CVE-2026-48786

Fleet is an open-source device management platform built on osquery. In versions prior to 4.87.0, the target search endpoint POST /api/latest/fleet/targets returned unmasked team enroll secrets and full team configuration, including credential-bearing agent options, to low-privilege observer-clas...

Wordpress-XMLRPC-Brute-Force-Exploit

Wordpress XMLRPC System Multicall Brute Force Exploit von 1N3 Last Updated: 20170215 https://crowdshield.com ÜBER: Dies ist ein Exploit für die Wordpress xmlrpc.php System Multicall-Funktion, der die aktuellste Version von Wordpress 3.5.1 betrifft. Der Exploit funktioniert, indem er 1.000+...

phishery

phishery Phishery è un server HTTP semplice con supporto SSL, il cui scopo principale è il phishing delle credenziali tramite autenticazione di base Basic Authentication. Phishery offre anche la possibilità di iniettare facilmente l'URL in un documento Word .docx. La potenza di phishery è meglio...

ssb

SSB S icher S hell B ruteforcer — Eine schnellere & einfachere Methode, SSH-Server zu bruteforcen. Installation Aus der Binärdatei Laden Sie eine vorgefertigte Binärdatei von der Releases-Seite herunter, entpacken Sie sie und führen Sie sie aus! Oder: root@kitploit: ▶ sudo curl -sSfL...

Invoke-WCMDump

Invoke-WCMDump Script PowerShell per estrarre le credenziali di Windows dal Gestore Credenziali Invoke-WCMDump enumera le credenziali di Windows nel Gestore Credenziali e poi estrae le informazioni disponibili su ciascuna. Le password vengono recuperate per le credenziali di tipo "Generic", ma no...

LSTAR

LSTAR - Aggressor Un plugin dal primo accesso al dominio: realizzare il roaming nella rete interna Con l'obiettivo di semplificare il tasto destro di CS e facilitare l'integrazione personale, ho fatto riferimento a molti plugin post-esploitazione Ho ristrutturato e arricchito funzionalità come...

mimikittenz

mimikittenz mimikittenz è uno strumento powershell di post-exploitation che utilizza la funzione Windows ReadProcessMemory per estrarre password in testo chiaro da vari processi target. mimikittenz può anche estrarre facilmente altri tipi di informazioni interessanti dai processi target utilizzan...

Passhunt

Passhunt Passhunt è uno strumento semplice per la ricerca di credenziali predefinite per dispositivi di rete, applicazioni web e altro ancora. Cerca tra 523 fornitori e le loro 2084 password predefinite. Screenshot Prerequisiti Assicurati di aver installato quanto segue: root@kitploit: - Python 3...

keyhacks

KeyHacks विभिन्न API कुंजियों को मान्य करने के तरीके दिखाता है जो किसी Bug Bounty Program या pentest में पाई जाती हैं। @Gwen001 ने पूरी प्रक्रिया को स्क्रिप्ट किया है जो यहाँ उपलब्ध है और इसे यहाँ पाया जा सकता है। विषय सूची ABTasty API कुंजी Algolia API कुंजी Amplitude API कुंजियाँ Asana पहुँच टो...

Red-Teaming-Toolkit

Red Teaming Toolkit Dieses Repository enthält hochmoderne Open-Source-Sicherheitstools OST, die Sie bei der Angreifersimulation unterstützen und als Informationen für Bedrohungsjäger die Erkennung und Prävention erleichtern. Die Liste der unten aufgeführten Tools könnte potenziell von...

fakelogonscreen

FakeLogonScreen FakeLogonScreen è un'utilità per simulare la schermata di accesso di Windows al fine di ottenere la password dell'utente. La password inserita viene convalidata contro Active Directory o il computer locale per assicurarsi che sia corretta e viene quindi visualizzata nella console ...

chameleon

19 Honeypots personalizáveis para monitorar tráfego de rede, atividades de bots e credenciais de usuário/senha DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic e ldap Se você deseja implementar os honeypots no seu projeto,...

CredSniper

CredSniper Visão Geral Benefícios Uso Básico Instalação Capturas de Tela Módulo Gmail Mantenedor Contribuindo Visão Geral Lance facilmente um novo site de phishing totalmente com SSL e capture credenciais junto com tokens de 2FA usando o CredSniper. A API fornece acesso seguro às credenciais...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

changeme

changeme Uno scanner di credenziali predefinite. Informazioni changeme riprende da dove gli scanner commerciali si fermano. Si concentra sul rilevamento di credenziali predefinite e backdoor, non necessariamente credenziali comuni. La sua modalità predefinita è quella di scansionare le credenzial...

changeme

changeme A default credential scanner. About changeme picks up where commercial scanners leave off. It focuses on detecting default and backdoor credentials and not necessarily common credentials. It's default mode is to scan HTTP default credentials, but has support for other credentials. change...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

evilginx

Evilginx v.1.1.0 QUESTA VERSIONE È OBSOLETA. USA L'ULTIMA VERSIONE! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx è un framework per attacchi man-in-the-middle utilizzato per il phishing di credenziali e cookie di sessione di qualsiasi servizio web. Il suo core gira sul server HTTP...

SharpDPAPI

SharpDPAPI SharpDPAPI è un port in C di alcune funzionalità DPAPI dal progetto Mimikatz di @gentilkiwi. Non ho ideato questa logica, si tratta semplicemente di un port da Mimikatz per comprendere meglio il processo e renderlo operativo per adattarlo al nostro flusso di lavoro. Il sottoprogetto...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool è uno strumento di penetration test open source che testa la sicurezza dei database Microsoft SQL da remoto. Esempi di utilizzo di MSDAT: Hai un database Microsoft in ascolto in...