magicRecon

MagicRecon: Veloce, semplice ed efficace MagicRecon è un potente script shell per massimizzare il processo di ricognizione e raccolta dati di un obiettivo e per trovare vulnerabilità comuni, il tutto salvando i risultati ottenuti in modo organizzato in directory e con vari formati. Con MagicRecon...

tabi

Esempio avanzato Questo esempio dimostra come utilizzare il modulo tabi per rilevare tutti i possibili hijack BGP osservati da un collettore BGP. Requisiti AVVISO : Prima di provare questo esempio, assicurati di avere almeno 2 GB di memoria libera sul tuo computer La procedura di installazione è...

CVE-2020-5248

CVE-2020-5248 POC Umgebung einrichten und testen Testmethode Umgebung einrichten root@kitploit: vim docker/nginx/default.conf servername docker host ip ; -change mysqlserver: mysql id: root pw: root Ausführung root@kitploit: cd docker/app/ tar -xvf /docker/app/glpi-9.4.5.tgz chmod -R 777 glpi...

SharpMapExec

SharpMapExec Una versione affilata di CrackMapExec. Questo strumento è pensato per semplificare i test di penetrazione delle reti e per creare un coltellino svizzero progettato per l'esecuzione su Windows, che è spesso un requisito durante le simulazioni di minacce interne. Oltre alla scansione p...

ADEL

ADEL - Estrattore Dati Android Lite Questo script Python estrae tutti i database SQLite importanti da uno smartphone Android connesso al disco locale e analizza questi file in un flusso di lavoro forense accurato. Se nessuno smartphone è connesso, puoi specificare una directory locale che contien...

QRExfil

QRExfiltrate Questo strumento è un'utilità da riga di comando che ti permette di convertire qualsiasi file binario in un GIF di QRcode. I dati possono poi essere riassemblati visivamente permettendo l'esfiltrazione di dati in sistemi air gapped. È stato progettato come proof of concept per...

RpcInvestigator

RPC Investigator Leggi il nostro annuncio sul blog. RPC Investigator RPCI è un'applicazione .NET/C Windows Forms UI che fornisce un'interfaccia avanzata di scoperta e analisi per gli endpoint RPC di Windows. Lo strumento offre un'interfaccia visiva attorno alle capacità RPC di base esistenti dell...

egression

Descrizione EGRESSION è uno strumento che fornisce una visione immediata di quanto sia facile caricare dati sensibili da una rete qualsiasi. Inizia con un file sensibile contenente questi dati, memorizzato localmente in chiaro. Questo file viene utilizzato per testare i controlli di egress / DLP...

D4TA-HUNTER

Video Demo: https://darkhacking.es/d4ta-hunter-framework-osint-para-kali-linux Il mio sito web: https://microjoan.com Il mio blog: https://darkhacking.es/ Offrimi un caffè: https://www.buymeacoffee.com/microjoan AVVERTENZA Questo toolkit contiene materiali che possono essere potenzialmente dannos...

Keylogger

Inputs To Mail. Obtenha entradas do Teclado, Mouse, Captura de Tela, Microfone e envie para seu E-mail. O objetivo do projeto é testar a segurança dos sistemas de informação INSTALAÇÃO Você não precisa fazer nada para instalar, apenas execute o script USO •Crie uma conta em "https://mailtrap.io/"...

TurkoRat

VERSIONE TELEGRAM ⚔️ TurkoRat 🛡️ Server Telegram: https://t.me/turcoflex Server Discord: https://discord.gg/xTsJReFG84 unisciti al nuovo discord 🌐 〢 Contenuto 📁 Impostazione ⚔️ Funzionalità 📸 Screenshot 📝 Da fare 📜 Licenza ⚠️ Nota 📁 〢 Impostazione Installa Node.js IMPORTANTE: Quando installi...

ICMPExfil

ICMP Exfil O ICMP Exfil permite transmitir dados através de pacotes ICMP válidos. Você usa o script cliente para enviar os dados que deseja exfiltrar e, no dispositivo de destino, executa o servidor. Qualquer pessoa — humana ou sistema de segurança — que esteja observando verá apenas pacotes ICMP...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

WebView2-Cookie-Stealer

Post del blog Per maggiori informazioni, si prega di leggere questo post del blog. Codice sorgente Questo codice è una versione modificata del codice WebView2 di Microsoft. Il codice attuale può essere ripulito e reso molto migliore. Demo Esempio di avvio Esempio di utilizzo Utilizzo Testato su...

CVE-2024-2876

CVE-2024-2876 - SQL-Injection-Schwachstelle in Email Subscribers von Icegram Express Übersicht CVE-2024-2876 ist eine kritische Sicherheitsschwachstelle, die im Plugin „Email Subscribers by Icegram Express" für WordPress gefunden wurde. Diese Schwachstelle betrifft Versionen bis einschließlich...

dnsbin

dnsbin Il request.bin delle richieste DNS DNSBin è un semplice strumento per testare l'esfiltrazione di dati tramite DNS e aiutare a testare vulnerabilità come RCE o XXE quando l'ambiente ha vincoli significativi. Il progetto è composto da due parti: la prima è il server web e i suoi componenti...

ACE

Raccolta e Arricchimento Automatici ACE La piattaforma Automated Collection and Enrichment ACE è una suite di strumenti per i cacciatori di minacce per raccogliere dati da molti endpoint in una rete e arricchirli automaticamente. I dati vengono raccolti eseguendo script su ciascun computer senza...

dref

Framework di sfruttamento del DNS Rebinding Questo progetto non è più mantenuto. dref si occupa del lavoro pesante per il DNS rebinding. Il seguente estratto da uno dei suoi payload integrati mostra il framework utilizzato per scansionare una sottorete locale da un browser agganciato; dopo aver...