170 matches found
NewPowerDNS
NewPowerDNS NewPowerDNS 是 @domchell 的 PowerDNS 的更新版本。新增的主要功能是支持使用 DNS A 记录传输文件。以下是所做修改的完整列表： 支持通过 DNS A 记录传输 Gzip 压缩以减小文件传输体积 支持传输所有类型的文件 新的 stager，可轻松混淆或逐行运行，以绕过 AV/EDR 的拦截 可选择打印、执行或保存传输的文件 从 python2 更新到 python3 除 python3 外，唯一的依赖项是 scapy。可通过 pip 轻松安装，如下所示： root@kitploit: python3 -m pip install...
CVE-2021-41773_CVE-2021-42013
CVE-2021-41773CVE-2021-42013 Strumento multithread per il rilevamento e lo sfruttamento in batch delle vulnerabilità CVE-2021-41773 e CVE-2021-42013 Introduzione Questo strumento deve essere utilizzato solo per test di sicurezza, non per scopi illegali! Finalità dello strumento Strumento...
botb
Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...
jexboss
JexBoss - JBoss e altre vulnerabilità di deserializzazione Java strumento di verifica e sfruttamento JexBoss è uno strumento per testare e sfruttare vulnerabilità in JBoss Application Server e in altre piattaforme, framework, applicazioni Java, ecc. Requisiti Python = 2.7.x urllib3 ipaddress...
CVE-2024-29973
CVE-2024-29973 Strumento di rilevamento e sfruttamento della vulnerabilità CVE-2024-29973 con prestazioni asincrone. Installazione: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-29973 pip install -r requirements.txt python3 exploit.py --help Utilizzo: root@kitploit: python...
DBC2
DBC2 ÚLTIMA/VERSÃO ATUAL: 0.2.6 Autor: Arno0x0x - @Arno0x0x DBC2 DropboxC2 é uma ferramenta modular de pós-exploração, composta por um agente executado na máquina da vítima, um controlador executado em qualquer máquina, módulos PowerShell e servidores Dropbox como meio de comunicação. Este projet...
mimikatz
mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...
Kangaroo
Kangaroo Un exploit che bypassa l'autenticazione sui server telnet che eseguono la versione 2.7 o inferiore. Noto anche come cve-2026-32746 Come difendersi da questo attacco Disattivare Telnet: interrompere e spegnere immediatamente il demone telnetd sui propri server e dispositivi di rete se non...
mimikittenz
mimikittenz mimikittenz ist ein Post-Exploitation-PowerShell-Tool, das die Windows-Funktion ReadProcessMemory nutzt, um Klartext-Passwörter aus verschiedenen Zielprozessen zu extrahieren. mimikittenz kann auch andere Arten von nützlichen Informationen aus Zielprozessen mithilfe von Regex-Mustern...
EggShell
EggShell Über EggShell ist ein Post-Exploitation-Überwachungswerkzeug, geschrieben in Python. Es bietet eine Befehlszeilensitzung mit zusätzlichen Funktionen zwischen dir und einem Zielrechner. EggShell gibt dir die Leistungsfähigkeit und Bequemlichkeit, Dateien hoch- und herunterzuladen,...
CVE-2020-0796-PoC
CVE-2020-0796-PoC Gewinner! Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso Siehe hier : https://github.com/danigargu/CVE-2020-0796...
ProcessHider
ProcessHider Erstellt von M00nRise WICHTIGER HINWEIS Dieses Tool darf nur für Penetrationstests und andere White-Hat-Aktivitäten verwendet werden. Eine illegale Nutzung ist absolut verboten! Über ProcessHider ist ein Post-Exploitation-Tool, das entwickelt wurde, um Prozesse vor...
Spring4Shell
Spring4Shell Come compilare? gradle build Come installare? Caricare Spring4shell nella scheda Burp Extender...
redsails
Redsails Über Ein Post-Exploitation-Tool, das in der Lage ist: Aufrechterhaltung der Persistenz auf einem kompromittierten Rechner Umgehung vieler üblicher Host-Ereignisprotokolle sowohl Netzwerk- als auch Kontenanmeldungen Erzeugen gefälschter Protokolle / Netzwerkverkehrs Basiert auf PyDivert,...
Windows-exploitation-BadBlue-2.7-CVE-2007-6377
Questo repository non contiene un README...
Windows-Exploitation-Web-Server-Tomcat-8.5.39-CVE-2019-0232
Questo repository non contiene un README...
CVE-2022-24086-RCE
CVE-2022-24086-RCE Strumento di sfruttamento CVE-2022-24086 scritto in Python 3 compatibile con elenchi di URL/IP. Questo download include un elenco di oltre 334.300 host potenzialmente vulnerabili secondo shodan.io e scansioni personali. Questo strumento NON è gratuito per prevenire abusi. Al...
weaponized-0604
CVE-2019-0604 Armato Strumento di exploit automatizzato per massimizzare CVE-2019-0604. Requisiti Il file requirements.txt dovrebbe elencare tutte le librerie Python utilizzate da questo strumento, e verranno installate usando root@kitploit: $ pip install -r requirements.txt Exploit manuale alla...
pwnfaces
😛 pwnfaces Exploit di EL Injection per Primefaces 5.X 🕵️ Cos'è pwnfaces? 🕵️ pwnfaces è uno strumento in Golang creato per sfruttare la vulnerabilità definita come CVE-2017-1000486 EL Injection in PrimeFaces 5.X ⚡ Installazione / Per iniziare...