webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

WebView2-Cookie-Stealer

Post del blog Per maggiori informazioni, si prega di leggere questo post del blog. Codice sorgente Questo codice è una versione modificata del codice WebView2 di Microsoft. Il codice attuale può essere ripulito e reso molto migliore. Demo Esempio di avvio Esempio di utilizzo Utilizzo Testato su...

CVE-2024-2876

CVE-2024-2876 - SQL-Injection-Schwachstelle in Email Subscribers von Icegram Express Übersicht CVE-2024-2876 ist eine kritische Sicherheitsschwachstelle, die im Plugin „Email Subscribers by Icegram Express" für WordPress gefunden wurde. Diese Schwachstelle betrifft Versionen bis einschließlich...

dnsbin

dnsbin Il request.bin delle richieste DNS DNSBin è un semplice strumento per testare l'esfiltrazione di dati tramite DNS e aiutare a testare vulnerabilità come RCE o XXE quando l'ambiente ha vincoli significativi. Il progetto è composto da due parti: la prima è il server web e i suoi componenti...

ACE

Raccolta e Arricchimento Automatici ACE La piattaforma Automated Collection and Enrichment ACE è una suite di strumenti per i cacciatori di minacce per raccogliere dati da molti endpoint in una rete e arricchirli automaticamente. I dati vengono raccolti eseguendo script su ciascun computer senza...

dref

Framework di sfruttamento del DNS Rebinding Questo progetto non è più mantenuto. dref si occupa del lavoro pesante per il DNS rebinding. Il seguente estratto da uno dei suoi payload integrati mostra il framework utilizzato per scansionare una sottorete locale da un browser agganciato; dopo aver...

garak

garak, LLM-Schwachstellenscanner Generative AI Red-Teaming- & Assessment-Kit garak prüft, ob ein LLM dazu gebracht werden kann, auf eine unerwünschte Weise zu versagen. garak testet auf Halluzination, Datenlecks, Prompt Injection, Fehlinformation, Toxizitätserzeugung, Jailbreaks und viele andere...

Photon

Photon Crawler incredibilmente veloce progettato per OSINT. Photon Wiki • Come Usarlo • Compatibilità • Photon Library • Contributi • Roadmap Caratteristiche Principali Estrazione dei Dati Photon può estrarre i seguenti dati durante il crawling: URL in-scope e out-of-scope URL con parametri...

xxexploiter

XXExploiter Genera i payload XML e avvia automaticamente un server per servire i DTD necessari o per effettuare l'exfiltrazione dei dati. Installazione root@kitploit: installa node e npm se non li hai ancora npm install -g xxexploiter Compilazione ed esecuzione dal sorgente Questa è una semplice...

Am-I-affected-by-Meltdown

Estou afetado pelo Meltdown?! Verificador do Meltdown CVE-2017-5754 O que sou? Prova-de-conceito / Exploit / Verifica se o sistema é afetado pela Variante 3: carga de cache de dados desonesta CVE-2017-5754, também conhecida como MELTDOWN. A ideia básica é que o usuário saberá se o sistema em...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

Scavenger

Scavenger - Bot OSINT - RIELABORATO bot in azione Introduzione Solo il codice del mio bot OSINT che cerca fughe di dati sensibili sui siti di paste. Termini di ricerca: credenziali chiavi RSA private file di configurazione di WordPress stringhe di connessione MySQL link onion dump SQL chiavi API...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

CVE-2024-56429

CVE-2024-56429 Zugriff auf die lokale Datenbank des iLabClient Datenbankpasswort extrahieren Der iLabClient verwendet eine Apache-Derby-Datenbank, um die lokal benötigten Daten zu speichern. Zur Sicherstellung der Verschlüsselung wird bei der Erstellung ein bootPassword verwendet, das aus dem...

Apkatshu

Apkatshu Apkatshu ist ein Werkzeug zum Extrahieren von URLs, E-Mails, IP-Adressen und interessanten Daten aus APK-Dateien root@kitploit: Apkatshu : tool written in bash/python for extracting urls, emails, ip addresses, and interesting data from APK files. The user can choose either JADX or APKTOO...

CyberChef

CyberChef Il coltellino svizzero informatico CyberChef è una web app semplice e intuitiva per eseguire ogni tipo di operazione "cyber" all'interno di un browser web. Queste operazioni includono semplici codifiche come XOR e Base64, crittografie più complesse come AES, DES e Blowfish, creazione di...

wave-share

wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...

ATTACKdatamap

ATTACKdatamap Eine Bewertung von Datenquellen auf Ereignisebene, um die potenzielle Abdeckung des „MITRE ATT&CK“-Frameworks aufzuzeigen. Dieses Tool wurde von mir entwickelt und steht in keiner Verbindung zu „MITRE“ oder dessen großartigem „ATT&CK“-Team. Es wurde mit der Absicht entwickelt, die...