toxssin

toxssin Scopo toxssin è uno strumento open-source di penetration testing che automatizza il processo di sfruttamento delle vulnerabilità Cross-Site Scripting XSS. Consiste in un server https che funge da interprete per il traffico generato dal payload JavaScript dannoso che alimenta questo...

nginxpwner

Nginxpwner Nginxpwner is a simple tool to look for common Nginx misconfigurations and vulnerabilities. Install: root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Install using Docker root@kitploit: git clone...

nginxpwner

Nginxpwner نغينكس‌باونر هي أداة بسيطة للبحث عن الأخطاء في التهيئة والثغرات الشائعة في إن‌جينكس. التثبيت: root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh التثبيت باستخدام دوكر root@kitploit: git clone...

Watson

واتسون واتسون هي أداة .NET مصممة لتعداد التحديثات المفقودة KBs واقتراح استغلال الثغرات لتصعيد الامتيازات. الإصدارات المدعومة ويندوز 10 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004 سيرفر 2016 و 2019 الاستخدام root@kitploit: C:\ Watson.exe / / /\ \ \ | | \ / / / | / |/ | ' \ \ /\ / |...

Check-LocalAdminHash

Check-LocalAdminHash Check-LocalAdminHash è uno strumento PowerShell che tenta di autenticarsi su più host tramite WMI o SMB utilizzando un hash della password per determinare se la credenziale fornita è un amministratore locale. È utile se si ottiene un hash della password per un utente e si vuo...

VBoxCloak

VBoxCloak Uno script PowerShell che tenta di aiutare gli analisti di malware a nascondere le loro VM Windows VirtualBox da malware che potrebbero cercare di eludere l'analisi. Garantito di ridurre i tuoi punteggi pafish di almeno qualche punto ; Lo script realizza questo facendo quanto segue:...

Rubeus

Rubeus Rubeus è un set di strumenti C per l'interazione diretta con Kerberos e i suoi abusi. È fortemente adattato dal progetto Kekeo di Benjamin Delpy licenza CC BY-NC-SA 4.0 e dal progetto MakeMeEnterpriseAdmin di Vincent LE TOUX licenza GPL v3.0. Il pieno merito va a Benjamin e Vincent per ave...

bfac

BFAC Erweitertes Testen von Backup-Datei-Artefakten für Webanwendungen BFAC Backup File Artifacts Checker ist ein automatisiertes Tool, das nach Backup-Artefakten sucht, die den Quellcode der Webanwendung offenlegen können. Die Artefakte können auch zur Offenlegung sensibler Informationen wie...

Zen

Finde E-Mail-Adressen von GitHub-Benutzern Finde E-Mail-Adresse eines Benutzers python zen.py username oder python zen.py https://github.com/username Finde E-Mail-Adressen der Mitwirkenden eines Repositorys python zen.py https://github.com/username/repository Finde E-Mail-Adressen der Mitglieder...

RTLSDR-Scanner

RTLSDR Scanner Copyright 2012 - 2015 Al Brown al at eartoearoak.com Un'interfaccia grafica Python multipiattaforma per la scansione in frequenza, basata sulla libreria OsmoSDR rtl-sdr. Ulteriori dettagli sono disponibili qui. È disponibile anche un manuale utente di base. Testato su: Windows 7 x8...

WSuspicious

WSuspicious Resumo Este é um programa de prova de conceito para escalar privilégios em um host Windows abusando do WSUS. Detalhes neste post do blog: https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ Foi inspirado no projeto...

CDK

CDK - Toolkit di Penetrazione per Container a Zero Dipendenze Inglese | 简体中文 Dichiarazione di non responsabilità legale L'uso di CDK per attaccare bersagli senza previo consenso reciproco è illegale. CDK è destinato esclusivamente a scopi di test di sicurezza. Panoramica CDK è un toolkit di...

uafuzz

UAFuzz: Fuzzing Diretto a Livello Binario per Vulnerabilità Use-After-Free Il Fuzzing Greybox Diretto DGF come AFLGo mira a eseguire stress test su posizioni target potenzialmente vulnerabili preselezionate, con applicazioni a diversi contesti di sicurezza: 1 riproduzione di bug, 2 test di patch ...

uafuzz

UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...

awesome-android-security

Awesome-Android-Security Sommario Blog How To's Papers Libri Corsi di formazione Strumenti Strumenti di analisi statica Strumenti di analisi dinamica Analizzatori APK online Decompilatori APK online Strumenti di analisi forense Laboratori Talk Varie Bug Bounty e Writeup Foglio di riferimento...

trufflehog

TruffleHog Trova credenziali trapelate. 🔎 Ora in scansione ...e altro ancora Per saperne di più su TruffleHog e le sue funzionalità, visita la nostra pagina prodotto. 🌐 TruffleHog Enterprise Sei interessato a monitorare continuamente Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint e alt...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

ir-rescue

ir-rescue ir-rescue è composto da due script gemelli che raccolgono una miriade di dati forensi da sistemi Windows a 32 e 64 bit ir-rescue-win e da sistemi Unix ir-rescue-nix. Gli script rispettano l'ordine di volatilità e gli artefatti che vengono modificati con l'esecuzione ad es. , file prefet...

ActiveDirectoryEnumeration

ADE - ActiveDirectoryEnum root@kitploit: python -m ade usage: ade -h --dc DC -o OUTFILE -u USER -s -smb -kp -bh -spn -sysvol --all --no-creds --dry-run --exploit EXPLOIT / | / / / \ / / / / / /| |/ / / / | / / / / / / / / / / / / / / / / / / / / / / \ / / // // /| |/ / / // / /...

kanha

Kanha - Una suite di pentesting per web-app scritta in rust 🦀 Installazione ⦾ Sotto-comandi ⦾ Contribuisci Kanha è uno strumento che può aiutarti a eseguire una varietà di attacchi basati sul dominio di destinazione. Con solo kanha puoi fare, Fuzzing, Reverse dns lookup, Risposta HTTP comune,...