macro_pack

macropack Short description Warning: MacroPack is not maintained since 2021, if you are a pro and need Offensive infosec tools for initial access, assume breach, EDR bypass, check https://www.balliskit.com MacroPack Community is a tool used to automatize obfuscation and generation of retro format...

CVE-2019-0986

Ricerca sulla Sicurezza per Divertimento Tutto incentrato sul sistema operativo Microsoft Windows CVE-2019-0986 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-0986 Questa è la PoC che ho inviato a Microsoft quando ho segnalato la vulnerabilità sopra indicata Questa Po...

nacos-authscope-poc

Nacos 3.x: Authentication Scope Mismatch Unauthorized Self-Bu...

AutoRecon

Es ist wie Bowling mit Banden. - @ippsec AutoRecon AutoRecon ist ein mehrthreadfähiges Netzwerk-Erkundungswerkzeug, das automatisierte Aufzählung von Diensten durchführt. Es soll als zeitsparendes Hilfsmittel für CTFs und andere Penetrationstest-Umgebungen z. B. OSCP dienen. Es kann auch in reale...

dex2jar

dex2jar Project move toGitHub | Mirror| Wiki| Downloads| Issues ---|---|---|---|--- gh| https://github.com/pxb1988/dex2jar| Wiki| Releases| Issues sf| https://sourceforge.net/p/dex2jar| old| old| old bb| https://bitbucket.org/pxb1988/dex2jar| old| old| old gc| https://code.google.com/p/dex2jar|...

dex2jar

dex2jar Il progetto è stato spostato suGitHub | Mirror| Wiki| Download| Problemi ---|---|---|---|--- gh| https://github.com/pxb1988/dex2jar| Wiki| Rilasci| Problemi sf| https://sourceforge.net/p/dex2jar| vecchio| vecchio| vecchio bb| https://bitbucket.org/pxb1988/dex2jar| vecchio| vecchio| vecchi...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

bladeGPS

bladeGPS Implementazione sperimentale molto grezza di gps-sdr-sim per la generazione di segnali in tempo reale. Il codice funziona con bladeRF ed è stato testato su Windows 10 e Ubuntu 20.04. root@kitploit: Usage: bladegps options Options: -e RINEX navigation file for GPS ephemerides required -y...

pupy

Pupy Simple Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

pupy

Pupy Einfache Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh Wenn Sie detailliertere Informationen wünschen,siehe Wiki Entwicklungsinstallation root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git...

Pulsar

Pulsar Pulsar è uno strumento per l'esfiltrazione di dati e la comunicazione nascosta che ti permette di creare un trasferimento sicuro dei dati, una chat bizzarra o un tunnel di rete attraverso diversi protocolli; ad esempio, puoi ricevere dati da una connessione TCP e rinviarli alla destinazion...

pentestagent

PentestAgent Test di Penetrazione AI https://github.com/user-attachments/assets/a67db2b5-672a-43df-b709-149c8eaee975 Requisiti Python 3.10+ Chiave API per OpenAI, Anthropic o altri provider supportati da LiteLLM Installazione root@kitploit: Clona git clone...

wuzz

wuzz Strumento CLI interattivo per l'ispezione HTTP. Gli argomenti della riga di comando di Wuzz sono simili a quelli di cURL, quindi può essere usato per ispezionare/modificare le richieste copiate dall'ispettore di rete del browser con la funzione "copy as cURL". Installazione e utilizzo GO...

wuzz

wuzz Interactive cli tool for HTTP inspection. Wuzz command line arguments are similar to cURL's arguments, so it can be used to inspect/modify requests copied from the browser's network inspector with the "copy as cURL" feature. Installation and usage GO root@kitploit: $ go get...

CVE-2019-2215

CVE-2019-2215 Exploit per la vulnerabilità Bad Binder in Android scritto da @wired0ut. Abusa della UAF per divulgare taskstruct, poi sovrascrive addrlimit e scala i privilegi sovrascrivendo il blocco id in cred. L'intero flusso della ricerca e dello sfruttamento può essere trovato qui serie di 3...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

digital-forensics-lab

Laboratorio di Digital Forensics e Repository di Intelligence Forense Informatica Condivisa Caratteristiche del Repository Laboratori Interattivi di Digital Forensics: Progettati per il coinvolgimento di studenti e docenti Ambiente di Laboratorio incentrato su Linux: Utilizza esclusivamente Kali...

LinPwn

LinPwn Informazioni LinPwn è uno strumento interattivo creato per assisterti nell'enumerazione post-sfruttamento e nell'escalation dei privilegi. Connessione Imposta il tuo IP e la porta a cui vuoi che si connetta nella classe Connection. Posiziona il binario di LinPwn sulla macchina target. Eseg...

CVE-2021-27876

CVE-2021-27876 Exploit RCE non autenticato per Veritas Backup Exec Agent CVE-2021-27876/77/78 — bypass dell'autenticazione SHA verso SYSTEM tramite NDMP CVE CVE| Descrizione| CVSS 3.1 ---|---|--- CVE-2021-27876| Bypass dell'autenticazione tramite manipolazione dell'hash SHA nel protocollo NDMP| 9...

pwndb

pwndb.py pwndb.py è uno strumento da riga di comando in Python per cercare credenziali trapelate utilizzando il servizio Onion con lo stesso nome. Utilizzo root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help...