ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x hat geholfen, diesen Abschnitt in der README zu erstellen!! Machbarkeitsnachweis root@kitploit: debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current Use...

SharpMapExec

SharpMapExec Eine geschärfte Version von CrackMapExec. Dieses Tool wurde entwickelt, um Penetrationstests von Netzwerken zu vereinfachen und ein Schweizer Taschenmesser zu schaffen, das unter Windows läuft – was bei Simulationen von Insider-Bedrohungen oft erforderlich ist. Neben der Zugriffssuch...

truegaze

truegaze Uma ferramenta de análise estática para aplicações Android e iOS focada em problemas de segurança fora do código-fonte, como strings de recursos, bibliotecas de terceiros e arquivos de configuração. Requisitos Python 3 é necessário e você pode encontrar todos os módulos necessários no...

FakeDataGen

FakeDataGen ist ein vollständig gültiger Generator für Fake-Daten. Dieses Tool hilft Ihnen, gefälschte Konten im spanischen Format mit vollständig gültigen Daten zu erstellen. In diesen Informationen finden Sie die gebräuchlichsten Namen, E-Mails, Bankdaten und andere nützliche Informationen...

DATA

डेटा: क्रेडेंशियल फ़िश विश्लेषण और ऑटोमेशन CircleCityCon 2017 में प्रस्तुति से स्लाइड्स हेडलेस उबंटू सर्वर 16.04 पर परीक्षण किया गया बकलग्रिपर py किसी संदिग्ध फ़िशिंग URL या पंक्ति-पृथक URLs की फ़ाइल को देखें, स्क्रीनशॉट लें, और रुचिकर फ़ाइलों के लिए स्क्रैप करें। आवश्यकताओं को...

CloudRecon

CloudRecon Ressourcen aus Zertifikaten finden! Scanne das Web! Tool vorgestellt auf der @DEFCON 31 VON Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix Installation Sie müssen CGO aktiviert haben und möglicherweise gcc installieren, um CloudRecon auszuführen root@kitploit: sudo apt install gcc...

bitlocker-attacks

Ataques ao BitLocker Uma lista de ataques públicos ao BitLocker. Qualquer ataque público com potencial para atacar o BitLocker, mas cujo método exato ainda não seja público como baton drop, está fora do escopo. A maioria dos ataques é para os casos em que a VMK é selada apenas pelo TPM, que é a...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

NoXss

NoXss NoXss ist ein Cross-Site-Scripting-Schwachstellenscanner, der reflektiertes XSS und DOM-basiertes XSS unterstützt. Er ist sehr schnell und geeignet, um Millionen von URLs zu testen. Er hat einige XSS-Schwachstellen im Bug-Bounty-Programm gefunden. Features Schnell und geeignet zum Testen vo...

HolyGrail

HolyGrail Un chasseur BYOVD pour trouver le driver HolyGrail - les pilotes Windows adaptés au BYOVD. Installation root@kitploit: git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release Démarrage rapide root@kitploit: HolyGrail.exe -d "C:\path\to\driver.sys" Ajoutez ...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

concealed_position

Concealed Position Concealed Position é um ataque de escalonamento de privilégio local contra Windows usando o conceito de "Bring Your Own Vulnerability". Especificamente, Concealed Position CP usa a lógica as designed de package point and print no Windows que permite a um usuário de baixo...

CamRaptor

CamRaptor CamRaptor ist ein Tool, das mehrere Schwachstellen in gängigen DVR-Kameras ausnutzt, um Netzwerkkamera-Anmeldeinformationen zu erlangen. Funktionen Nutzt Schwachstellen in den gängigsten Kameramodellen wie Novo, CeNova und QSee aus. Optimiert, um mit aktiviertem Threading mehrere Kamera...

ntdsdotsqlite

NTDS.Sqlite Este software pode ser usado diretamente como um utilitário de CLI ou como uma biblioteca para obter um banco de dados SQLite a partir de um NTDS.DIT. Bits criptografados podem ser descriptografados se o hive do sistema associado for fornecido juntamente. Instalação python -m pip...

rmm

Recon MindMap RMM Inspirado no Workshop TBHM v4 recon edition by Jason Haddix, desenvolvi uma ferramenta de interface de linha de comando CLI que simplificará a tarefa de organizar uma lista de domínios e subdomínios. O objetivo é criar uma ferramenta que possa facilmente gerar estruturas de...

SCMKit

SCMKit Beschreibung S ource C ode M anagement Angriffswerkzeugkasten - SCMKit ist ein Werkzeugkasten, der zum Angriff auf SCM-Systeme verwendet werden kann. SCMKit ermöglicht es dem Benutzer, das SCM-System und das Angriffsmodul anzugeben, sowie gültige Anmeldeinformationen Benutzername/Passwort...

HIDEAGEM

root@kitploit: 888 888 8888888 8888888b. 8888888888 d8888 .d8888b. 8888888888 888b d888 888 888 888 888 "Y88b 888 d88888 d88P Y88b 888 8888b d8888 888 888 888 888 888 888 d88P888 888 888 888 88888b.d88888 8888888888 888 888 888 8888888 d88P 888 888 8888888 888Y88888P888 888 888 888 888 888 888 d8...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program root@kitploit: mallory -config...

DBShield

DBShield Protege seus dados inspecionando consultas recebidas do seu servidor de aplicação e rejeitando as anormais. Como funciona? Por exemplo, é assim que o servidor web normalmente interage com o servidor de banco de dados: Ao adicionar o DBShield na frente do servidor de banco de dados, podem...