CVE-2022-40684-metasploit-scanner

CVE-2022-40684-metasploit-scanner Un bypass dell'autenticazione tramite un percorso o canale alternativo nel prodotto Fortinet preparazione POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2022-40684-metasploit-scanner cd CVE-2022-40684-metasploit-scanner mkdir -p...

CocoaDebug

...

Node.js st module Directory Traversal

A directory traversal vulnerability in the st module before 0.2.5 for Node.js allows remote attackers to read arbitrary files via a %2e%2e encoded dot dot in an unspecified path. id: CVE-2014-3744 info: name: Node.js st module Directory Traversal author: geeknik severity: high description: A...

Port-enumeration

Enumerazione delle porte Ti è mai capitato di non avere la possibilità di usare NMap? Per esempio, se hai una reverse shell come utente non privilegiato e non ci sono strumenti utili preinstallati? Questo è un piccolo script che ti aiuterà a scansionare una rete se non hai nulla. Esempio di...

Rabbit Hole

Panoramica Rabbit Hole fornisce un sottoinsieme molto limitato delle funzionalità di Maltego, focalizzato sulla creazione di rappresentazioni visive di informazioni per il Penetration Testing. Consente la creazione di vari tipi di nodi come indirizzi IP, porte, servizi, ecc. e collegamenti tra di...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - Vulnerabilità di bypass dell'autenticazione tramite un percorso alternativo in JetBrains TeamCity Server Fare riferimento al post sul blog di Rapid7 per maggiori informazioni: CVE-2024-27198 e CVE-2024-27199: Vulnerabilità multiple di bypass dell'autenticazione in...

BirDuster

BirDuster Informazioni BirDuster è un clone Python dell'originale DirBuster. BirDuster è un'applicazione Python multi-thread progettata per forzare brute-force directory e nomi di file su server web/application. Spesso capita che quello che sembra un server web in stato di installazione predefini...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

serval

Um backdoor estilo Netcat para testes de penetração e desafios de pentest Serval é um binário leve e fácil de usar para gerar shells reversas e bind para pentests ou exercícios de pentest. Serval é multiplataforma e pode ser compilado para Windows 32 e 64 bits e Linux 32 e 64 bits. Nota: Devido à...

patch-checker

PatchChecker Questa è la base di codice per il servizio in esecuzione su: https://patchchecker.com. In breve, PatchChecker è un'applicazione web eseguita su Flask che fornisce un output simile a quello di Watson. Tuttavia, utilizzando PatchChecker, non è necessario eseguire un binario sulla...

curveball

curveball CVE-2020-0601 curveball - Calcolatore di chiavi alternative Compilazione Windows Visual Studio 2012 o successivo, quindi compilare la soluzione. Linux / Unix cc altkey.c -lcrypto -o altkey Utilizzo Utilizzo: altkey ecpubliccertificate.pem ecnewprivatekey.pem Esempio root@kitploit:...

webhandler

WebHandler Um handler para funções de sistema do PHP e também um handler alternativo ao 'netcat' Informações O WebHandler tenta simular um 'prompt do bash do Linux' para manipular e processar: root@kitploit: - Funções de execução de programas PHP por exemplo, system, passthru, exec, etc. - Conexõ...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS or Windows. You have access to a remote network via ssh. You don't necessarily have admin access on th...

rustcat

rustcat - The modern port listener and reverse shell What is Rustcat Rustcat is an easy to use port listener and reverse shell for Linux, MacOS, and Windows aimed to be easy to use and accessible. Modes Listen mode listen; Reverse shell mode connect; Features Command history & Tab completion...

powerview.py

Instalação | Uso Básico | Ofuscação | Módulos | Registro de Logs | Regras Definidas pelo Usuário | MCP | Plugins | Agradecimentos Visão Geral PowerView.py é uma alternativa ao incrível script original PowerView.ps1. A maioria dos módulos usados no PowerView está disponível aqui algumas das flags...

sshuttle

sshuttle: dove il proxy trasparente incontra la VPN e ssh Per quanto ne so, sshuttle è l'unico programma che risolve il seguente caso comune: La tua macchina client o router è Linux, FreeBSD o MacOS. Hai accesso a una rete remota tramite ssh. Non hai necessariamente accesso amministrativo sulla...

HTMLawed

HTMLawed è ... ... uno script PHP monofile di 45 kb che rende il testo in input più sicuro, conforme agli standard HTML e, in generale, adatto dal punto di vista di un amministratore di pagine web, per l'uso nel corpo di documenti HTML, XHTML o XML. Una semplice alternativa a HTMLTidy, il filtro,...

hetty

Hetty è un toolkit HTTP per la ricerca sulla sicurezza. Mira a diventare un'alternativa open source a software commerciali come Burp Suite Pro, con potenti funzionalità pensate per le esigenze della community di infosec e bug bounty. Funzionalità Proxy HTTP man-in-the-middle MITM, con log e ricer...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

malice

malice La missione di Malice è di essere una versione open source gratuita di VirusTotal che chiunque può utilizzare a qualsiasi scala, da un ricercatore indipendente a un'azienda Fortune 500. Provalo DEMO: demo.malice.io nome utente : malice password : ecilam Requisiti Hardware 16 GB di spazio s...