nodexp

NodeXP - Strumento di Rilevamento e Sfruttamento per Servizi Node.js! NodeXP è uno strumento integrato, scritto in Python 2.7, in grado di rilevare possibili vulnerabilità nei servizi Node.js e di sfruttarle in modo automatizzato, basato su attacchi di ServerSideJavascriptInjection! Per Iniziare ...

spring4shell-scan

spring4shell-scan Uno scanner completamente automatizzato, affidabile e accurato per la ricerca delle vulnerabilità Spring4Shell e Spring Cloud RCE Caratteristiche Supporto per elenchi di URL. Fuzzing con più di 10 nuovi payload Spring4Shell gli strumenti precedentemente visti utilizzano solo 1-2...

snuck

snuck Bypass automatico di filtri XSS Panoramica snuck è uno strumento automatico il cui obiettivo è testare in modo significativo un dato filtro XSS specializzando le iniezioni in base al contesto di riflessione. Questo approccio adotta Selenium per guidare un browser web nel riprodurre sia il...

SSRFire

SSRFIRE Un cercatore automatizzato di SSRF. Basta inserire il nome del dominio e il tuo server e rilassati! ; Ha anche opzioni per trovare XSS e redirect aperti. Sintassi ./ssrfire.sh -d domain.com -s yourserver.com -f customfile.txt -c cookies domain.com --- Il dominio che vuoi testare...

Taipan

Taipan é agora um projeto patrocinado. O patrocinador da Comunidade receberá acesso à versão laset do Taipan Community Edition. A versão gratuita é lançada três meses após a data de lançamento. Para saber mais, visite: https://github.com/enkomio-sponsor/info ou https://taipansec.com. Download da...

GitGot

Beschreibung GitGot ist ein halbautomatisches, feedbackgesteuertes Tool, das Benutzern ermöglicht, schnell durch große Mengen öffentlicher Daten auf GitHub nach sensiblen Geheimnissen zu suchen. Funktionsweise Während Suchsitzungen geben Benutzer GitGot Feedback zu Suchergebnissen, die ignoriert...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program root@kitploit: mallory -config...

HBSQLI

HBSQLI: Tester Automatico per SQL Injection Cieca Basata su Header HBSQLI è uno strumento automatico da riga di comando per eseguire attacchi di SQL Injection Cieca basata su Header su applicazioni web. Automatizza il processo di rilevamento delle vulnerabilità di SQL Injection Cieca basata su...

slicer

Slicer A tool to automate the recon process on an APK file. Slicer accepts a path to an extracted APK file and then returns all the activities, receivers, and services which are exported and have null permissions and can be externally provoked. Note : The APK has to be extracted via jadx or...

catsploit

CATSploit🐈 CATSploit é uma ferramenta automatizada de teste de penetração que utiliza o método Cyber Attack Techniques Scoring CATS e pode ser usada sem um pentester. Atualmente, os pentesters implicitamente fazem a seleção de técnicas de ataque adequadas para os sistemas alvo a serem atacados. O...

AutoLocalPrivilegeEscalation

AutoLocalPrivilegeEscalation Uno script automatizzato che scarica potenziali exploit per il kernel Linux da exploitdb, e li compila automaticamente Questo script è stato creato grazie ad Hackademics, ci sono così tanti possibili exploit per quella versione del kernel, come studente OSCP...

karma_v2

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 è un framework di ricognizione automatizzata di Open Source Intelligence OSINT passiva 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 può essere utilizzato da ricercatori di sicurezza informatica, penetration tester, bug hunter per trovare informazioni approfondite, più risorse, IP bypassati da WAF/CDN,...

pytm

pytm: Um framework Pythonic para modelagem de ameaças Introdução A modelagem de ameaças tradicional muitas vezes chega tarde à festa, ou às vezes nem chega. Além disso, criar fluxos de dados e relatórios manualmente pode ser extremamente demorado. O objetivo do pytm é deslocar a modelagem de...

jaeles

!IMPORTANT This repository has been archived and is no longer maintained. Check out github.com/vigolium/vigolium — a brand new scanner that I made that's better in every way. Jaeles is a powerful, flexible and easily extensible framework written in Go for building your own Web Application Scanner...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

kernelpop

kernelpop kernelpop è un framework per eseguire enumerazione e sfruttamento automatizzato delle vulnerabilità del kernel sui seguenti sistemi operativi: Linux Mac È progettato per essere indipendente dalla versione di python, il che significa che dovrebbe funzionare sia con python2 che con python...

inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

Callisto

Callisto Uno strumento intelligente per l'analisi automatizzata delle vulnerabilità binarie Dimostrazione: Callisto è uno strumento intelligente per l'analisi automatizzata delle vulnerabilità binarie. Il suo scopo è decomprimere autonomamente un binario fornito e iterare attraverso il codice...