zizzania

zizzania zizzania intercetta il traffico wireless ascoltando gli handshake WPA e scaricando solo i frame adatti per essere decifrati un beacon + frame EAPOL + dati. Per accelerare il processo, zizzania invia frame IEEE 802.11 DeAuth alle stazioni di cui è necessario l'handshake, gestendo...

pbscan

SUMÁRIO O polarbearscan é uma tentativa de fazer varredura de portas e captura de banners de forma mais rápida e eficiente. Ele combina duas ideias diferentes que, espera‑se, o tornarão digno da sua atenção e do seu tempo. A primeira dessas ideias é usar a varredura SYN sem estado stateless SYN...

DDexec

Novità di DDexec Ho aggiornato DDexec così tanto che è ormai irriconoscibile: l'analisi dell'ELF è ora eseguita da codice macchina invece che dallo script shell, rendendolo molto più veloce, affidabile e comprensibile. Ha anche ridotto le sue dipendenze al minimo assoluto. Inoltre ora dipende a...

heaptrace

Informazioni heaptrace è un debugger dell'heap per tracciare le operazioni sull'heap di glibc in binari ELF64 x8664. Il suo scopo è aiutare a visualizzare le operazioni sull'heap durante il debug di binari o lo heap pwn. sostituisce gli indirizzi con simboli facili da comprendere rileva corruzion...

hontel

HonTel HonTel ist ein Honeypot für den Telnet-Dienst. Grundsätzlich handelt es sich um eine Python v2.x-Anwendung, die den Dienst in der chroot-Umgebung emuliert. Ursprünglich wurde es für den Einsatz in der Ubuntu/Debian-Umgebung entwickelt, kann aber leicht an jede Linux-Umgebung angepasst...

exploit-CVE-2017-7494

SambaCry-RCE-Exploit für Samba 4.5.9 Samba ist eine freie Software-Neuimplementierung des SMB/CIFS-Netzwerkprotokolls. Samba stellt Datei- und Druckdienste für verschiedene Microsoft-Windows-Clients bereit und kann in eine Microsoft-Windows-Server-Domäne integriert werden, entweder als...

wpgarlic

wpgarlic Ein Proof-of-Concept WordPress-Plugin-Fuzzer, der zur Entdeckung von mehr als 300 Schwachstellen in WordPress-Plugins führte, die auf fast 30 Millionen Websites installiert sind. Die verwendete Technik wird unter https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html beschrieben. Wen...

quasar

Quasar Quasar ist ein Informationssammlungs-Framework für Penetrationstester, programmiert von Belahsan Ouerghi Webseiteninformationen E-Mail-Adressen-Prüfung Telefonnummern-Informationen Kreditkarten-BIN-Prüfung IP-Lokalisierung Port-Scanner Installation root@kitploit: sudo apt-get install git g...

chomp-scan

Chomp Scan Una pipeline di strumenti scriptata per semplificare la fase di ricognizione nel bug bounty/penetration test, così puoi concentrarti sulla caccia ai bug. Se hai trovato bug usando questo strumento, fammelo sapere! Scopo Chomp Scan è uno script Bash che combina gli strumenti più veloci ...

CVE-2023-20198

CVE-2023-20198 Exploit PoC für CVE-2023-20198 Beschreibung CVE-2023-20198 zeichnet sich durch eine fehlerhafte Pfadvalidierung aus, um die Nginx-Filterung zu umgehen und den webuiwsmahttp-Webendpunkt ohne Authentifizierung zu erreichen. Durch Umgehung der Authentifizierung am Endpunkt kann ein...

CVE-2022-37706

CVE-2022-37706 Ciao ragazzi, questa volta parlerò di uno 0-day recente che ho trovato in uno dei principali window manager di Linux chiamato Enlightenment https://www.enlightenment.org/. Questo 0-day porta qualsiasi utente ai privilegi di root molto facilmente e all'istante. L'exploit è stato...

CVE-2009-4623

CVE-2009-4623 CVE-2009-4623 पर दूरस्थ शेल: एक गैर-इंटरैक्टिव शेल प्राप्त करें, उन्नत उपयोग के लिए दूसरा शेल खोलें !!! उपयोग: CVE-2009-4623.sh hostnameandPath उदाहरण: CVE-2009-4623.sh http://192.168.1.24/advancedcommentsystem/admin.php विकल्प: -h यह बकवास...

assethook

AAssetHook AAssetHook è una libreria di hooking basata su LDPRELOAD che consente di sostituire dinamicamente i file asset APK senza modificare un APK. È anche scritto in rust. Reindirizza il caricamento dei file asset a un percorso file su un dispositivo Android in...

asadbg

asadbg Nota preliminare: ti consigliamo di usarlo come parte di asatools ma può essere usato anche autonomamente. asadbg è un framework di strumenti che aiuta ad automatizzare il debug in tempo reale di dispositivi Cisco ASA, oltre ad automatizzare l'interazione con la CLI Cisco via seriale/ssh p...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 Costruisci l'exploit Assicurati che Android NDK sia installato. Per pixel 6, root@kitploit: make pixel Per samsung s22, root@kitploit: make s22 Come usare l'exploit L'exploit...

asafw

asafw Nota preliminare: ti consigliamo di usarlo come parte di asatools ma può anche essere usato autonomamente. asafw è un insieme di script per gestire il firmware Cisco ASA. Permette di estrarre il firmware necessario per il debug con gdb, oltre a estrarli/ricompattarli per abilitare alcune...

copy-fail-checker

Copy Fail Checker — CVE-2026-31431 Ein kleines, abhängigkeitsarmes Bash-Skript, das Ihnen mitteilt, ob Ihr Linux-System der Copy Fail -Schwachstelle zur lokalen Rechteausweitung CVE-2026-31431 ausgesetzt ist. Das Skript ist schreibgeschützt : Es nutzt den Fehler nie aus, lädt nie Kernel-Module un...

ConMachi

Conmachi Container Scanner È Sbagliato Raccogliere Capabilities In Un Container? Conmachi è uno strumento scritto in Golang pensato per raccogliere informazioni sull'ambiente di un container ed elencare potenziali problemi di sicurezza. Può essere compilato staticamente in modo da poter essere...

PhishingKitHunter

PhishingKitHunter Trova i kit di phishing che utilizzano i file e le immagini del tuo marchio/organizzazione. PhishingKitHunter o PKHunter è uno strumento realizzato per identificare gli URL dei kit di phishing utilizzati in campagne di phishing che prendono di mira i tuoi clienti e che utilizzan...

k0otkit

k0otkit - Manipola K8s in stile K8s Introduzione k0otkit è una tecnica universale di post-penetrazione che può essere utilizzata in penetrazioni contro cluster Kubernetes. Con k0otkit, puoi manipolare tutti i nodi nel cluster Kubernetes target in modo rapido, nascosto e continuo reverse shell...