zerobox

SDK Python di Zerobox SDK Python per zerobox. Esegui in sandbox qualsiasi comando con controlli su file, rete e credenziali. root@kitploit: pip install zerobox L'installazione del wheel inserisce la CLI zerobox nella directory bin/ del tuo ambiente ed espone un SDK Python. Per l'uso da CLI, i...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7

CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7 Beschreibung Eine Schwachstelle in HotelDruid Version 3.0.7 und früher erlaubt es Benutzern, schwache Passwörter zu setzen, da keine Durchsetzung von Passwort-Stärke-Richtlinien erfolgt. Auswirkungen Schwache Passwörter akzeptiert: Angreifer...

cve-2023-46813-poc

CVE-2023-46813 PoC 1. host-patches फ़ोल्डर में दिए गए पैच को Linux होस्ट और QEMU पर लागू करें। 2. एक SEV-SNP VM शुरू करें। 3. इस रिपॉजिटरी में मौजूद कोड चलाएँ और "waiting for the hypervisor to change memory to MMIO" संदेश की प्रतीक्षा करें। 4. QEMU में attack कमांड को कई बार स्पैम करें। 5. जैसे ह...

prowler

Prowler Prowler è uno scanner di vulnerabilità di rete implementato su un cluster di Raspberry Pi, sviluppato inizialmente durante l'Hackathon della Comunità di Sicurezza Informatica di Singapore - HackSmith v1.0. Capacità Scansionare una rete una particolare sottorete o un elenco di indirizzi IP...

DumpGuard

DumpGuard DumpGuard è uno strumento di credential dumping e ricerca di protocolli per sistemi Windows moderni. Abusa del protocollo Remote Credential Guard per recuperare materiale di credenziali anche quando Credential Guard è attivo, e include anche un percorso per il pacchetto di autenticazion...

Grouper

Grouper NON USARE PIÙ GROUPER. USA GROUPER2! https://github.com/l0ss/Grouper2 Uno script PowerShell per aiutare a trovare impostazioni vulnerabili nelle Criteri di Gruppo AD. Foto di Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/...

CVE-2025-24071

CVE-2025-24071 Este script em Python foi criado para demonstrar a vulnerabilidade CVE-2025-24071 no Windows Explorer. Esta vulnerabilidade permite que um atacante capture credenciais netNTLMv2 de uma vítima sem qualquer interação direta da vítima. Descrição A vulnerabilidade CVE-2025-24071 existe...

CVE-2023-23397-POC-Powershell

CVE-2023-23397-POC-Powershell Skriptfunktionen zum Senden oder Speichern von Kalender-NTLM-Leckagen mithilfe der Option ReminderSoundFile. Führen Sie das Skript aus, um die Funktionen in Powershell zu laden. Anschließend können Sie die folgenden Beispiele als Ausgangspunkt für die Verwendung der...

CVE-2025-45620

Dettagli dell'issue Il modello di telecamera PTC310UV2 con versione firmware 0.1.0000.59. La vulnerabilità è stata riscontrata nell'interfaccia web utilizzata per accedere alla telecamera. La vulnerabilità è stata individuata durante un penetration test, pertanto alcune informazioni negli...

PhEmail

PhEmail PhEmail ist ein Python-Open-Source-Phishing-E-Mail-Tool, das den Prozess des Versendens von Phishing-E-Mails als Teil eines Social-Engineering-Tests automatisiert. Der Hauptzweck von PhEmail ist es, eine Reihe von Phishing-E-Mails zu versenden und nachzuweisen, wer darauf geklickt hat, oh...

o365spray

o365spray o365spray ist ein Tool zur Benutzernamenerkennung und zum Passwort-Spraying, das auf Microsoft Office 365 O365 abzielt. Dieses Tool implementiert eine Sammlung von Enumeration- und Spray-Techniken, die von den in Danksagungen genannten Personen erforscht und identifiziert wurden. Nur fü...

CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - Credenziali di amministrazione hardcoded in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di credenziali di amministrazione hardcoded. Queste vulnerabilità potrebbero consentire a chiunque di accedere come...

go-secdump

go-secdump Descrizione Il pacchetto go-secdump è uno strumento progettato per estrarre da remoto gli hash dal registro SAM, nonché i segreti LSA e gli hash memorizzati nella cache dell'hive SECURITY, senza alcun agente remoto e senza toccare il disco. Lo strumento si basa sulla libreria go-smb e ...

nuclei-CiscoRV320Dump-CVE-2019-1653

Cisco Router Configuration Exposure Vulnerability Descrizione della Vulnerabilità Questo repository dettaglia il processo di sfruttamento di una vulnerabilità in alcuni router Cisco che permette l'esposizione del file di configurazione config.exp tramite un URL pubblico accessibile. Questo file p...

ranger

ranger Uno strumento per supportare i professionisti della sicurezza nell'accesso e nell'interazione con sistemi Microsoft Windows remoti. Questo progetto è stato concepito con il pensiero che non abbiamo inventato l'arco o la freccia, solo un modo più efficiente di usarli. Ranger è uno strumento...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

punk.py

punk.py strumento 1337 di post-sfruttamento SSH su unix come funziona punk.py è uno strumento di post-sfruttamento pensato per aiutare il pivoting di rete da un box unix compromesso. Raccoglie nomi utente, chiavi SSH e known hosts da un sistema unix, quindi tenta di connettersi via SSH a tutte le...

CMLoot

CMLoot CMLoot è stato creato per trovare facilmente file interessanti memorizzati nelle condivisioni SMB di System Center Configuration Manager SCCM/CM. Le condivisioni sono utilizzate per distribuire software ai client Windows in ambienti aziendali Windows e possono contenere script/file di...

tirith

tirith आपका ब्राउज़र इसे पकड़ लेगा। आपका टर्मिनल नहीं पकड़ेगा। Website | Docs | SKILL.md | Changelog | Releases स्वतंत्र ओपन-सोर्स प्रोजेक्ट, जिसकी होस्टिंग Vercel Open Source Program Spring 2026 Cohort द्वारा समर्थित है। क्या आप अंतर देख सकते हैं? curl -sSL https://install.example-cli.dev | bash...