Cuteit

Cuteit Offuscatore di IP progettato per rendere un IP malevolo un po' più carino 😄 Un semplice strumento Python per aiutarti a ingegnerizzare socialmente, bypassare firewall con whitelist, potenzialmente rompere regole regex per il logging della riga di comando che cerca indirizzi IP e offuscare...

DNS-Tunnel-Keylogger

Keylogger con Tunnel DNS Questo keylogger post-exploitation esfiltra in modo nascosto i tasti premuti verso un server. Questi strumenti eccellono nell'esfiltrazione leggera e nella persistenza, proprietà che impediranno il rilevamento. Utilizza il tunneling/esfiltrazione DNS per bypassare i...

bypass-firewalls-by-DNS-history

Bypassare i firewall abusando della cronologia DNS Questo script cerca di trovare: l'indirizzo IP diretto di un server dietro un firewall come Cloudflare, Incapsula, SUCURI ... un vecchio server che ancora esegue lo stesso sito web inattivo e non mantenuto, che non riceve traffico attivo perché i...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

WhatWaf

WhatWaf? WhatWaf è uno strumento avanzato di rilevamento firewall il cui obiettivo è darti l'idea di "C'è un WAF?". WhatWaf funziona rilevando un firewall su un'applicazione web e tentando di identificare un bypass o due per detto firewall sul target specificato. NOTA: Qualsiasi issue che non...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B Elemento Descrizione: root@kitploit: Item: G/EPON ONU Specification: HG323AC-B Device model XPON+2GE+1POTS+2WIFI+USB Device SN 70B64F-1234570B64F0C2C0C Hardware Version V1.0 Firmware Version V2.0.08-210715 PON S/N GPON000C2C0C Tipo di...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil è uno strumento di esfiltrazione scritto in C. L'obiettivo principale è esfiltrare qualsiasi file "su disco" senza doversi preoccupare di connessioni in uscita restrittive. Prerequisiti La macchina remota dovrebbe essere in grado di risolvere il DNS Perché ho fatto...

iptable_evil

iptableevil iptableevil è un backdoor molto specifico per iptables che consente fa passare tutti i pacchetti con il bit evil impostato, indipendentemente dalle regole del firewall. L'implementazione iniziale è in iptableevil.c, che aggiunge una tabella a iptables e richiede la modifica di un head...

DFShell

root@kitploit: ██████╗ ███████╗███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝...

ssct

ShadowSocks Verbindung Ein Wrapper-Tool für shadowsocks, um konsequent Firewalls zu umgehen. Schnellstart Automatisch verbinden Der einfachste Weg, dieses Tool auszuführen, ist einfach ssct im Terminal einzugeben, und ssct wird verfügbare Shadowsocks-Server von ishadowsocks abrufen und sich...

Tunna

Tunna Tunna è un insieme di strumenti che incapsulano e tunnelano qualsiasi comunicazione TCP su HTTP. Può essere utilizzato per aggirare restrizioni di rete in ambienti completamente protetti da firewall. v1.1 Versione Alpha root@kitploit: | | | || | | | ' | ' \ / | | || || | | | | | | | | | ||...

ICMPTunnel

icmptunnel ist ein Werkzeug, um IP-Verkehr in ICMP-Echo-Anfrage- und -Antwortpaketen Ping zu tunneln. Es ist dafür gedacht, Firewalls auf halb verdeckte Weise zu umgehen, beispielsweise beim Pivoting in einem Netzwerk, in dem Ping erlaubt ist. Es könnte auch für den ausgehenden Datenverkehr Egres...

udp2raw

Udp2raw-tunnel Um túnel que transforma tráfego UDP em tráfego FakeTCP/UDP/ICMP criptografado usando Raw Socket, ajudando você a contornar firewalls UDP ou ambientes UDP instáveis. Quando usado sozinho, o udp2raw tunela apenas tráfego UDP. No entanto, se você usar udp2raw em conjunto com qualquer...

firefox_tunnel

firefoxtunnel Il modo di usare Firefox per creare un tunnel per comunicazioni remote. Per I/O dei payload utilizza cookie.sqlite e HTML con JavaScript per l'invio automatico, il browser viene eseguito in modalità nascosta. Leggi la documentazione:...

rschunter

RSC Hunter Uno scanner e strumento di exploit potente e multi-thread per le vulnerabilità dei React Server Component RSC. Questo strumento è progettato per identificare e sfruttare vulnerabilità RCE nelle implementazioni RSC, supportando varie tecniche e strategie di bypass. Nota : Data l'enorme...

UniversalDVC

Connettore Universal Dynamic Virtual Channel per i Servizi Desktop remoto UDVC I Terminal Services o Servizi Desktop remoto offrono molte funzionalità nascoste per chi vuole andare più a fondo. Uno di questi servizi è il Dynamic Virtual Channel che consente di comunicare su una connessione RDP...

PSAsyncShell

PSAsyncShell PSAsyncShell è una Reverse Shell TCP Asincrona scritta in puro PowerShell. A differenza di altre reverse shell, tutto il flusso di comunicazione ed esecuzione è asincrono, permettendo di bypassare alcuni firewall e alcune contromisure contro questo tipo di connessioni remote. Inoltre...

shootback

shootback shootback هو نفق TCP عكسي يسمح لك بالوصول إلى الهدف خلف NAT أو جدار الحماية نفق TCP عكسي، يتيح للأجهزة الداخلية خلف NAT أو جدار الحماية الوصول من الشبكة الخارجية. يستهلك أقل من 1% من وحدة المعالجة المركزية و8 ميغابايت من الذاكرة تحت 800 اتصال متزامن. slaver هو ملف واحد ويعتمد فقط على...

File-Tunnel

File Tunnel Instrada connessioni TCP attraverso un server di file. Un elenco completo dei file system supportati è disponibile qui. Download Eseguibili portatili per Windows, Linux e Mac sono disponibili nella sezione release. Esempio 1 - Bypassare un firewall Vorresti connetterti dall'Host A...