CVE-2018-1000861

CVE-2018-1000861 Semplice script per sfruttare CVE-2018-1000861, scritto in Python 3 Uso: root@kitploit: usage: exploit.py -h -u URL -c CMD -r -i IP -p PORT -v options: -h, --help show this help message and exit -u URL, --url URL Target Jenkins server -c CMD, --cmd CMD Command to execute -r,...

CVE-2025-0851

CVE-2025-0851 Questa vulnerabilità è causata da una vulnerabilità di File Traversal nelle funzioni untar e unzip, fornite dall'utility per estrarre archivi di modelli tar e zip utilizzati nel caricamento dei modelli in Deep Java Library un framework open source per il deep learning in Java...

PolyDrop

BYOSI - Bring-Your-Own-Script-Interpreter - Sfruttando l'abuso di applicazioni fidate, è possibile fornire un interprete di script compatibile per un sistema Windows, Mac o Linux, nonché codice sorgente malevolo sotto forma dell'interprete di script specifico scelto. Una volta che sia il codice...

qiling

Casi d'uso, blog e lavori correlati di Qiling Qiling è un framework avanzato di emulazione binaria, con le seguenti caratteristiche: Emula multi-piattaforma: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emula multi-architetture: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support...

DataSurgeon

DataSurgeon v1.2.8 DataSurgeon ds è uno strumento versatile progettato per la risposta agli incidenti, DLP, penetration testing e sfide CTF. Permette l'estrazione di vari tipi di informazioni sensibili tra cui email, numeri di telefono, hash, carte di credito, URL, indirizzi IP, indirizzi MAC,...

vaf

vaf Un web fuzzer veloce, semplice e ricco di funzionalità scritto in nim vaf è un web fuzzer cross-platform con molte funzionalità. Alcune delle sue caratteristiche includono: Threading veloce Fuzzing di intestazioni HTTP Proxy La tua funzionalità! E altro ancora...

RustHound

Questa versione è compatibile solo conBloodHound Legacy 4.x La versione compatibile conBloodHound Community Edition CE è disponibile qui RustHound-CE. Sommario Limitazione Descrizione Come compilarlo? Usando Makefile Usando Dockerfile Usando Cargo Manualmente per versione statica Linux x8664...

Flerken

Flerken Einleitung Command Line Obfuscation CLOB hat sich als ein nicht zu vernachlässigender Faktor bei dateiloser Malware oder bösartigen Akteuren erwiesen, die sich "von der vorhandenen Infrastruktur ernähren". Während Dutzende von Verschleierungswerkzeugen in der Praxis zu finden sind, gibt e...

tenet

Tenet - Un Esploratore di Tracce per Reverse Engineers Panoramica Tenet è un plugin per IDA Pro per esplorare tracce di esecuzione. L'obiettivo di questo plugin è fornire controlli più naturali e umani per navigare tracce di esecuzione rispetto a un dato binario. Questo lavoro nasce dal desiderio...

dotdotpwn

DESCRIZIONE DotDotPwn - Il Fuzzer per Directory Traversal È un fuzzer molto flessibile e intelligente per scoprire vulnerabilità di directory traversal in software come server HTTP/FTP/TFTP, piattaforme web come CMS, ERP, Blog, ecc. Inoltre, dispone di un modulo indipendente dal protocollo per...

volatility3

Volatility 3: Das Framework zur Extraktion flüchtiger Speicherinhalte Volatility ist das weltweit am häufigsten verwendete Framework zur Extraktion digitaler Artefakte aus Proben flüchtigen Speichers RAM. Die Extraktionstechniken werden völlig unabhängig vom untersuchten System durchgeführt, biet...

SecureTea-Project

OWASP SecureTea Komplettlösung für die Sicherheit Ihres Geräts Funktionen • Installation • Schnellstart • Projektleitung • Mitwirkende • Benutzerhandbuch • Entwicklerhandbuch !GSOC...

SNOWCRASH

SNOWCRASH Un generatore di payload poliglotti Introduzione SNOWCRASH crea uno script che può essere eseguito su macchine Linux e Windows. Il payload selezionato dall'utente in questo caso codice Bash e Powershell combinati viene incorporato in un unico template poliglotta, che è indipendente dall...

DAws

सभी को नमस्ते, परिचय DAws को हर वेब शेल से बेहतर बनाने वाली कई चीज़ें हैं: 1. सुरक्षा प्रणालियों IPS, WAFs, आदि को बायपास करता है जैसे Suhosin एक कमांड निष्पादित करने के लिए 20 php फ़ंक्शन का उपयोग करता है। 2. सुरक्षा प्रणालियों को बायपास करने के लिए CGI शेल ड्रॉप करता है और उनसे संचार करता है। 3...

manul

Manul Manul è un fuzzer parallelo guidato dalla copertura per binari open-source e black-box su Windows, Linux e macOS beta scritto in puro Python. Avvio rapido root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

SillyRAT

SillyRAT Eine plattformübergreifende multifunktionale RAT Windows/Linux/Mac. Die Quelldatei bleibt auf allen Plattformen gleich. Sie können sie also auf einer Plattform generieren und auf einer anderen verwenden. So erhalten Sie die Quelldatei:...

Stitch

AVVERTENZA Stitch è solo a scopo educativo/di ricerca. L'autore non si assume NESSUNA responsabilità e/o obbligo per come scegli di utilizzare gli strumenti/codice sorgente/file forniti. L'autore e chiunque associato non sarà ritenuto responsabile per eventuali perdite e/o danni in relazione...

donutCS

donutCS Versão .NET Core do gerador de shellcode donut. https://vimeo.com/369739318 Nota: Eu simplesmente juntei várias coisas para uma versão mais utilizável pessoalmente. O TheWover e o Odzhan fizeram todo o trabalho duro. Instalar Confirmado funcionando em Linux, Mac e Windows Instruções de...

merlin

Merlin Merlin ist ein plattformübergreifender Command-&-Control-Server und -Agent für die Post-Exploitation, geschrieben in Go. Hervorgehobene Funktionen: merlin-cli Kommandozeilen-Schnittstelle über gRPC zur Verbindung mit dem Merlin-Server, was Multi-User-Unterstützung ermöglicht Unterstützte...

libsodium

Sodium ist eine benutzerfreundliche Softwarebibliothek, die eine breite Palette kryptografischer Operationen bietet, darunter Verschlüsselung, Entschlüsselung, digitale Signaturen und sicheres Passwort-Hashing. Es handelt sich um einen portablen, cross-kompilierbaren, installierbaren und...