ThunderCloud

ThunderCloud Framework di Exploit per Cloud Utilizzo root@kitploit: python3 tc.py -h | | | | | / | | | | | | | | | | | | | | | | | | | ' | | | | ' \ / |/ \ '| | | |/ | | | |/ | | | | | | | || | | | | | | / | | || | | || | | | / || ||,|| ||,||| ||/ ,|,| usage: tc.py -h -ce COGNITOENDPOINT...

get_Team_Pass

getTeamPass Ottieni l'ID e la password di TeamViewer da un computer remoto nella LAN Questo programma ottiene l'ID e la password di TeamViewer da un computer remoto nella LAN. Molto utile per post-exploitation o per amministratori di sistema Testato su Windows 7 e Windows 10 x86 e x64 Scarica i...

Digisol-DG-GR1321-s-Password-Storage-in-Plaintext-CVE-2024-4232

Digisol-DG-GR1321-s-Password-Storage-in-Plaintext-CVE-2024-4232...

TurkoRat

VERSIONE TELEGRAM ⚔️ TurkoRat 🛡️ Server Telegram: https://t.me/turcoflex Server Discord: https://discord.gg/xTsJReFG84 unisciti al nuovo discord 🌐 〢 Contenuto 📁 Impostazione ⚔️ Funzionalità 📸 Screenshot 📝 Da fare 📜 Licenza ⚠️ Nota 📁 〢 Impostazione Installa Node.js IMPORTANTE: Quando installi...

dumpguard_bof

DumpGuard BOF Porting Beacon Object File BOF di DumpGuard per l'estrazione di hash NTLMv1 dalle sessioni su sistemi Windows moderni. Informazioni su questo progetto Questo repository contiene un'implementazione Beacon Object File BOF di DumpGuard, trasferita dall'implementazione originale C/.NET ...

zynos-attacker

WICHTIG: Diese Skripte sind nur für Bildungszwecke gedacht. Beschreibung: Mit diesen Skripten können Sie ZynOS-Router angreifen und alles, was Sie auf dem Zielrouter möchten, modifizieren/extrahieren – vom Extrahieren von ISP-Benutzername und -Passwort bis zum Einschleusen von rogue DNS-Server-IP...

vinifera

Vinifera - Monitoraggio delle perdite interne su Github Strumento di monitoraggio Github 🤖 Utilizziamo Vinifera in produzione dal dicembre 2019 e ci ha aiutato a prevenire incidenti di sicurezza. Vinifera è nato come progetto interno per garantire l'igiene della sicurezza dei nostri contributi...

macphish

macphish Generatore di Payload per Macro di Office per Mac Vettori di attacco Sono disponibili 4 vettori di attacco: beacon creds meterpreter meterpreter-grant Per il metodo 'creds', macphish può generare direttamente lo script Applescript, nel caso in cui sia necessario eseguirlo da una shell...

sqli-hunter-CVE-2024-51482-PoC

sqli-hunter-CVE-2024-51482-PoC Script in Python per lo sfruttamento di CVE-2024-51482 SQLi in ZoneMinder — HTB CCTV sqli-hunter — CVE-2024-51482 Descrizione Questo script automatizza l'estrazione di database, tabelle, colonne e credenziali sfruttando CVE-2024-51482, una vulnerabilità di...

leakScraper

leakScraper versione mongodb LeakScraper è un insieme efficiente di strumenti per elaborare e visualizzare enormi file di testo contenenti credenziali. Questi strumenti sono progettati per aiutare pentester/redteamer a fare OSINT, raccolta di credenziali e attacchi di credential stuffing...

CVE-2021-21975

Produtos Afetados VMware vRealize Operations 8.3.0、8.2.0、8.1.1、8.1.0、7.5.0 VMware Cloud Foundation 4.x、3.x vRealize Suite Lifecycle Manager 8.x Descrição Em 31 de março de 2021, a VMware lançou oficialmente o aviso de risco do vmsa-2021-0004. Os números de vulnerabilidade são cve-2021-21975 e...

CVE-2024-4573-Mitigation-Script

Script di Mitigazione CVE-2024-4573 CVE-2024-43451 è una vulnerabilità nei sistemi che permettono l'autenticazione NTLM, un protocollo legacy che può essere sfruttato per attacchi di relay di credenziali o attacchi di forza bruta. Questa vulnerabilità si presenta quando NTLM è abilitato, lasciand...

CVE-2024-51482

CVE-2024-51482 ZoneMinder v1.37. = 1.37.64 CVE-2024-51482 poc.py Standardmäßig durchsucht dieses Skript die zm-Datenbank, greift auf die Tabelle Users zu und gibt die Spalten Username+Password aus. Wenn diese 4 Dinge vorhanden sind, erhalten Sie einen Benutzernamen und einen Passwort-Hash...

RDPCredentialStealer

RDPCredentialStealer RDPCredentialStealer ist ein Implantat, das von Benutzern in RDP bereitgestellte Anmeldedaten mittels API-Hooking mit Detours in C++ stiehlt Proof-of-Concept-Tool für Anmeldedatendiebstahl Versuchen wir es: Zuerst übertrage ich die DLL aus dem GitHub-Repository in den Pfad...

CVE-2025-29557

CVE-2025-29557 – Divulgazione delle credenziali dell'API MailConfiguration di ExaGrid 📝 Panoramica Titolo della vulnerabilità : Divulgazione delle credenziali SMTP tramite API MailConfiguration Prodotto : Appliance di backup ExaGrid EX10 Versioni interessate : 6.3 – 7.0.1.P08 ID CVE :...

teamviewer-dumper

Dump ID e password di TeamViewer dalla memoria Testato su TeamViewer 13 ultima versione: Win10, Win8.1, Win7x64, Win7x32 Installazione: root@kitploit: pip3 install frida Puoi semplicemente eseguirlo o compilarlo come binario standalone: pyinstaller .\tv-dumper.py --onefile Autore: Vladimir Ivanov...

node9-proxy

🛡️ Node9 Cosa ha fatto davvero il tuo agente AI? Scoprilo. Node9 si posiziona tra il tuo agente AI e gli strumenti che può usare — scopri cosa ha già fatto, proteggiti dalle azioni rischiose in tempo reale e rivedi cosa è successo in qualsiasi finestra temporale. Funziona con Claude Code · Codex...

CVE-2026-80158

A flaw was found in the ipagetkeytab module of the community.general Ansible collection. The module's bindpw parameter, used to supply the LDAP simple-bind password when retrieving a Kerberos keytab, is not declared with nolog, unlike the sibling password parameter in the same module. As a...

CVE-2021-36934

CVE-2021-36934 root@kitploit: python secretsdump.py -sam C:\Windows\Temp\SAM -security C:\Windows\Temp\SECURITY -system C:\Windows\Temp\SYSTEM LOCAL...

Cve-2026-27944-Tools-Exploit

🚀 CVE-2026-27944: Exploração de Backup Não Autenticado do Nginx UI 📌 Descrição 27944.py é uma ferramenta de exploração para CVE-2026-27944 que permite ao atacante baixar e descriptografar backups do Nginx UI sem autenticação. Esta vulnerabilidade está presente no Nginx UI versão 2.3.2 e permite...