KrbRelay

KrbRelay Relay de cães de três cabeças. Mais detalhes em https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html e https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html Isso deve funcionar na maioria dos sistemas Windows...

CVE-2023-27532

CVE-2023-27532 Codice Proof of Concept per sfruttare CVE-2023-27532 e recuperare credenziali in chiaro o eseguire comandi in remoto. Panoramica Per un'analisi dettagliata della vulnerabilità e dello sfruttamento, leggi l'analisi AttackerKB Analysis di Rapid7. Compilazione Apri in Visual Studio...

Monitorizer

Monitorizer Il Framework Definitivo per il Monitoraggio dei Sottodomini Installazione ❗ Disclaimer --- Gli utenti amministratori sono in grado di eseguire codice sul server locale, assicurati di cambiare la password predefinita, altrimenti usalo a tuo rischio Usando docker root@kitploit: $ curl...

iPwn

iPwn Ein Framework zur Ausnutzung von iOS-Geräten. DENKEN SIE DARAN: DAS IPHONE, IN DAS SIE MIT DIESEM TOOL EINDRINGEN WOLLEN, MUSS GEJAILBREAKT SEIN Status - ❌ Dieses Projekt wird noch bearbeitet. Ich füge weitere Erweiterungen und Optionen für die Post-Exploitation hinzu, um Geräteinformationen...

firmwalker

firmwalker A simple bash script for searching the extracted or mounted firmware file system. It will search through the extracted or mounted firmware file system for things of interest such as: etc/shadow and etc/passwd list out the etc/ssl directory search for SSL related files such as .pem, .cr...

mscache

mscache uno strumento per manipolare le credenziali della cache di dominio DCC nel registro di Windows, basato principalmente sul lavoro di mimikatz e impacket requisiti python2 pycrypto passlib impacket esempio root@kitploit: python mscache.py --security security --system system dumping domain...

gitlab-watchman

GitLab Watchman Sobre o GitLab Watchman GitLab Watchman é uma aplicação que usa a API do GitLab para detectar segredos expostos e dados pessoais. Também enumera a instância do GitLab para qualquer informação útil. Funcionalidades Detecção de Segredos Pesquisa no GitLab por projetos compartilhados...

Invoke-WCMDump

Invoke-WCMDump Script PowerShell per estrarre le credenziali di Windows dal Gestore Credenziali Invoke-WCMDump enumera le credenziali di Windows nel Gestore Credenziali e poi estrae le informazioni disponibili su ciascuna. Le password vengono recuperate per le credenziali di tipo "Generic", ma no...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

cred_scanner

credscanner A simple command line tool for finding AWS credentials in files. Optimized for use with Jenkins and other CI systems. I suspect there are other, better tools out there such as git-secrets, but I couldn't find anything to run a quick and dirty scan that also integrates well with Jenkin...

cred_scanner

credscanner Un semplice strumento da riga di comando per trovare credenziali AWS nei file. Ottimizzato per l'uso con Jenkins e altri sistemi CI. Sospetto che esistano altri strumenti migliori come git-secrets, ma non ho trovato nulla per eseguire una scansione rapida e sporca che si integri bene...

RedHunt-OS

Distribuzione Linux RedHunt VM v2 Macchina virtuale per l'emulazione dell'avversario e la caccia alle minacce di RedHunt Labs RedHunt OS mira a essere un punto di riferimento unico per tutte le tue esigenze di emulazione delle minacce e caccia alle minacce, integrando l'arsenale dell'attaccante e...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitationstool, Sie können dieses Tool verwenden, um die Schwachstelle in Ihrem FortiGate SSL-VPN zu überprüfen. Diese Sicherheitslücke betrifft die folgenden Versionen: • FortiOS 6.0 - 6.0.0 bis 6.0.4 • FortiOS 5.6 - 5.6.3 bis 5.6.7 • FortiOS 5.4 - 5.4.6...

solarflare

solarflare Strumento di dumping delle credenziali per SolarWinds Orion Post sul blog: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Ringraziamenti a @asolino, @gentilkiwi e @skelsec per avermi aiutato a capire DPAPI. root@kitploit:...

keimpx

Introduzione keimpx è uno strumento open source, rilasciato sotto licenza Apache 2.0. Può essere utilizzato per verificare rapidamente la presenza di credenziali valide su una rete tramite SMB. Le credenziali possono essere: Combinazione di utente / password in testo chiaro. Combinazione di utent...

jira-mobile-ssrf-exploit

CVE-2022-26135 - Full-Read Server Side Request Forgery nel Mobile Plugin per Jira Data Center e Server Informazioni su Assetnote Assetnote mappa automaticamente i tuoi asset esterni e li monitora per modifiche e problemi di sicurezza per aiutare a prevenire gravi violazioni. Questa ricerca è stat...

shhgit

🚨 shhgit non è più mantenuto. Se hai bisogno di supporto o consulenza per i tuoi sforzi di scansione dei segreti, inviami un'email a [email protected] 🚨 shhgit aiuta a proteggere i team di sviluppo, operazioni e sicurezza lungimiranti trovando i segreti nel loro codice prima che portino a un...

Dejavu

DejaVU - Open-Source-Täuschungsplattform DejaVu Teil von Camolabs.io ist eine Täuschungsplattform, die zum Bereitstellen von Decoys sowohl in der Cloud derzeit unterstützen wir AWS als auch im internen Netzwerk verwendet werden kann. Dies ist unser Vortrag auf der Blackhat Europe, in dem wir...

DumpTheGit

DumpTheGit DumpTheGit cerca nei repository pubblici per trovare informazioni sensibili caricate nei repository Github. Lo strumento segnalerà i corrispondenti per file potenzialmente sensibili come credenziali, chiavi segrete, token ecc. che sono stati accidentalmente caricati dagli sviluppatori...

ShadowSpray

ShadowSpray Ein Tool, um Shadow Credentials über eine gesamte Domain zu streuen, in der Hoffnung, längst vergessene GenericWrite/GenericAll-DACLs über andere Objekte in der Domain auszunutzen. Warum dieses Tool In vielen Engagements sehe ich in BloodHound, dass die Gruppe „Everyone“ /...