o365enum

Office 365 User Enumeration Enumerate valid usernames from Office 365 using ActiveSync, Autodiscover, or office.com login page. Usage o365enum will read usernames from the file provided as first parameter. The file should have one username per line. The output is CSV-based for easier parsing. Val...

CVE-2017-8759

Kit de explotación CVE-2017-8759 - v1.0 El kit de explotación CVE-2017-8759 - v1.0 es un práctico script de Python que proporciona a los pentesters e investigadores de seguridad una forma rápida y efectiva de probar la ejecución remota de código RCE en Microsoft .NET Framework. Puede generar un...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

project-memoria-detector

project-memoria-detector The project-memoria-detector tool aims to determine whether a target network device runs a specific embedded TCP/IP stack. Currently, the tool supports fingerprints for 16 embedded TCP/IP stacks and their variations: uIP, Contiki or Contiki-NG picoTCP or picoTCP-NG Nut/Ne...

RedTeam-Tools

RedTeam-Tools 此GitHub仓库包含150多个 可用于红队活动 的工具 和资源 。 部分工具可能专门为红队设计，其他则为通用工具，但可在红队语境下调整使用。 🔗 如果你是蓝队成员，请查看BlueTeam-Tools 警告 本仓库中的材料仅供信息和教育目的使用。禁止用于任何非法活动。 注意 使用箭头隐藏工具列表标题。 点击🔙返回列表。 工具列表 红队技巧 19条 通过鼠标移动事件监听器改进HTML走私 @pr0xylife 用于钓鱼的谷歌翻译 @malmoeb 隐藏本地管理员账户 @Alh4zr3d 通过删除签名削弱Windows Defender @Alh4zr3d...

collateral-damage

Daño Colateral Daño Colateral es un exploit de kernel para Xbox SystemOS que utiliza CVE-2024-30088. Está dirigido a consolas Xbox One y Xbox Series con versiones de kernel 25398.4478, 25398.4908 y 25398.4909. El punto de entrada inicial es a través de la aplicación UWP Game Script. Los payloads ...

dump

Dump This repository contains dead/unfinished projects, small scripts or stuff that doesn't deserve a repository of its own. Contents git-gat : post-exploitation script for finding private git repos Infinity dead : find phone number of any Facebook user. json2paths : converts JSON keys to paths f...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Uso ./lazyrecon.sh -d domain.com Para excluir subdominios específicos: ./lazyrecon.sh -d domain.com -e...

awesome-canbus

Awesome CAN Bus 🚜 Increíbles herramientas, hardware y recursos para CAN Bus Esta lista curada ayuda a la ingeniería inversa de dispositivos CAN bus, con una especialización ligera en software de controladores embebidos automotrices y comprensión de comunicaciones. Nota Los elementos marcados con...

Crucix

Crucix Tu propio terminal de inteligencia. 27 fuentes. Un comando. Cero nube. Visita el sitio en vivo: crucix.live -orange Entra en The Signal Network Más capturas de pantalla Secuencia de arranque| Mapa mundial ---|--- | Sitio we...

ATTACKdatamap

ATTACKdatamap A datasource assessment on an event level to show potential coverage of the "MITRE ATT&CK" framework. This tool is developed by me and has no affiliation with "MITRE" nor with its great "ATT&CK" team, it is developed with the intention to ease the mapping of data sources to assess...

ladder

Ladder Ladder es un proxy web http. 简体中文 Ladder es una herramienta para desarrolladores diseñada para probar y analizar implementaciones de paywalls y el comportamiento de entrega de contenido en sitios web modernos. Permite a desarrolladores, investigadores y editores simular diferentes entornos...

AdGuardHome

Centro de protección de la privacidad para ti y tus dispositivos Servidor DNS libre y de código abierto que bloquea anuncios y rastreadores en toda tu red. AdGuard.com | Wiki | Reddit | Twitter | Telegram AdGuard Home es un software para toda la red que bloquea anuncios y rastreo. Una vez que lo...

JSshell

JSshell - 版本 3.1 JSshell - 一个 JavaScript 反向 Shell。用于远程执行 JS 代码、利用盲 XSS 等。 要求：任意操作系统 + Python 2 或 Python 3 JSshell 版本 3.1 的新功能 JShell 3.1 新版本更新内容： 新 JSshell 命令：snippet - 允许编写一段 JavaScript 代码 root@kitploit: snippet Use CTRL+D to finish the snippet function new new = 'New update: Support javascript...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

LaZagne

¡¡¡El Proyecto LaZagne !!! Descripción El proyecto LaZagne es una aplicación de código abierto utilizada para recuperar muchas contraseñas almacenadas en un ordenador local. Cada software almacena sus contraseñas utilizando diferentes técnicas texto plano, APIs, algoritmos personalizados, bases d...

freedomfighting

自由抗争脚本 此仓库包含一些在自由抗争活动中可能派上用场的脚本。它会偶尔更新，当我自己需要某些找不到在线资源的东西时。这里的所有内容均遵循 GPL v3 许可证 条款发布。 欢迎贡献和拉取请求。 目录 nojail.py，一个 Python 日志清理工具。 share.sh，一个安全文件共享脚本。 autojack.py，一个终端日志记录器。 listurl.py，一个站点映射器。 ersh.py，一个加密反向 Shell。 bootcheck.py，一个检测邪恶女佣攻击的脚本。 notifyhook.py，一种在系统上调用某些二进制文件时触发警报的方式。 杂项（联系与捐赠）...

pentmenu

pentmenu 中文说明 Un menú de selección bash para reconocimiento de red y ataques DOS rápidos y sencillos Sudo se implementa donde es necesario. Probado en Debian y Arch. ¡Las contribuciones y pull requests son muy bienvenidas! Requisitos: bash sudo curl netcat debe soportar la opción '-k', se...