DBC2

DBC2 ULTIMA/VERSIONE ATTUALE: 0.2.6 Autore: Arno0x0x - @Arno0x0x DBC2 DropboxC2 è uno strumento modulare di post-exploitation, composto da un agente in esecuzione sulla macchina vittima, un controller in esecuzione su qualsiasi macchina, moduli PowerShell e server Dropbox come mezzo di...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Documentazione completa - https://github.com/sullo/nikto/wiki Esecuzione normale: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h...

File-Injector

File Injector Falls Sie eine frühere Version 1.0.2 oder niedriger verwenden möchten, bei der Sie das Originalbild zum Extrahieren der Datei benötigen, können Sie es hier herunterladen. Inhaltsverzeichnis 1. Beschreibung 2. Erste Schritte Voraussetzungen installieren Skript ausführen Eingabe...

CVE-2021-43798

CVE-2021-43798 Le versioni di Grafana 8.0.0-beta1 fino a 8.3.0 eccetto le versioni corrette sono vulnerabili a directory traversal, consentendo l'accesso a file locali. Grafana è una piattaforma open-source per il monitoraggio e l'osservabilità. Le versioni di Grafana 8.0.0-beta1 fino a 8.3.0...

wifite2

Wifite Questo repository è una riscrittura completa di wifite, uno script Python per il controllo delle reti wireless. Wifite esegue per te gli strumenti esistenti di controllo delle reti wireless. Smetti di memorizzare argomenti e opzioni dei comandi! Wifite è progettato per utilizzare tutti i...

camoufox

Camoufox Camoufox è un browser open source anti-rilevamento progettato per il web scraping e gli agenti AI. 🦊 ⚠️ Questo progetto è in fase di sviluppo. Potrebbe non essere adatto per un uso stabile in produzione. ⚠️ !NOTE Tutta la documentazione più recente è disponibile sucamoufox.com. !NOTE Lo...

ghostbuster

Indice Indice Ghostbuster Il problema Funzionalità del progetto Installazione di Ghostbuster Utilizzo di Ghostbuster Esempio di output Configurazione degli account AWS Configurazione di Cloudflare Opzionale Autori Licenza Ghostbuster Elimina gli elastic IP sospesi eseguendo un'analisi delle tue...

peframe

peframe peframe è uno strumento open source per eseguire analisi statiche su malware Portable Executable e file sospetti generici. Può aiutare i ricercatori di malware a rilevare packer, xor, firma digitale, mutex, anti debug, anti macchina virtuale, sezioni e funzioni sospette, macro e molte alt...

1earn

Tutto è difficile all'inizio, e poi si continua a iniziare e a essere difficile... Introduzione : L'intenzione originale di questo progetto è condividere risorse di conoscenza, permettere a più persone di entrare in contatto e comprendere i settori della sicurezza e dell'operations. Tuttavia, a...

ZeroCrumb

ZeroCrumb Estrazione di Credenziali e Cookie Protetti da App Bound Senza Privilegi. Spiegazione ZeroCrumb bypassa il Chrome Elevation Service impersonando un'istanza di Chrome tramite Transacted Hollowing, consentendoci di fatto di usare l'interfaccia COM IElevator per decrittare la App Bound Key...

blackhat-python3

Python 3 "Black Hat Python" Codice Sorgente Codice sorgente per il libro "Black Hat Python" di Justin Seitz. Il codice è stato completamente convertito a Python 3, riformattato per conformarsi agli standard PEP8 e refactoring per eliminare problemi di dipendenza che coinvolgono l'implementazione ...

wifiphisher

Informazioni Wifiphisher è un framework per punti di accesso rogue non autorizzati pensato per condurre attività di red team o test di sicurezza Wi-Fi. Utilizzando Wifiphisher, i penetration tester possono facilmente ottenere una posizione man-in-the-middle nei confronti di client wireless,...

APKHunt

APKHunt | Analizzatore Statico OWASP MASVS APKHunt è uno strumento completo di analisi statica del codice per app Android basato sul framework OWASP MASVS. Sebbene APKHunt sia pensato principalmente per sviluppatori di app mobili e tester di sicurezza, chiunque può utilizzarlo per identificare e...

dnstwist

Scopri in che tipo di guai possono incorrere gli utenti cercando di digitare il nome del tuo dominio. Trova domini lookalike che gli avversari possono utilizzare per attaccarti. Può rilevare typosquatting, attacchi di phishing, frodi e usurpazione del marchio. Utile come fonte aggiuntiva di threa...

CVE-2023-34152

CVE-2023-34152 Vulnerabilità RCE che colpisce ImageMagick 6.9.6-4. Questa vulnerabilità permette all'attaccante di eseguire comandi sul sistema vittima, consentendo quindi l'esecuzione remota di comandi. Questa è una POC ispirata dalla scoperta di fullwaywang di CVE-2023-34152. Divulgazione della...

Yasa-CVE-2023-46229

Yasa-CVE-2023-46229 Exploit Python per CVE-2023-46229 con Yasa Presentazione del progetto Questo progetto è uno script di exploit Python per CVE-2023-46229 e un report sperimentale, destinato esclusivamente alla ricerca e allo studio. Struttura dei file README.md: Documentazione del progetto...

Photon

Photon Crawler incredibilmente veloce progettato per OSINT. Photon Wiki • Come Usarlo • Compatibilità • Photon Library • Contributi • Roadmap Caratteristiche Principali Estrazione dei Dati Photon può estrarre i seguenti dati durante il crawling: URL in-scope e out-of-scope URL con parametri...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 di van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Molti moduli sono stati scritti da David dot Maciejak @ gmail dot com Codice BFG di Jan Dlabal Concesso in licenza AGPLv3 vedi file LICENSE Si prega di non utilizzare in organizzazioni militari o d...

MalwLess

MalwLess Simulation Tool MST MalwLess è uno strumento open source che permette di simulare compromissioni di sistema o comportamenti di attacco senza eseguire processi o PoC. Lo strumento è progettato per testare le rilevazioni del Blue Team e le regole di correlazione SIEM. Fornisce un framework...

kraken

Attenzione Ho rivisto il codice di Kraken-Client e, poiché è stata la mia prima app React, è vecchio, goffo e necessita di grossi miglioramenti anche il server ha bisogno di lavoro. Nelle prossime settimane/mesi farò del mio meglio per riscriverlo in React aggiornato o in un altro framework...