thief_raccoon

Thief Raccoon - Login-Phishing-Tool Thief Raccoon ist ein Tool, das zu Bildungszwecken entwickelt wurde, um zu demonstrieren, wie Phishing-Angriffe auf verschiedenen Betriebssystemen durchgeführt werden können. Dieses Tool soll das Bewusstsein für Cybersicherheitsbedrohungen schärfen und Benutzer...

cve-2021-42013-docker-lab

CVE-2021-42013 Introduction Il a été constaté que le correctif pour CVE-2021-41773 dans Apache HTTP Server 2.4.50 était insuffisant. Un attaquant pourrait utiliser une attaque de traversée de chemin pour mapper des URL vers des fichiers en dehors des répertoires configurés par des directives de...

Exploit-CVE-2025-24801

CVE-2025-24801 Questo exploit utilizza CVE-2025-24801 per ottenere l'esecuzione remota di codice RCE tramite l'inclusione locale di file LFI su GLPI 10.0.17. Proof of Concept PoC di questa CVE con spiegazione della vulnerabilità in GLPI. Osservazione Alcune applicazioni espongono l'endpoint /glpi...

cve-2021-4034-mock

CVE-2021-4034 PwnKit Mock Vulnerability System Questo progetto è un sistema simulato che riproduce il principio di funzionamento principale della vulnerabilità CVE-2021-4034 Out-of-Bounds Read/Write nel demone pkexec di Linux. Senza una reale elevazione dei privilegi SUID, simula in modo sicuro,...

proctools

proctools Kleines Toolkit zum Extrahieren von Informationen und zum Ausgeben sensibler Zeichenfolgen aus Windows-Prozessen. Entwickelt zur Begleitung von FormThief. procsearch – findet sensible Zeichenfolgen im Speicher des Zielprozesses durchsucht lesbaren Prozessspeicher nach der angegebenen...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

nibble

Nibble è uno strumento CLI per la scansione di rete locale che si concentra su velocità e facilità d'uso. Seleziona un'interfaccia di rete e scansiona la tua sottorete locale. Elenca gli host, il produttore hardware, le porte aperte e i relativi servizi. ⚡ Veloce come un fulmine, scansiona...

pilotprotocol

Pilot Protocol Lo stack di rete per agenti AI. Indirizzi. Porte. Tunnel. Crittografia. Fiducia. Documentazione · Specifiche Wire · White paper · Bozza IETF · Competenze Agente · Polo Dashboard in tempo reale Internet è stato costruito per gli umani. Gli agenti AI non hanno un indirizzo, una...

CVE-2022-30190

CVE-2022-30190 aka Follina 脆弱性の説明 Follinaは、Microsoft サポート診断ツール（Microsoft Support Diagnostic Tool、MSDT）に存在する脆弱性です。アプリケーションがURLプロトコルを介してMSDTを呼び出してサポートを実行すると、リモートコード実行の脆弱性が発生します。悪用に成功すると、攻撃者は実行中のアプリケーションの権限に基づいて任意のコードを実行できます。 脆弱性の再現環境 root@kitploit: Host OS: Ubuntu 22.04 LST Guest OS: Windows 10 Pro...

wifi_db

!Problemi apertihttps://img.shields.io/github/issues/r4ulcl/wifidb?style=fla...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo — повышение привилегий PoC Краткое описание CVE-2024-32019 — это локальная уязвимость повышения привилегий в SUID-помощнике ndsudo из Netdata, позволяющая локальному пользователю выполнить произвольные программы от root через ненадёжный путь поиска перехват PATH...

trueseeing

README trueseeing ist ein schneller, genauer und robuster Schwachstellenscanner für iOS-/Android-Apps. Wir arbeiten auf der Dalvik-VM-Ebene für Android – d.h. es ist uns egal, ob die Ziel-App obfuskiert ist oder nicht. Fähigkeiten Derzeit können wir: Automatisches Scannen der App auf...

C2-and-Post-Exploitation-Framework

Лаборатория Docker Capstone Обзор и назначение Жертва переходит на размещенную веб-страницу. Эксплойт запускается через шелл-код, встроенный в utils.js выполняется на стороне клиента в браузере жертвы через CVE-2021-21220. Шелл-код выполняется на машине жертвы, вызывает HTTPS сервер доставки,...

house

root@kitploit: / | \ / / | | / // \ \ Y | /\ \ / | / /|// \ / House / / Strumento di Analisi Mobile Dinamico Contatto: [email protected] House : Un toolkit di analisi delle applicazioni mobile runtime con interfaccia Web, basato su Frida, scritto in Python. È progettato per aiutare a...

CVE-2019-11581

Неавторизованная инъекция шаблонов в Atlassian Jira CVE-2019-11581 I Сборка 1. Уязвимые версии root@kitploit: 4.4.x 5.x.x 6.x.x 7.0.x 7.1.x 7.2.x 7.3.x 7.4.x 7.5.x 7.6.x before 7.6.14 the fixed version for 7.6.x 7.7.x 7.8.x 7.9.x 7.10.x 7.11.x 7.12.x 7.13.x before 7.13.5 the fixed version for...

CVE-2023-46604_ActiveMQ_RCE_Recurrence

Accédez à activemq/bin, choisissez x64 ou x32, exécutez activemq.bin avec les privilèges administrateur. Accédez à l'interface admin sur le port 8161, identifiants admin/admin. S'il ne démarre pas, vérifiez si le port est occupé, modifiez activemq.xml dans conf. Sur ma machine, le port MQTT...

mkdev

mkdev HTTPS reale per sviluppo locale — con una TUI e condivisione LAN. mkdev esegue HTTPS fidato su .local. Un singolo binario Go: autorità di certificazione + proxy inverso + /etc/hosts + broadcast mDNS + una TUI completa. Cosa lo rende diverso: Condivisione LAN Segna una route come condivisa,...

SwishDbgExt

SwishDbgExt SwishDbgExt è un'estensione di debug per Microsoft WinDbg che espande l'insieme dei comandi disponibili di Microsoft WinDbg, ma corregge e migliora anche i comandi esistenti. Questa estensione è stata sviluppata da Matt Suiche @msuiche – sentiti libero di contattarci a...

gtfobins-cli

🚀 GTFOBins CLI Panoramica GTFOBins CLI è un'interfaccia a riga di comando per GTFOBins, che fornisce accesso immediato alle tecniche di sfruttamento dei binari Unix. Questo strumento aiuta i professionisti della sicurezza e gli amministratori di sistema a identificare e comprendere come i binari...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...