34217 matches found
pyhunter
pyhunter Strumento per cercare possibili email indicizzate tramite le API di Hunter.io https://hunter.io Installazione Puoi scaricare l'ultima versione di pyhunter clonando il repository GitHub: root@kitploit: git clone https://github.com/n4xh4ck5/pyhunter.git Installa le dipendenze tramite pip:...
wtfis
wtfis Passives Hostname-, Domain- und IP-Lookup-Tool für Nicht-Roboter WTF ist das? wtfis ist ein Kommandozeilen-Tool, das mithilfe verschiedener OSINT-Dienste Informationen über eine Domain, einen FQDN oder eine IP-Adresse sammelt. Anders als andere Tools dieser Art ist es speziell für den...
vbrute
vbrute Brute forcer per virtual host. Specifica un file contenente i domini e un file contenente gli IP e vbrute tenterà di connettersi all'IP con il dominio specificato. Uso: root@kitploit: vbrute --domain-file --ip-file -d, --domain-file Specify file containing a list of domains you want to tes...
DomainFrontDiscover
DomainFrontDiscover Script e risultati per trovare domini CloudFront frontabili Una guida su quanto accaduto è disponibile all'indirizzo https://www.peew.pw/blog/2018/2/22/how-i-identified-93k-domain-frontable-cloudfront-domains ConfirmedFrontableDomains.txt Un elenco di oltre 93.000 domini...
ADLab
AD Penetration Testing Lab Autore: @browninfosecguy Versione: 1.0 Utilizzo: Questo script può essere utilizzato per configurare sia il Domain Controller che la Workstation. OPZIONI APPLICABILI AL SERVER: Opzione 1: Configurare il nome della macchina e l'indirizzo IP statico per il Domain...
Zerologon_CVE-2020-1472
Zerologon CVE-2020-1472 Questo script è progettato per verificare in blocco i tuoi controller di dominio per la vulnerabilità Zerologon. Nota Le vulnerabilità Zerologon sono pericolose per il tuo controller di dominio, non utilizzare l'exploit su server di produzione. Argomenti --ip Indirizzo IP...
hideNsneak
Benvenuto in hideNsneak. Questa applicazione assiste nella gestione dell'infrastruttura di attacco per penetration tester fornendo un'interfaccia per distribuire rapidamente, gestire e smantellare vari servizi cloud. Questi includono VM, domain fronting, server Cobalt Strike, API gateway e...
scscanner_sh
scscanner - Scanner Massivo di Codici di Stato scscanner è uno strumento per leggere i codici di stato delle risposte dei siti web dalle liste. Questo strumento ha la capacità di filtrare solo codici di stato specifici e salvare il risultato in un file. Funzionalità Dipendenza ridotta. Questo...
rbuster
Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...
CVE-2022-3168-adb-unexpected-reverse-forwards
Die Reverse-Tunnel-Funktion in Android Debug Bridge adb war anfällig, da sie es bösartigen adb-Daemons erlaubte, Verbindungen zu beliebigen Hosts/Ports und Unix-Domain-Sockets auf dem Host zu öffnen. Fenster des Angreifers wo der schädliche Daemon läuft: root@kitploit: $ ./adbroguedaemon.py Fenst...
fronthunter
FrontHunter FrontHunter ist ein Tool zum Testen großer Domain-Listen, um Kandidaten für Domain Fronting zu identifizieren. Domain Fronting? Wirklich? Ich weiß, ich weiß … Domain Fronting ist schon ziemlich alt. Aber die Wahrheit ist, dass es immer noch nützlich ist – einfach als ein weiteres...
CVE-2021-41617
CVE-2021-41617 POC root@kitploit: python3 poc.py target.com...
slurp-1
slurp Enumeratore di bucket S3 blackbox/whitebox Panoramica Crediti a tutti i pacchetti vendor che hanno reso possibile questo strumento. Questo è uno strumento di sicurezza; è pensato per pen-tester e professionisti della sicurezza per eseguire audit dei bucket S3. Funzionalità Scansione tramite...
loboguara
Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...
sss3
SSS3 Simple Storage Scanner SSS3 è un semplice software per testare bucket S3. Utilizza l'aws cli per cercare bucket pubblici in un elenco di domini/sottodomini. Requisiti di base Richiede l'aws cli installato e configurato con una policy s3 definita Dovresti avere un elenco di domini/sottodomini...
mssqli-duet
MSSQLi-DUET - Strumento per l'enumerazione degli utenti del dominio basata su injection MSSQL Script di SQL injection per MSSQL che estrae gli utenti del dominio da un ambiente Active Directory tramite brute forcing RID. Supporta varie forme di tecniche di bypass WAF attraverso l'implementazione ...
kostebek
Reconnaissance Tool Introduction The Kostebek is a reconnaissance tool which uses firms' trademark information to discover their domains. Reference : https://evren.ninja/en/post/recon-is-everywhere/ Demo video : Setup Downloading Kostebek git clone https://github.com/esecuritylab/kostebek...
hive
Von WikiLeaks: Heute, am 9. November 2017, veröffentlicht WikiLeaks den Quellcode und die Entwicklungsprotokolle von Hive, einer wichtigen Komponente der CIA-Infrastruktur zur Steuerung ihrer Malware. Hive löst ein kritisches Problem für die Malware-Betreiber der CIA. Selbst das ausgefeilteste...
kerberoast
🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...