64977 matches found
shadow-workers
Shadow Workers Informazioni Shadow Workers è un C2 e proxy gratuito e open source progettato per i penetration tester per aiutarli nello sfruttamento di XSS e Service Worker SW dannosi. Uno sfruttamento riuscito consente di navigare nell'applicazione target come le vittime, finché il SW agente è...
Vegile
Vegile - Ghost In The Shell Vegile é uma ferramenta para técnicas de Pós-exploração no Linux. As técnicas de Pós-exploração garantirão que mantenhamos algum nível de acesso e podem potencialmente levar a penetrações mais profundas na rede confiável do nosso alvo. Doação Se este projeto está sendo...
hacktronian
Strumenti di Penetration Test di cui ogni Hacker ha bisogno. Menu di HACKTRONIAN : Raccolta di Informazioni Attacchi a Password Test Wireless Strumenti di Sfruttamento Sniffing e Spoofing Hacking Web Hacking Web Privato Post-Sfruttamento Installa HACKTRONIAN Raccolta di Informazioni: Nmap Setoolk...
CobaltStrike-Toolset
CobaltStrike-Toolset Script Aggressor, kit, profili Malleable C2, External C2 e così via Kit ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna...
ROPgadget
Strumento ROPgadget Questo strumento ti permette di cercare i tuoi gadget nei binari per facilitare lo sfruttamento ROP. ROPgadget supporta i formati ELF/PE/Mach-O/Raw su architetture x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64 e RISC-V Compressed. Installazione Il modo più semplice è...
AlanFramework
Alan Framework Alan Framework एक पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क है जो रेड-टीम गतिविधियों के दौरान उपयोगी है। यदि आपको मेरा उपकरण उपयोगी लगे, तो कृपया मुझेप्रायोजित करने पर विचार करें। ⚠⚠⚠ अस्वीकरण ⚠⚠⚠ इस प्रकार के सॉफ्टवेयर का निर्माण हमेशा विवादों का कारण बना है। यदि आप सोच रहे हैं कि मैंने यह...
spring4shell-scan
spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...
dump
Dump Dieses Repository enthält tote/unfertige Projekte, kleine Skripte oder Dinge, die kein eigenes Repository verdienen. Inhalt git-gat : Post-Exploitation-Skript zum Auffinden privater Git-Repositories Infinity tot : finde die Telefonnummer eines beliebigen Facebook-Nutzers. json2paths :...
wifi-pentesting-guide
Guia de Teste de Penetração WiFi Índice 1. Comandos básicos 2. Redes abertas 2.1. Portais cativos 2.2. Ataque Man-in-the-Middle 3. Quebra de WEP 3.1. Sem clientes 4. Quebra de WPA2-PSK 4.1. Quebrando o handshake de 4 vias 4.2. Ataque PMKID 4.3. Ataque sem AP 5. WPA2-Enterprise 5.1. Pontos de Aces...
warberry
This project is no longer maintained by the developer...
BeRoot
Progetto BeRoot BeRoot Project è uno strumento post-exploitation per verificare comuni configurazioni errate al fine di trovare un modo per elevare i nostri privilegi. È stato aggiunto al progetto pupy come modulo post-exploitation quindi verrà eseguito in memoria senza toccare il disco. Questo...
Empire-GUI
Empire GUI Die Empire Multiuser GUI ist eine grafische Oberfläche für das Empire Post-Exploitation-Framework. Sie wurde in Electron geschrieben und nutzt Websockets SocketIO auf der Backend-Seite, um die Interaktion mehrerer Benutzer zu ermöglichen. Das Hauptziel dieses Projekts ist es, Red Teams...
enumdb
enumdb Enumdb ist ein Tool zum Brute-Force und zur Post-Exploitation von relationalen Datenbanken für MySQL und MSSQL. Wenn eine Liste von Benutzernamen und/oder Passwörtern bereitgestellt wird, durchläuft es jeden Host auf der Suche nach gültigen Anmeldeinformationen. Standardmäßig verwendet...
PowerUpSQL
O PowerUpSQL inclui funções que suportam descoberta de SQL Server, auditoria de configurações fracas, escalonamento de privilégios em escala e ações de pós-exploração, como execução de comandos do sistema operacional. Ele é projetado para ser usado durante testes de penetração internos e...
bantam
Bantam Un avanzato strumento di gestione delle backdoor PHP, con un'impronta server leggera, comunicazione multi-thread e un avanzato strumento di generazione e offuscamento del payload. Include crittografia end-to-end con chiavi di crittografia uniche per richiesta e streaming di payload...
regexploit
Regexploit Find regexes which are vulnerable to Regular Expression Denial of Service ReDoS. More info onthe Doyensec blog Many default regular expression parsers have unbounded worst-case complexity. Regex matching may be quick when presented with a matching input string. However, certain...
rmiscout
Descrizione RMIScout consente attacchi con wordlist e brute force contro interfacce Java RMI esposte per indovinare in modo sicuro le firme dei metodi senza invocarli. Supporta molteplici protocolli Java RMI, l'invocazione di metodi e lo sfruttamento. Panoramica delle funzionalità Supporta...
DropboxC2C
DropboxC2C DropboxC2C è un agente post-sfruttamento che utilizza l'infrastruttura Dropbox per le operazioni di comando e controllo. NON UTILIZZARLO PER SCOPI MALIGNI. L'AUTORE NON È RESPONSABILE PER QUALSIASI USO IMPROPRIO DI QUESTO PROGRAMMA. Dropbox-C2C è un mio vecchio progetto per utilizzare...
exploit_mitigations
Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...