beanshooter

beanshooter beanshooter ist ein JMX -Erkennungs- und Angriffswerkzeug, das hilft, häufige Schwachstellen auf JMX -Endpunkten zu identifizieren. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter ist ein Maven -Projekt und...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

ipv6tools

IPv6Tools The IPv6Tools framework is a robust set of modules and plugins that allow a user to audit an IPv6 enabled network. The built-in modules support enumeration of IPv6 features such as ICMPv6 and Multicast Listener Discovery MLD. In addition, the framework also supports enumeration of Upper...

ZeroCrumb

ZeroCrumb Estrazione di Credenziali e Cookie Protetti da App Bound Senza Privilegi. Spiegazione ZeroCrumb bypassa il Chrome Elevation Service impersonando un'istanza di Chrome tramite Transacted Hollowing, consentendoci di fatto di usare l'interfaccia COM IElevator per decrittare la App Bound Key...

AttackSurfaceMapper

AttackSurfaceMapper AttackSurfaceMapper ASM ist ein Reconnaissance-Tool, das eine Mischung aus Open-Source-Intelligence und aktiven Techniken verwendet, um die Angriffsfläche deines Ziels zu erweitern. Du gibst eine Mischung aus einer oder mehreren Domains, Subdomains und IP-Adressen ein, und es...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

path-auditor

PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

SharpZipRunner

SharpZipRunner Esegue shellcode indipendente dalla posizione da un archivio zip crittografato. Ottieni il codice PIC dal tuo assembly usando donut, metasploit o il formato RAW di CobaltStrike. Comprimi il file .bin in zip e crittografalo con una password; questo assembly decifra l'entry dello zip...

diaphora

δiaphora Installation Install with the Hex-Rays plugin manager: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Manual install instructions are below. Diaphora διαφορά, Greek for 'difference' version 3.4 is the most advanced program diffing...

CVE-2024-2961

CVE-2024-2961 CVE-2024–2961 Script di mitigazione del problema di sicurezza Descrizione Questa repository contiene uno script Bash per verificare e mitigare la vulnerabilità di buffer overflow identificata in GNU libc glibc versione 2.39 e precedenti, nota come CVE-2024-2961. Tale vulnerabilità...

SUDO_KILLER

⭐ Mettiamo una stella su GitHub — per mostrare il tuo supporto! 💡 Da vedere in modalità scura : Il progetto SUDOKILLER è arrivato in finale per il premio SANS Difference Award 2023 nella categoria strumento open-source. Contribuire Stelle nel tempo Supporto Crediti Disclaimer Licenza Introduzione...

ASLRay

ASLRay Exploit Linux ELF x32/x64 con bypass di ASLR e DEP/NX tramite stack-spraying Proprietà: Bypass di ASLR Bypass di DEP/NX Multipiattaforma Minimalista Semplicità Non correggibile Dipendenze: Linux 2.6.12+ - funziona su qualsiasi sistema operativo Linux basato su x86-64 BASH - l'intero script...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

kerbrute

Kerbrute أداة لاختراق القوة الغاشمة Bruteforce وتعداد حسابات Active Directory الصالحة بسرعة عبر التحقق المسبق من Kerberos. احصل على أحدث الملفات الثنائية من صفحة الإصدارات للبدء. الخلفية نشأت هذه الأداة من بعض النصوص البرمجية bash scripts التي كتبتها منذ بضع سنوات لتنفيذ اختراق القوة الغاشمة...

BFuzz

BFuzz root@kitploit: BFuzz is currently in beta. BFuzz è uno strumento di fuzzing basato su input che prende un file .html come input, apre il tuo browser con una nuova istanza e passa molteplici casi di test generati da domato, che si trovano nella cartella recurve di BFuzz. Inoltre, BFuzz è...

malwoverview

Malwoverview !Alt...

wphunter

Strumento WPHunter ☣ WPHunter Uno scanner di vulnerabilità per WordPress Puoi usare questo strumento sul tuo sito WordPress per controllare la sicurezza del tuo sito trovando le vulnerabilità presenti. Oltre 75 milioni di siti web funzionano con WordPress, che ora alimenta il 26% del Web...

pwncat

pwncat pwncat è una piattaforma di post-exploitation per obiettivi Linux. È nata come un wrapper attorno a semplici bind e reverse shell e da lì è cresciuta. Semplifica le comuni operazioni di red team mentre prepara il codice dalla tua macchina attaccante, non dal bersaglio. pwncat in precedenza...