leakScraper

leakScraper versione mongodb LeakScraper è un insieme efficiente di strumenti per elaborare e visualizzare enormi file di testo contenenti credenziali. Questi strumenti sono progettati per aiutare pentester/redteamer a fare OSINT, raccolta di credenziali e attacchi di credential stuffing...

EyeWitness

EyeWitness EyeWitness è progettato per acquisire screenshot di siti web, fornire alcune informazioni sulle intestazioni del server e identificare le credenziali predefinite, se note. EyeWitness è progettato per funzionare su Kali Linux. Rileverà automaticamente il file che gli fornisci con il fla...

SXDork

SXDork v1.0 SXDork é uma ferramenta poderosa que utiliza a técnica de google dorking para buscar informações específicas na internet. Google dorking é um método que usa operadores de busca avançados e palavras-chave para descobrir informações sensíveis que estão disponíveis publicamente na...

juniper-cve-2015-7755

Juniper CVE-2015-7755 & CVE-2015-7756 Questo repository contiene note, binari e informazioni correlate emerse dall'analisi dei problemi CVE-2015-7755 e CVE-2015-7756 all'interno di Juniper ScreenOS. Per maggiori informazioni su questi problemi, consulta gli URL seguenti:...

KrbRelay

KrbRelay Relay de cães de três cabeças. Mais detalhes em https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html e https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html Isso deve funcionar na maioria dos sistemas Windows...

CVE-2023-27532

CVE-2023-27532 Codice Proof of Concept per sfruttare CVE-2023-27532 e recuperare credenziali in chiaro o eseguire comandi in remoto. Panoramica Per un'analisi dettagliata della vulnerabilità e dello sfruttamento, leggi l'analisi AttackerKB Analysis di Rapid7. Compilazione Apri in Visual Studio...

iPwn

iPwn Ein Framework zur Ausnutzung von iOS-Geräten. DENKEN SIE DARAN: DAS IPHONE, IN DAS SIE MIT DIESEM TOOL EINDRINGEN WOLLEN, MUSS GEJAILBREAKT SEIN Status - ❌ Dieses Projekt wird noch bearbeitet. Ich füge weitere Erweiterungen und Optionen für die Post-Exploitation hinzu, um Geräteinformationen...

firmwalker

firmwalker A simple bash script for searching the extracted or mounted firmware file system. It will search through the extracted or mounted firmware file system for things of interest such as: etc/shadow and etc/passwd list out the etc/ssl directory search for SSL related files such as .pem, .cr...

mscache

mscache uno strumento per manipolare le credenziali della cache di dominio DCC nel registro di Windows, basato principalmente sul lavoro di mimikatz e impacket requisiti python2 pycrypto passlib impacket esempio root@kitploit: python mscache.py --security security --system system dumping domain...

gitlab-watchman

GitLab Watchman Sobre o GitLab Watchman GitLab Watchman é uma aplicação que usa a API do GitLab para detectar segredos expostos e dados pessoais. Também enumera a instância do GitLab para qualquer informação útil. Funcionalidades Detecção de Segredos Pesquisa no GitLab por projetos compartilhados...

Invoke-WCMDump

Invoke-WCMDump Script PowerShell per estrarre le credenziali di Windows dal Gestore Credenziali Invoke-WCMDump enumera le credenziali di Windows nel Gestore Credenziali e poi estrae le informazioni disponibili su ciascuna. Le password vengono recuperate per le credenziali di tipo "Generic", ma no...

cred_scanner

credscanner A simple command line tool for finding AWS credentials in files. Optimized for use with Jenkins and other CI systems. I suspect there are other, better tools out there such as git-secrets, but I couldn't find anything to run a quick and dirty scan that also integrates well with Jenkin...

cred_scanner

credscanner Un semplice strumento da riga di comando per trovare credenziali AWS nei file. Ottimizzato per l'uso con Jenkins e altri sistemi CI. Sospetto che esistano altri strumenti migliori come git-secrets, ma non ho trovato nulla per eseguire una scansione rapida e sporca che si integri bene...

RedHunt-OS

Distribuzione Linux RedHunt VM v2 Macchina virtuale per l'emulazione dell'avversario e la caccia alle minacce di RedHunt Labs RedHunt OS mira a essere un punto di riferimento unico per tutte le tue esigenze di emulazione delle minacce e caccia alle minacce, integrando l'arsenale dell'attaccante e...

DumpTheGit

DumpTheGit DumpTheGit cerca nei repository pubblici per trovare informazioni sensibili caricate nei repository Github. Lo strumento segnalerà i corrispondenti per file potenzialmente sensibili come credenziali, chiavi segrete, token ecc. che sono stati accidentalmente caricati dagli sviluppatori...

ShadowSpray

ShadowSpray Ein Tool, um Shadow Credentials über eine gesamte Domain zu streuen, in der Hoffnung, längst vergessene GenericWrite/GenericAll-DACLs über andere Objekte in der Domain auszunutzen. Warum dieses Tool In vielen Engagements sehe ich in BloodHound, dass die Gruppe „Everyone“ /...

CVE-2023-37073

CVE-2023-37073 Le credenziali predefinite di Telnet possono causare divulgazione di informazioni e attacchi denial-of-service DoS. Passaggi per riprodurre Questo riguarda l'AP AR-5310 root@kitploit: Telnet 192.168.1.1 username:user password:user Then Boom ... You logged in Divulgazione di...

CVE-2020-9496

CVE-2020-9496 Verwundbare Umgebung einrichten root@kitploit: ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data...

CVE-2018-14772

CVE-2018-14772 informazioni Questo è un exploit PoC di Remote Code Execution per CVE-2018-14772, una vulnerabilità che ho scoperto nella piattaforma di condivisione file pydio. Richiede le credenziali di amministratore dell'applicazione pydio per funzionare. Puoi eseguire l'exploit in questo modo...

CVE-2018-18852

PoC Python per RCE autenticata su router CERIO credenziali backdoor del vendor CVE-2018-18852 hook-s3c github.com/andripwn, @andripwn su Twitter PoC Python funzionante per CVE-2018-18852, originariamente apparso su; https://github.com/andripwn/CVE-2018-18852 Di cosa si tratta I modelli e le...