param-miner

param-miner Questa estensione identifica parametri nascosti e non collegati. È particolarmente utile per trovare vulnerabilità di web cache poisoning. Combina la logica avanzata di diffing di Backslash Powered Scanner con una tecnica di ricerca binaria per indovinare fino a 65.000 nomi di paramet...

rdroid

Questo progetto attualmente non è mantenuto, ma appena avrò tempo probabilmente nei prossimi mesi, verrà sistemato per funzionare. rdroid Gestisci da remoto il tuo telefono Android, alias RAT! Storia! Ho lavorato a questo progetto durante il liceo, negli anni 2011-2012. Poiché non avevo familiari...

catsploit

CATSploit🐈 CATSploit is an automated penetration testing tool using Cyber Attack Techniques Scoring CATS method that can be used without pentester. Currently, pentesters implicitly made the selection of suitable attack techniques for target systems to be attacked. CATSploit uses system...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

Honeyd

Honeyd 1.6d Copyright c 2002 - 2007 Niels Provos [email protected] Informazioni su Honeyd: Honeyd è un piccolo demone che crea host virtuali su una rete. Gli host possono essere configurati per eseguire servizi arbitrari e la loro personalità TCP può essere adattata in modo che appaiano come...

Stracciatella

Stracciatella v0.7 Runspace di PowerShell da C nota come tecnica SharpPick con AMSI, ETW e Script Block Logging disabilitati per vostro piacere. Al giorno d'oggi, quando PowerShell è stato severamente strumentato tramite tecniche come: AMSI ETW Script Block Logging Transcript file Modules logging...

yj_nearbyglasses

yjnearbyglasses tentativo di rilevare occhiali intelligenti nelle vicinanze e avvisarti. ⚠ ATTENZIONE! ⚠ nearby-glasses-alert.pages.dev NON È CORRELATO AL MIO PROGETTO. Molte app nel Play Store e nell'App Store hanno un nome simile a Nearby Glasses o addirittura identico. Sembrano usurpare il nom...

PrivFu

PrivFu Estensione WinDbg in modalità kernel e PoC per testare come funzionano i privilegi del token. Esistono repository e articoli notevoli sull'abuso dei privilegi dei token come Priv2Admin di Grzegorz Tworek. I codici in questo repository sono pensati per aiutare a indagare su come funzionano ...

ADenum

Enumerazione di Active Directory - ADEnum.py ADEnum.py è uno strumento di pentesting che permette di trovare errori di configurazione tramite il protocollo LDAP e sfruttare alcune di quelle debolezze con Kerberos. root@kitploit: █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗...

smogcloud

☁️ Smogcloud Finde exponierte AWS-Cloud-Assets, von denen du nicht wusstest, dass du sie hast. Eine umfassende Bestandsaufnahme der Assets ist der erste Schritt zu jedem leistungsfähigen Sicherheitsprogramm. Wir haben Smogcloud entwickelt, um Sicherheitsingenieuren, Penetrationstestern und...

elite-proxy-finder

elite-proxy-finder Questo script non funzionava da alcuni mesi. L'ho appena sistemato il 7/6/15. Ora usa solo gatherproxy.com. Trova proxy HTTP con anonimato elite L1 e poi li testa tutti in parallelo. Testa ogni proxy contro 3 URL di controllo IP, incluso uno HTTPS per assicurarsi che gestisca l...

Snaffler

Snaffler A cosa serve? Snaffler è uno strumento per penetration tester e red teamer per aiutare a trovare deliziosi aghi di caramella principalmente credenziali, ma è flessibile in un mucchio di orribili e noiosi pagliai un enorme ambiente Windows/AD. Potrebbe anche essere utile per altre persone...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

metabigor

Metabigor - potenza OSINT senza il fastidio delle chiavi API Cos'è Metabigor? Metabigor mappa l'infrastruttura di un target senza chiederti di registrarti per una qualsiasi chiave API. Intervalli di rete, certificati, domini correlati, porte esposte, vendor CDN e fughe di codice: tutto da fonti...

scout

Scout Scout è un fuzzer di URL e spider per scoprire VHOST, file e directory non divulgati su un server web. Un elenco di parole completo è incluso nel binario, garantendo la massima portabilità e una configurazione minima. Mira e spara! Utilizzo root@kitploit: Usage: scout command Available...

One-Lin3r

One-Lin3r One-Lin3r è un framework semplice, modulare e leggero che fornisce tutti i one-liner di cui avrai bisogno durante i penetration test sistemi Windows, Linux, macOS o anche BSD o hacking in generale, con molte nuove funzionalità per rendere tutto completamente automatizzato es: non dovrai...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

uhubctl

uhubctl uhubctl è una utility per controllare l'alimentazione USB per porta su hub USB intelligenti. Un hub intelligente è definito come uno che implementa la commutazione dell'alimentazione per porta. L'idea originale per questo codice è stata ispirata da hub-ctrl.c di Niibe Yutaka:...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

wtf

what the fuzz A distributed, code-coverage guided, cross-platform snapshot-based fuzzer designed for attacking user and or kernel-mode targets running on Microsoft Windows and Linux user-mode experimental!. Overview what the fuzz or wtf is a distributed, code-coverage guided, customizable,...