Auto-PostXploit

Auto-PostXploit Windows Auto Post Exploitation – für das ReD Team https://github.com/emilyanncr/Windows-Post-Exploitation/ Download : wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe Verwendung : root@kitploit: meterpreter upload...

TheFatRat

TheFatRat Un Potente Strumento di Exploit TheFatRat è uno strumento di exploit che compila un malware con payload famosi, e poi il malware compilato può essere eseguito su Linux, Windows, Mac e Android. fornisce un modo semplice per creare backdoor e payload che possono bypassare la maggior parte...

CVE-2023-22518

CVE-2023-22518 Uno strumento di sfruttamento per sfruttare i server Confluence vulnerabili a CVE-2023-22518, una vulnerabilità di autorizzazione impropria. Installazione: root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-22518 cd CVE-2023-22518 python3 exploit.py Utilizzo:...

PeekABoo

PeekABoo Lo strumento PeekABoo può essere utilizzato durante i test di penetrazione interni quando un utente deve abilitare il Desktop remoto sulla macchina target. Utilizza la comunicazione remota PowerShell per eseguire questa operazione. Lo strumento funziona solo se WinRM è abilitato. A parti...

XSHOCK

⚡ xShock ShellShock ⚡ Scritto da TMRSWRR Versione 1.0.0 xShock ShellShock CVE-2014-6271 Questo strumento sfrutta shellshock. Instagram: TMRSWRR 🖼️ Screenshot 🖼️ 📹 Come usare 📹 Clicca sull'immagine... 📒 Leggimi 📒 Tutte le directory trovate verranno salvate nel file vulnurl.txt. I risultati dei...

GeoServerExploit

GeoServerExploit Uno strumento di exploit per GeoServer CVE-2024-36401/CVE-2024-36404 Questo progetto è sviluppato da @hony e @wh!te?be6ar. Se trovi questo progetto utile, non dimenticare di dare una ⭐Star come supporto, grazie. Esempio di utilizzo Ringraziamenti...

bbqsql

BBQSQL Uma Ferramenta de Exploração de Injeção SQL Cega Índice O que é BBQSQL? Visão Geral do Readme Uso em Alto Nível Instalação Opções do BBQSQL Visão Geral da Sintaxe de Consulta Parâmetros HTTP Exportar Configuração Importar Configuração Hooks Personalizados Encontrou um Bug? Posso Ajudar? E ...

enumy

Enumy Enumy ist eine ultraschnelle portable ausführbare Datei , die Sie während eines Pentests oder CTF in der Post-Exploitation-Phase auf das Ziel-Linux-System werfen. Die Ausführung von enumy untersucht die Box auf allgemeine Sicherheitslücken. Installation Sie können die endgültige Binärdatei...

RemoteRecon

RemoteRecon Recon e Raccolta Remota RemoteRecon fornisce la capacità di eseguire funzionalità post-sfruttamento su un host remoto, senza dover esporre l'intero toolkit/agente. Spesso come operatori abbiamo bisogno di compromettere un host solo per poter registrare le sequenze di tasti o fare...

Vailyn

Vailyn Attacchi di Path Traversal e LFI a fasi Vailyn 3.0 Dalla v3.0, Vailyn supporta i wrapper PHP LFI nella Fase 1. Usa --lfi per includerli nella scansione. Informazioni Vailyn è uno strumento di analisi e sfruttamento delle vulnerabilità multi-fase per vulnerabilità di path traversal e file...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Strumento di sfruttamento, Puoi usare questo strumento per verificare la vulnerabilità nel tuo FortiGate SSL-VPN. Questa vulnerabilità interessa le seguenti versioni: • FortiOS 6.0 - 6.0.0 fino a 6.0.4 • FortiOS 5.6 - 5.6.3 fino a 5.6.7 • FortiOS 5.4 - 5.4.6...

CVE-2024-50379

手动 ausnutzen ist lästig, also habe ich schnell einen Exploit geschrieben. Verwendung: shell.jsp ist die Shell-Datei, ggsl.jsp ist der Name/Pfad, unter dem sie auf dem Zielserver gespeichert wird. ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp Haftungsausschluss Dieses Tool...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

Vegile

Vegile - भूत इन द शैल Vegile लिनक्स में पोस्ट एक्स्प्लॉइटेशन तकनीकों के लिए एक उपकरण है। पोस्ट एक्स्प्लॉइटेशन तकनीकें सुनिश्चित करती हैं कि हम कुछ स्तर की पहुँच बनाए रखें और संभावित रूप से अपने लक्ष्य के भरोसेमंद नेटवर्क में गहरे पैर जमाने तक ले जा सकते हैं। दान करें यदि यह प्रोजेक्ट आपके...

SharpStrike

SharpStrike SharpStrike ist ein Post-Exploitation-Tool, das in C geschrieben ist und entweder CIM oder WMI verwendet, um entfernte Systeme abzufragen. Es kann bereitgestellte Anmeldeinformationen oder die aktuelle Benutzersitzung verwenden. Hinweis: Einige Befehle verwenden PowerShell in...

NewPowerDNS

NewPowerDNS O NewPowerDNS é uma versão atualizada do PowerDNS do @domchell. A principal funcionalidade adicionada é o suporte para transferência de arquivos usando registros DNS A. Veja abaixo uma lista completa das modificações feitas: Suporte para transferência via registros DNS A Compressão gz...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 Strumento multithread per il rilevamento e lo sfruttamento in batch delle vulnerabilità CVE-2021-41773 e CVE-2021-42013 Introduzione Questo strumento deve essere utilizzato solo per test di sicurezza, non per scopi illegali! Finalità dello strumento Strumento...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

CVE-2024-29973

CVE-2024-29973 Strumento di rilevamento e sfruttamento della vulnerabilità CVE-2024-29973 con prestazioni asincrone. Installazione: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-29973 pip install -r requirements.txt python3 exploit.py --help Utilizzo: root@kitploit: python...

DBC2

DBC2 ÚLTIMA/VERSÃO ATUAL: 0.2.6 Autor: Arno0x0x - @Arno0x0x DBC2 DropboxC2 é uma ferramenta modular de pós-exploração, composta por um agente executado na máquina da vítima, um controlador executado em qualquer máquina, módulos PowerShell e servidores Dropbox como meio de comunicação. Este projet...