Spartan

Spartan Ricognizione come un professionista Wiki • Utilizzo • Galleria Caratteristiche Scansione dei sottodomini con Aquatone e Sublist3r Httprob per soli siti live Masscan per porte aperte Identificazione del CMS con CMSeeK Acquisizione di URL da WaybackMachine Screenshot con Aquatone Forzatura...

evilginx

Evilginx v.1.1.0 QUESTA VERSIONE È OBSOLETA. USA L'ULTIMA VERSIONE! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx è un framework per attacchi man-in-the-middle utilizzato per il phishing di credenziali e cookie di sessione di qualsiasi servizio web. Il suo core gira sul server HTTP...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

CVE-2022-46169

CVE-2022-46169 Cacti Esecuzione Remota di Codice Cieca Pre-Auth Disclaimer Questo è solo a scopo educativo. Non sono responsabile delle tue azioni. Usalo a tua discrezione. Spiegazione Questo script esegue un brute force sulle variabili necessarie per sfruttare questa vulnerabilità. Questo exploi...

pentest-tools

pentest-tools Una raccolta di strumenti di sicurezza personalizzati per esigenze rapide. Nota importante ‼ Un grande riordino è avvenuto nel 2022-11 ‼ Alcuni script inutili/non funzionanti sono stati archiviati e altri sono stati spostati nel loro repository per avere più visibilità, sentiti libe...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...

PSPKIAudit

PSPKIAudit Toolkit PowerShell per il controllo di Active Directory Certificate Services AD CS. È costruito sulla base del toolkit PSPKI di PKISolution licenza pubblica Microsoft. Questo repository contiene una versione più recente di PSPKI rispetto a quella disponibile in PSGallery vedi la...

redshell

RedShell Un prompt dei comandi interattivo per red teaming e pentesting. Invia automaticamente i comandi tramite proxy SOCKS4/5 via proxychains. L'integrazione opzionale con Cobalt Strike recupera i proxy SOCKS4/5 del beacon dal team server. Registra automaticamente le attività in un file CSV...

noPac

Informazioni Sfruttamento di CVE-2021-42278 e CVE-2021-42287 per impersonare DA da un utente di dominio standard Modificato da sam-the-admin. Utilizzo root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to...

gost

GO Simple Tunnel Tunnel sicuro implementato in Go English README Caratteristiche Ascolto su più porte Proxy di inoltro configurabile, supporta inoltro a più livelli catena di proxy Supporto per i protocolli proxy standard HTTP/HTTPS/HTTP2/SOCKS4A/SOCKS5 Il proxy Web supporta Rilevamento e difesa...

lisa.py

Integrazione LLDB MCP Questo progetto fornisce un'integrazione del Model-Context Protocol MCP per LLDB, consentendo ad assistenti AI come Claude di interagire con le tue sessioni di debug tramite un'interfaccia standardizzata. Panoramica L'integrazione è composta da due componenti principali: 1...

NovaLdr

NovaLdr ⚜️ NovaLdr è un Module Stomping senza thread scritto in Rust, progettato come progetto di apprendimento durante l'esplorazione del mondo dello sviluppo di malware. Utilizza tecniche avanzate come syscall indiretti e crittografia delle stringhe per raggiungere le sue funzionalità. Questo...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

laravel-exploits

laravel-exploits Exploit für CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Verwendung root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/...

ADEL

ADEL - Estrattore Dati Android Lite Questo script Python estrae tutti i database SQLite importanti da uno smartphone Android connesso al disco locale e analizza questi file in un flusso di lavoro forense accurato. Se nessuno smartphone è connesso, puoi specificare una directory locale che contien...

QRExfil

QRExfiltrate Questo strumento è un'utilità da riga di comando che ti permette di convertire qualsiasi file binario in un GIF di QRcode. I dati possono poi essere riassemblati visivamente permettendo l'esfiltrazione di dati in sistemi air gapped. È stato progettato come proof of concept per...

WifiPassword-Stealer

WifiPassword-Stealer Ottieni tutte le password Wi-Fi registrate dal computer di destinazione. INSTALLAZIONE se stai usando un file Python root@kitploit: pip install smtplib pip install subprocess pip install glob UTILIZZO •Crea un account su "https://mailtrap.io/" usando una mail temporanea...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

BlackDex

BlackDex English Version BlackDex è uno strumento di unpacking per telefoni Android, supporta da 5.0 a 12, non richiede alcun dipendenza da ambiente, può essere usato su qualsiasi telefono, incluso l'emulatore. In pochi secondi, è possibile effettuare l'unpacking di APK installati e non installat...

GRAT2

GRAT2 C2 root@kitploit: c.-.c c.-.c c.-.c c.-.c c.-.c / .. \ / .. \ / .. \ / .. \ / .. \ \ Y / \ Y / \ Y / \ Y / \ Y / .-/'-'-..-/'-'-..-/'-'-..-/'-'-..-/'-'-. || G || || R || || A || || T || || 2 || .' -' '. .' -' '. .' -' '. .' -' '. .' -' '. .-./-'.-..-./-.-..-./-'.-..-./-'.-..-./-'.-...