zoshrinkC2

MeliziaC2 Malware mirato via DNS over HTTPS viene eseguito solo una volta ! Alcune funzioni non sono ancora disponibili ! ! WIP, non usare in produzione ! Caratteristiche principali Auto-eliminazione del malware in caso di errore Comunicazione DoH DNS-over-HTTPS completamente crittografata chiave...

arp-dns-spoof

Installation auf Debian-basierten Linux-Distributionen Scapy installieren root@kitploit: % sudo apt-get install tcpdump graphviz imagemagick python-gnuplot python-crypto python-pyx % pip install scapy python-NetfilterQueue installieren root@kitploit: % sudo apt-get install build-essential...

CVE-2026-77087

Paperclip before 0.3.1 in default localtrusted mode fails to validate Host headers, allowing attackers to execute arbitrary commands via DNS rebinding. An attacker can craft a malicious webpage that, when visited by a developer running Paperclip locally, uses DNS rebinding to make authenticated A...

EUVD-2026-63991

Paperclip before 0.3.1 in default localtrusted mode fails to validate Host headers, allowing attackers to execute arbitrary commands via DNS rebinding. An attacker can craft a malicious webpage that, when visited by a developer running Paperclip locally, uses DNS rebinding to make authenticated A...

CVE-2026-77087 Paperclip before 0.3.1 Remote Code Execution via DNS Rebinding

Paperclip before 0.3.1 in default localtrusted mode fails to validate Host headers, allowing attackers to execute arbitrary commands via DNS rebinding. An attacker can craft a malicious webpage that, when visited by a developer running Paperclip locally, uses DNS rebinding to make authenticated A...

CVE-2026-77087 Paperclip before 0.3.1 Remote Code Execution via DNS Rebinding

Paperclip before 0.3.1 in default localtrusted mode fails to validate Host headers, allowing attackers to execute arbitrary commands via DNS rebinding. An attacker can craft a malicious webpage that, when visited by a developer running Paperclip locally, uses DNS rebinding to make authenticated A...

CVE-2026-77087

Paperclip before 0.3.1 running in its default local_trusted mode fails to validate Host headers , enabling DNS rebinding attacks. An attacker can craft a malicious webpage that, when visited by a developer with Paperclip running locally, makes authenticated API requests and executes arbitrary com...

CVE-2026-70452

A flaw was found in rsync. This vulnerability allows a remote attacker to bypass hostname-based access control rules. By inducing DNS resolution failures, the rsync daemon incorrectly skips deny rules, granting unauthorized access to restricted module file trees. Mitigation To mitigate this issue...

netscout

NetScout NetScout ist ein OSINT-Tool, das Domains, Subdomains, Verzeichnisse, Endpunkte und Dateien für eine angegebene Seed-URL findet. Es besteht aus den folgenden Komponenten: BinaryEdge-Client: Ruft Subdomains ab DNS: Versucht, einen DNS-Zonentransfer durchzuführen, um Subdomains zu extrahier...

dnsresolver

dnsresolver Un risolutore DNS veloce come un lampo Indice dei contenuti Installazione Utilizzo Utilizzo di base Risoluzione di host con porte Enumerazione degli host virtuali Utilizzo di domini non risolti Utilizzo di localhost Dimostrazioni Feedback Licenza Installazione Assicurati di avere Rust...

dnsprobe

Nota - Questo progetto è discontinuato. Nuovi aggiornamenti e correzioni verranno spinti su dnsx. DNSProbe è uno strumento costruito sopra retryabledns che ti consente di eseguire multiple query DNS a tua scelta con una lista di resolver forniti dall'utente. Risorse Risorse Caratteristiche Utiliz...

mitmAP

root@kitploit: | / \ | \ | | / /\ | |/ / | ' | | | ' | || / | | | | | | | || | | | | | | | || | || || ||||| || || |/| 2.2 ⚠️ Attenzione! Questo progetto non è più mantenuto e potrebbe non funzionare come previsto. Un programma Python per creare un falso AP e sniffare dati. novità in 2.0:...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...

dnscrypt-autoinstall

dnscrypt-autoinstall This project has been archived, see last comment in 108. A script for installing and automatically configuring DNSCrypt on Linux-based systems. Description DNSCrypt is a protocol for securing communications between a client and a DNS resolver by encrypting DNS queries and...

dnscrypt-autoinstall

dnscrypt-autoinstall ==================== Questo progetto è stato archiviato, vedi l'ultimo commento in 108. Uno script per installare e configurare automaticamente DNSCrypt su sistemi basati su Linux. Descrizione DNSCrypt è un protocollo per proteggere le comunicazioni tra un client e un resolve...

goldig

Progetto spostato su github.com/rtfmkiesel/goldig goldig Esegue comandi su Windows tramite record DNS. Questa utility crea un server DNS e serve un record TXT malevolo. Basta copiare e incollare il comando dall'output della console nella shell Windows. Utilizzo root@kitploit: usage: goldig OPTION...

dnscat2-powershell

dnscat2 ist ein DNS-Covert-Channel-Tool von @iagox86 Ron Bowes, das zur Übertragung von Daten über DNS-Anfragen verwendet wird. Dies ist eine Powershell-Version des dnscat2 C-Clients. Klicken Sie hier für einen Blogbeitrag, der eine detailliertere Erklärung des Zwecks dieses Skripts und seiner...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

WEASEL

WEASEL: Un Beacon DNS Furtivo WEASEL è un piccolo impianto in memoria che utilizza Python 3 senza dipendenze. Il beacon client invia una piccola quantità di informazioni identificative sul suo host a una zona DNS che controlli. Il server WEASEL può incaricare i client di eseguire comandi...

Cloudmare

Cloudmare Cloudmare è un semplice strumento per trovare i server di origine di siti web protetti da Cloudflare, Sucuri o Incapsula con un DNS mal configurato. Per maggiori dettagli su questa comune configurazione errata e su come funziona Cloudmare, inviami un messaggio privato. Ecco come appare...