scavenger

scavenger scavenger : è uno strumento di scansione post-sfruttamento multi-thread per setacciare i sistemi, trovando i file e le cartelle più frequentemente utilizzati, così come file "interessanti" contenenti informazioni sensibili. Definizione del problema: Scavenger affronta un problema...

bulk_extractor

bulkextractor è uno strumento ad alte prestazioni per l'estrazione di dati forensi digitali. È un pulsante "ottieni prove" che scansiona rapidamente qualsiasi tipo di input immagini disco, file, directory di file, ecc. ed estrae informazioni strutturate come indirizzi email, numeri di carte di...

whatfiles

whatfiles Whatfiles è un'utilità Linux che registra quali file un altro programma legge/scrive/crea/cancella sul tuo sistema. Traccia anche tutti i nuovi processi e thread creati dal processo target. Motivazione: Sono stato a lungo frustrato dalla mancanza di una semplice utility per vedere quali...

SecretScanner

SecretScanner SecretScanner Deepfence SecretScanner kann ungeschützte Geheimnisse in Container-Images oder Dateisystemen finden. SecretScanner ist ein eigenständiges Tool, das Container- und Host-Dateisysteme abruft und durchsucht und die Inhalte mit einer Datenbank von etwa 140 Geheimnistypen...

r77-rootkit

r77 Rootkit Rootkit ring 3 senza file r77 è un rootkit ring 3 che nasconde tutto: File, directory Processi e utilizzo CPU/GPU Chiavi e valori del registro Servizi Connessioni TCP e UDP Junction, named pipe, attività pianificate Occultamento tramite prefisso Tutto ciò che inizia con "$77" è...

CobaltStrike-BOF

CobaltStrike BOF Raccolta di BOF per beacon. 1 Movimento Laterale DCOM Un PoC veloce che utilizza DCOM ShellWindows tramite file oggetto beacon per il movimento laterale. Puoi specificare le credenziali o usare l'utente corrente. Per usare l'utente corrente, lascia vuoti dominio, nome utente e...

Minimalistic-offensive-security-tools

Scanner TCP e UDP minimalistici port-scan-tcp.ps1 | port-scan-udp.ps1 Semplici ma potenti scanner di porte TCP e UDP: Rilevamento di porte aperte, chiuse e filtrate sia TCP che UDP Capacità di scansionare un singolo host, un intervallo di rete o un elenco di host da un file Valori di timeout...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

penelope

Penelope è un moderno gestore di shell per penetration tester e giocatori di CTF. Offre un'alternativa più potente ai semplici listener netcat, aggiungendo aggiornamenti automatici PTY, gestione delle sessioni, logging, trasferimento di file e moduli helper. Sommario 📥 Installazione ⚙️ Funzionalit...

Umbrella

Umbrella Dropper Copyright 2017 Umbrella كتب بواسطة: Alisson Moretto - 4w4k3 أومبريلا هو مسقط ملفات مخصص لاختبار الاختراق، يقوم بتنزيل الملفات على النظام الهدف وتنفيذها دون تنفيذ مزدوج لـ exe، فقط من خلال التضمين. لاختراق نفس الهدف مرة أخرى، تحتاج إلى حذف هذا المجلد على النظام الهدف: -...

dnssearch

dnssearch This software is a subdomain enumeration tool. Purpose dnssearch takes an input domain -domain parameter and a wordlist -wordlist parameter , it will then perform concurrent DNS requests using the lines of the wordlist as sub domains eventually bruteforcing every sub domain available on...

unblob

unblob Suite di estrazione accurata, veloce e facile da usare per blob binari. unblob analizza blob binari sconosciuti per oltre 78 formati di archivi, compressione e filesystem , estrae il loro contenuto in modo ricorsivo e recupera i chunk sconosciuti. È il compagno perfetto per estrarre,...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 exploit e writeup. Dettagli CVE-2022-29464 è una vulnerabilità critica su WSO2 scoperta da Orange Tsai. La vulnerabilità è un upload arbitrario di file non autenticato e senza restrizioni che consente a un attaccante non autenticato di ottenere RCE sui serve...

injectAmsiBypass

Cobalt Strike BOF - Inietta bypass AMSI Cobalt Strike Beacon Object File BOF che bypassa AMSI in un processo remoto con code injection. Esecuzione di inject-amsiBypass BOF da CobaltStrike Cosa fa? 1. Usa l'argomento PID fornito per ottenere un handle sul processo remoto root@kitploit: hProc =...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

Grafana-CVE-2021-43798

CVE-2021-43798 Vulnerabilità di lettura arbitraria di file non autorizzata in Grafana 8.3.1 2021-12-07 Sicurezza: Risolve CVE-2021-43798. Per maggiori informazioni, consulta il nostro blog...

cariddi

Take a list of domains, crawl urls and scan for endpoints, secrets, api keys, file extensions, tokens and more Coded with 💙 by edoardottt Share on Twitter! Install • Usage • Get Started • Changelog • Contributing • License Installation 📡 Homebrew root@kitploit: brew install cariddi Snap...

VulnLab

VulnLab Ein Web-Schwachstellenlabor-Projekt, entwickelt von Yavuzlar. Logo Schwachstellen SQL-Injection Cross-Site-Scripting XSS Befehlseinschleusung Unsichere direkte Objektreferenzen IDOR Cross-Site-Request-Forgery CSRF XML-External-Entity XXE Unsichere Deserialisierung Dateiupload...

MANSPIDER

MANSPIDER Esplora le condivisioni SMB per informazioni interessanti. Ricerca nel contenuto dei file + regex supportata! Novità in v2.0 Manspider 2.0 è arrivato! Porta miglioramenti significativi: Estrazione del testo nuova e migliorata basata su Kreuzberg - ora supporta PDF, DOCX, XLSX, PPTX,...

LFISuite

LFI Suite O que é LFI Suite? LFI Suite é uma ferramenta totalmente automática capaz de escanear e explorar vulnerabilidades de Inclusão de Arquivo Local usando muitos métodos diferentes de ataque, listados na seção Recursos. Recursos Funciona com Windows, Linux e OS X Configuração Automática...