bpflock

bpflock - Blocca macchine Linux bpflock - sicurezza basata su eBPF per bloccare e controllare le macchine Linux. Nota: bpflock è attualmente in fase sperimentale , potrebbe rompersi, le opzioni e la semantica di sicurezza potrebbero cambiare, alcuni programmi BPF saranno aggiornati per utilizzare...

flashlight

Automatisiertes Tool zur Informationssammlung für Penetrationstester Videos : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

CVE-2022-40684

CVE-2022-40684 POC für CVE-2022-40684, der Fortinet FortiOS-, FortiProxy- und FortiSwitchManager-Appliances betrifft. Technische Analyse Eine technische Root-Cause-Analyse der Schwachstelle finden Sie in unserem Blog:...

ssb

SSB S ecure S hell B ruteforcer — Un modo più veloce e semplice per fare bruteforce su server SSH. Installazione da Binario Scarica un binario precompilato dalla pagina delle release, estrai ed esegui! Oppure: root@kitploit: ▶ sudo curl -sSfL 'https://git.io/kitabisa-ssb' | sh -s -- -b...

netzob

Netzob : Reverse Engineering, Modellierung und Fuzzing von Protokollen .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 Vollständige Dokumentation hier: https://netzob.github.io/netzob/ Über Netzob Netzob ist ein...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection Utilizzo root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 kernel pwn Nota: um anúncio. O autor é um estudante de graduação se formando em 2024, participando do recrutamento de outono deste ano. Contato bem-vindo sycrop Esta questão pretende testar dois pontos. 1. O ponto de partida da área de mapeamento cpu entry area tem...

log4j2-CVE-2021-45105

Verwundbare Log4j2-Beispielanwendung CVE-2021-45105 Betroffene Versionen: alle Versionen von 2.0-beta9 bis 2.16.0 Diese Anwendung basiert auf einer Spring-Boot-Webanwendung, die anfällig für CVE-2021-45105 ist. Sie verwendet Log4j 2.16.0. Ausführen der Anwendung Führen Sie es aus: root@kitploit:...

scansploit

=SCANSPLOIT= Strumento per iniettare payload dannosi nei codici a barre Codici a barre code128 Codici QR DataMatrix EAN13 Requisiti Python3 PyStrich pip3 install pystrich In caso di errore jpeg: sudo apt-get install libtiff5-dev zlib1g-dev libfreetype6-dev liblcms2-dev libwebp-dev tcl8.6-dev...

log4j2-CVE-2021-45046

Applicazione di esempio vulnerabile a Log4j2 CVE-2021-45046 Versioni coinvolte: tutte le versioni dalla 2.0-beta9 alla 2.15.0 Questa applicazione è basata su un'applicazione web Spring Boot vulnerabile a CVE-2021-45046 Usa Log4j 2.14.1 tramite spring-boot-starter-log4j2 2.6.1. Esecuzione...

log4j2-CVE-2021-44228

Aplicação vulnerável Log4j2 de exemplo CVE-2021-44228 Versões Afetadas: todas as versões de 2.0-beta9 a 2.14.1 Esta aplicação é baseada numa aplicação web Spring Boot vulnerável ao CVE-2021-44228 Ela usa Log4j 2.14.1 através de spring-boot-starter-log4j2 2.6.1. Executando a aplicação Execute:...

winspy

WinSpy winspy : Windows Reverse Shell Backdoor-Ersteller mit IP-Vergifter Abhängigkeiten 1 - metasploit-framework 2 - xterm 3 - apache2 Installation root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/winspy.git cd winspy chmod +x setup.sh ./setup.sh chmod +x...

stegbrute

stegbrute stegbrute ist ein schnelles Steganografie-Brute-Force-Tool, geschrieben in Rust Abhängigkeiten Stegbrute kann nicht ohne steghide ausgeführt werden! Um steghide zu installieren, führe aus: root@kitploit: apt-get install -y steghide Wenn du keine Debian-Distribution verwendest, kannst du...

bscan

:mag: uno strumento di enumerazione di target asincrono :magright: Sinossi bscan è un'utilità da riga di comando per eseguire raccolta attiva di informazioni ed enumerazione di servizi. Al suo interno, bscan avvia in modo asincrono processi di note utilità di scansione, riutilizzando i risultati...

chameleon

19 honeypot personalizzabili per il monitoraggio del traffico di rete, delle attività dei bot e delle credenziali username\password DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic e ldap Se desideri implementare gli honeyp...

Insular

Insular Isola la tua app del grande fratello. Questo è un fork basato sull'eccellente Island. Un ringraziamento speciale a Shelter che mi ha ispirato a creare il fork completamente FLOSS di Island. Documentazione Per informazioni su come abilitare Insular tramite adb, accesso ai file tra profili,...

PSPKIAudit

PSPKIAudit PowerShell-Toolkit zur Überwachung von Active Directory Certificate Services AD CS. Es basiert auf dem PKISolution PSPKI-Toolkit Microsoft Public License. Dieses Repository enthält eine neuere Version von PSPKI als die in der PSGallery verfügbare siehe das PSPKI-Verzeichnis. Vadims...

CVE-2022-0185-POC

CVE-2022-0185 — Prova di concetto Un exploit proof-of-concept per CVE-2022-0185 , un buffer overflow basato su heap nella funzione legacyparseparam del kernel Linux fs/fscontext.c. Ciò consente a un utente locale non privilegiato di elevare i propri privilegi a root. Exploit originale di Crusader...

quiver

Quiver: Uma Meta-Ferramenta para Kali Linux Quiver é um namespace organizado de funções de shell que pré-preenchem comandos no seu terminal para que você possa abandonar a dependência de anotações, copiar, colar, editar, copiar e colar novamente. Quiver ajuda você a lembrar como usar cada...

uboatdemo

uboatdemo Un server demo per CVE-2016-3955 UBOAT Esegue un overflow del buffer heap di Linux quando il client USB/IP inizia a inviare URB di controllo. Compilazione Il server è un semplice programma Go standard. Puoi compilarlo nel solito modo presupponendo che Go sia installato e configurato...