arsenal

Arsenal Arsenal ist ein schnelles Inventar, eine Erinnerung und ein Startprogramm für Pentest-Befehle. Dieses Projekt, von Pentestern für Pentester geschrieben, vereinfacht die Verwendung aller schwer zu merkenden Befehle. In Arsenal kannst du nach einem Befehl suchen, einen auswählen und er wird...

link

link link é um framework de comando e controle escrito em rust. Atualmente em beta. Índice Introdução Funcionalidades Feedback Processo de Construção Agradecimentos Introdução...

kubesploit

Kubesploit Kubesploit ist ein plattformübergreifender HTTP/2 Command & Control-Server und -Agent für containerisierte Umgebungen, geschrieben in Golang und aufbauend auf dem Merlin-Projekt von Russel Van Tuyl @Ne0nd0g. Unsere Motivation Bei der Recherche zu Docker und Kubernetes ist uns...

SharpSphere

SharpSphere - Atacando a Infraestrutura vSphere Créditos @jkcoote & @grzryc Passo a passo completo e exemplos disponíveis aqui. Histórico de Versões 1.0 - Lançamento Inicial 2.0 - Adicionado suporte para autenticação pass-through usando SSPI. 2.1 - Adicionado suporte para VMs Linux alvo com...

cli

HTTPie CLI: cliente HTTP amigável para a era das APIs...

redshell

RedShell Um prompt de comando interativo para red team e testes de penetração. Envia comandos automaticamente através de proxies SOCKS4/5 via proxychains. Integração opcional com Cobalt Strike obtém proxies SOCKS4/5 de beacon do servidor da equipe. Registra atividades automaticamente em um arquiv...

quiver

Quiver : Ein Meta-Tool für Kali Linux Quiver ist ein organisierter Namensraum von Shell-Funktionen, die Befehle in Ihrem Terminal vorausfüllen, sodass Sie sich nicht mehr auf Notizen, Kopieren, Einfügen, Bearbeiten, erneutes Kopieren und Einfügen verlassen müssen. Quiver hilft Ihnen, sich daran z...

hubble

Bem-vindo ao HubbleStack!! Você pode abrir uma issue aqui Siga-nos no Twitter! Desenvolvimento Abaixo estão instruções de exemplo para configurar um ambiente de desenvolvimento: 1. virtualenv myvirtualenv 2. source myvirtualenv/bin/activate 3. pip install -r requirements.txt 4. sudo python setup....

rbuster

Rbuster mais um dirbuster Opções comuns da linha de comando -a - especifica uma string de user agent para enviar na requisição -c - use para especificar quaisquer cookies que você possa precisar simulando autenticação. cabeçalho. -f - força o processamento de um domínio com resultados curinga...

godoh

🕳 godoh Um Prova de Conceito de Comando e Controle via DNS-over-HTTPS introdução godoh é uma estrutura framework de Comando e Controle de prova de conceito, escrita em Golang, que utiliza DNS-over-HTTPS como meio de transporte. Atualmente, os provedores suportados incluem Google, Cloudflare, mas...

shed

Shed - Inspetor de runtime .NET Shed é uma aplicação que permite inspecionar o runtime .NET de um programa para extrair informações úteis. Pode ser usada para inspecionar aplicações maliciosas a fim de obter uma primeira visão geral de quais informações são armazenadas quando o malware é executad...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool - Ferramenta de Ataque a Bancos de Dados Microsoft SQL é uma ferramenta de teste de penetração de código aberto que testa a segurança de bancos de dados Microsoft SQL remotamente...

omnibus

OSINT Omnibus Desenvolvido e mantido por InQuest Índice OSINT Omnibus Omnibus Documentação Vocabulário Executando o Omnibus Chaves de API Console Interativo Artefatos Visão Geral Criando e Gerenciando Artefatos Sessões Módulos Máquinas Relatórios Monitorando Módulos OSINT Omnibus Desenvolvido e...

ShellPop

ShellPop Sobre O Shellpop é sobre obter shells. Com esta ferramenta você pode gerar comandos de shell reverso ou bind de forma fácil e sofisticada para ajudar durante testes de penetração. Não perca mais tempo com arquivos .txt armazenando seus shells reversos! Instalação Python 2.7 é necessário...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 Introdução O Invoke-Obfuscation é um ofuscador de comandos e scripts PowerShell compatível com PowerShell v2.0+. Contexto No outono de 2015, decidi começar a pesquisar a flexibilidade da linguagem PowerShell e comecei a catalogar as várias maneiras de realizar um punhado d...

RedLogin

RedLogin Red Login: Ferramentas de Brute-force SSH Características: Alta velocidade e precisão CLI Baseado em Console Executar comando arbitrário após ataque bem-sucedido Padrão 'Uname -a' Suporte ao mensageiro Telegram para envio de relatórios via API do bot Uso: Redlogin.exe Optional —telegram ...

custom-bytecode-analyzer

custom-bytecode-analyzer Analisador de bytecode Java customizável através de regras JSON. É uma ferramenta de linha de comando que recebe um caminho contendo um ou mais arquivos Jar ou War, os analisa usando as regras fornecidas e gera relatórios HTML com os resultados. Uso root@kitploit: usage:...

mylg

myLG, Ferramenta de Diagnóstico de Rede de Linha de Comando myLG é um utilitário de software de código aberto que combina as funções das diferentes sondas de rede em uma única ferramenta de diagnóstico de rede. Recursos Looking glasses populares ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN...

wildpwn

Primeiro as primeiras coisas! Leia: https://www.exploit-db.com/papers/33930/ Uso básico Funciona mais ou menos assim: root@kitploit: usage: wildpwn.py -h --file FILE payload folder Tool to generate unix wildcard attacks positional arguments: payload Payload to use: combined | tar | rsync folder...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb संस्करण 6.1.2.0 या उससे कम, अपनी Notification Settings सुविधा में Remote Code Execution RCE भेद्यता रखता है। ASWeb में "System Settings" विशेषाधिकार वाला एक प्रमाणित हमलावर इस दोष का फायदा उठाकर सर्वर पर मनमाने कमांड निष्पादित कर सकता है, जिससे...