dei file PCAP di rete È stato sviluppato per accelerare i processi degli analisti SOC durante l'analisi🕷️ Questo strumento è prezioso per i professionisti della sicurezza informatica, in particolare per analizzare e comprendere il traffico di rete e le potenziali minacce alla...

GitDump

GitDump GitDump estrae il codice sorgente da .git quando il directory traversal è disabilitato Requisiti Python3 Testato su Windows Kali Linux Cosa fa Estrae il codice sorgente dalla directory website/.git quando il directory traversal è disabilitato. Come funziona Recupera tutti i file comuni...

uddup

UDdup - Strumento di deduplicazione degli URL Lo strumento riceve un elenco di URL e rimuove le pagine "duplicate" nel senso di pattern URL probabilmente ripetitivi che puntano allo stesso template web. Ad esempio: root@kitploit: https://www.example.com/product/123...

EternalBlue-Vulnerability-Scanner

EternalBlue Scanner Ein Python-Tool zum Scannen von SMB-fähigen Geräten auf die EternalBlue-Sicherheitslücke CVE-2017-0144. Dieses Skript überprüft, ob Geräte in einem Netzwerk anfällig für den EternalBlue-Exploit sind, indem es SMB-Verbindungen testet. ⚡ Funktionen ✅ Scannt eine Liste von...

Bludit-CVE-2019-17240-Fork

Bludit-CVE-2019-17240-Fork Versione migliorata di "rastating.github.io/bludit-brute-force-mitigation-bypass/" Abbastanza facile da usare, dovrai solo fare : python3 BBFMB.py Poi ti chiederà l'URL, poi il nome utente, poi la directory della wordlist formaggio nom nom...

mi-x

Am I Exploitable? Autore: 2022 - Oggi, Rezilion Descrizione: Validazione delle vulnerabilità Sviluppo: Gennaio 2022 - Oggi Documentazione: Vedi sito web, README Introduzione Descrizione 'Am I Exploitable?' è un progetto open source in Python che risponde all'esigenza di verificare se il proprio...

InfraHunter

InfraHunter Caccia attivamente alle infrastrutture degli attaccanti filtrando i risultati di Shodan con i dati di URLScan. Requisiti Chiave API di Shodan Chiave API di URLScan python3 -m pip install -r requirements.txt Esempi di utilizzo python3 .\hunter.py -q "http.html:'titan stealer'" -s Shoda...

kavanoz

🫙 kavanoz 🫙 Kavanoz barattolo in turco è uno strumento per l'unpacking statico dei malware bancari Android più comuni. Hai mai voluto ottenere il payload da un malware impacchettato senza eseguire un emulatore Android? Nemmeno io : Ma comunque ecco uno strumento. 👀 Installazione root@kitploit: pi...

FilelessPELoader

FilelessPELoader Carica un PE remoto crittografato AES in memoria, lo decritta e lo esegue Utilizzo : Riferimenti : https://github.com/aplyc1a/PEMemoryLoader?fbclid=IwAR2-VAQo8pJU-tdbSENjhDBdDGi5tyzrnW1S3D9BPAYR6C6-RK4hsEDjDGk Requisiti 1. hashlib 2. pycryptodome 3. pycryptodomex...

ntdsdotsqlite

NTDS.Sqlite Diese Software kann entweder direkt als CLI-Werkzeug oder als Bibliothek verwendet werden, um aus einer NTDS.DIT-Datei eine SQLite-Datenbank zu erzeugen. Verschlüsselte Bits können entschlüsselt werden, wenn die zugehörige System-Hive mit angegeben wird. Installation python -m pip...

arp-dns-spoof

Installation auf Debian-basierten Linux-Distributionen Scapy installieren root@kitploit: % sudo apt-get install tcpdump graphviz imagemagick python-gnuplot python-crypto python-pyx % pip install scapy python-NetfilterQueue installieren root@kitploit: % sudo apt-get install build-essential...

debloat

Debloat Debloat é uma ferramenta GUI e CLI para remover o excesso de lixo de executáveis com bloat. Por excesso de lixo, quero dizer 100 - 800 MB de bytes de lixo adicionados a um binário para impedi-lo de ser enviado a uma sandbox. Esse método de adicionar lixo é chamado de "inflar" ou "bombar" ...

GPOCrack

GPOCRACK.py Cracker/decrypter della cpassword di Group Policy Preferences di Active Directory. Come usare python2 gpocrack.py cGc4817iMQclr1Ssixv35UpaH/FXy+1s5FnM2RqD4BI...

Dnsplit

Dnsplit - Strumento di Enumerazione dei Sottodomini 🕵️‍♂️ Dnsplit è uno strumento basato su Python progettato per scoprire in modo efficiente i sottodomini. 🚀 È un progetto a cui sono molto legato, dato che sono ancora relativamente nuovo sia nella programmazione che nel campo dell'hacking etico...

Redis-RCE

Redis-RCE Remote-Code-Ausführung für Redis 4 und Redis 5 Python-Code von https://github.com/Ridter/redis-rce Durch das Laden der SO-Datei wird der neue Befehl system.exec hinzugefügt, um die Befehlsausführung erfolgreich durchzuführen strings explin.so |grep sys root@kitploit: system system.exec...

h2buster

h2buster v0.4d Ein schneller, threadbasierter, rekursiver Webverzeichnis-Brute-Force-Scanner über HTTP/2 unter Verwendung von hyper, inspiriert von Gobuster. Funktionen Schnell und portabel – hyper installieren und ausführen. Multiverbindungs-Scanning. Multithreaded Verbindungen. Skalierbar: Scan...