294710 matches found
frameless-bitb
Frameless BITB A new approach to Browser In The Browser BITB without the use of iframes, allowing the bypass of traditional framebusters implemented by login pages like Microsoft. This POC code is built for using this new BITB with Evilginx, and a Microsoft Enterprise phishlet. Before diving deep...
dawgmon
dawgmon - Dawg the Hallway Monitor 概要 このツールの名前は、サウスパークのエピソード（シーズン10、エピソード10）に基づいています。そのエピソードでは、カートマンが廊下監視員のDawgとして学校の廊下を巡回しています。このツールは、前回ツールを実行した時からLinuxベースのシステム上で発生した変更を監視するのに役立ちます。...
nullscan
Description A modular framework designed to chain and automate security tests. It parses target definitions from the command line and runs corresponding modules and their nullscan-tools afterwards. It can also take hosts and start nmap first in order to perform a basic portscan and run the module...
truegaze
truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...
ldsview
ldsview Offline search tool for LDAP directory dumps in LDIF format. Features Fast and memory efficient parsing of LDIF files Build ldapsearch commands to extract an LDIF from a directory Show directory structure UAC and directory time format translation Config Config options can be passed as CLI...
pastego
pastego Scrape/Parse Pastebin using GO and grammar expression PEG. pastego.png Installation $ go get -u github.com/notdodo/pastego Usage Search keywords are case sensitive pastego -s "password,keygen,PASSWORD" You can use boolean operators to reduce false positive pastego -s "quake && earthquake,...
Android-PIN-Bruteforce
🔓📱 Android-PIN-Bruteforce ロック画面のPINをブルートフォースしてAndroidスマートフォン（またはデバイス）のロックを解除します。 Kali Nethunterスマートフォンを、Androidデバイス向けのPINブルートフォースクラッカーに変えましょう！ 📱 仕組み ロックされたスマートフォンをNethunterデバイスに接続するためにUSB OTGケーブルを使用します。キーボードをエミュレートし、自動的にPINを試行し、誤った推測を多く試行した後に待機します。 Nethunterスマートフォン USBケーブル USB OTGアダプター...
Hwacha
Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwachaは、Nixベースのシステム上でペイロードを迅速に実行するためのツールです。 認証情報を取得したシステムのサブネット全体からアーティファクトを収集したり、シェルコードを実行したりできます。 root@kitploit: $python hwacha.py &&&& && && && &&&&&&&&&&&& && && && Created by Esteban Rodriguez /\ &&&&&& &&...
dicerosbicornis
DicerosBicornis 一个基于Python的隐蔽Windows后门，使用电子邮件作为命令与控制服务器。 需求 Python 2.x PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module 特性 加密传输消息 AES + SHA256 哈希 使用系统信息/特征生成计算机唯一ID SHA256哈希 任务ID是随机的SHA256哈希 获取系统信息 获取地理位置信息（城市、国家、纬度、经度等） 获取运行进程/系统服务/系统用户/设备（硬件） 获取客户端列表 执行系统命令 从客户端下载文件...
sudo-snooper
sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...
ngrev
ngrev Angular 项目的逆向工程图形化工具。它允许你在应用程序的结构中导航，并观察不同模块、提供者和指令之间的关系。该工具执行静态代码分析 ，这意味着你无需运行你的应用程序 即可使用它。 ngrev 并非由 Angular 团队维护。它是一个由开源社区开发的附属项目。 如何使用？ macOS 1. 前往发布页面。 2. 下载最新的 .dmg 文件。 3. 安装该应用程序。 该应用程序未签名，因此你可能需要明确允许你的 mac 在 系统偏好设置 - 安全性与隐私 - 通用 中运行它。 Linux 1. 前往发布页面。 2. 下载最新的 .AppImage 文件。 3. 运行...
ngrev
ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...
CVE-2012-2982-Webmin-RCE
Webadmin 1.580 RCE PoC CVE-2012-2982 此仓库包含一个针对 Webmin 版本 1.580 的 Python 概念验证 PoC 漏洞利用程序，该版本由于输入清理不当而存在 远程命令执行 RCE 漏洞。该漏洞存在于 file/show.cgi 组件中，允许拥有文件管理器模块访问权限的 已认证 Webmin 用户 以 root 权限执行任意系统命令 。 此 PoC 是为 教育和研究目的 开发的，并在受控实验室环境 TryHackMe 中进行了测试。 ⚠️ 本项目仅供教育目的和授权的安全测试使用。 🛡️ 漏洞详情 产品： Webmin 版本： 1.580 CVE：...
Ladon
Ladon 大型内网渗透扫描器 Cobalt Strike插件内存加载 程序简介 Ladon大型内网渗透扫描器\域渗透\横向工具，PowerShell模块、Cobalt...
kraken
Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...
nishang
Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...
Steganography
ステガノグラフィ 目次 インストール バイトシーケンス操作 WavSteg LSBSteg StegDetect ステガノグラフィ技術に詳しくない場合は、Steganography: Hiding Data Inside Data でこの分野の基本的な概要も書いています。 インストール このプロジェクトは PyPI にあり、以下のようにインストールできます。 root@kitploit: pip install stego-lsb または、このリポジトリから直接インストールすることもできます： root@kitploit: git clone...
RadareEye
Una herramienta para escanear dispositivos cercanos y ejecutar un comando cuando el dispositivo objetivo se encuentra dentro del rango.. NOTA:- El propietario de RadareEye no será responsable si algún usuario realiza actividades maliciosas con esta herramienta. Úsela solo con fines educativos...
pythoncode-tutorials
Python Code Tutorials This is a repository of all the tutorials of The Python Code website. List of Tutorials Ethical Hacking Scapy Getting Started With Scapy: Python Network Manipulation Tool Building an ARP Spoofer. code Detecting ARP Spoof attacks. code How to Make a DHCP Listener using Scapy ...
