wetland

Wetland Wetland è un honeypot SSH ad alta interazione，progettato per registrare attacchi di forza bruta.Inoltre, wetland registrerà shell、scp、sftp、exec-command、direct-forward、reverse-forward interation eseguita dall'attaccante. Wetland si basa sul modulo python ssh paramiko. E wetland funziona co...

inquisitor

Inquisitor Nota Questo progetto è solo parzialmente completo e devo ancora implementare molte delle funzionalità descritte nel seguente post del blog che ho scritto: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor è un semplice strumento per raccogliere informazioni su aziende e...

enumdb

enumdb Enumdb è uno strumento di brute force e post-sfruttamento per database relazionali MySQL e MSSQL. Quando viene fornito un elenco di nomi utente e/o password, scorrerà ogni host alla ricerca di credenziali valide. Per impostazione predefinita, enumdb utilizza le credenziali appena scoperte...

CVE-2017-1000117

Repository PoC per CVE-2017-1000117 per VulApps Fork da joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git scriverà l'output di id in un file vul in /var/www/html. Vedi altro su VulApps...

looney-tuneables

looney-tuneables CVE-2023-4911 Installa pwntools: https://github.com/Gallopsled/pwntools root@kitploit: apt-get update apt-get install python3 python3-pip python3-dev git libssl-dev libffi-dev build-essential python3 -m pip install --upgrade pip python3 -m pip install --upgrade pwntools...

onelinepy

onelinepy Offuscatore Python per codice Python FUD. Download ed Esecuzione root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Guida all'uso root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || uso:...

tor-rootkit

tor-rootkit Un rootkit standalone Python 3 per Windows 10 / Linux. La comunicazione di rete viene stabilita attraverso la rete tor. Questo rootkit è WIP. Disclaimer Uso solo a scopo educativo. Come usare 1. Clona il repository e cambia directory: root@kitploit: git clone...

reconspider

Il framework di OSINT Open Source Intelligence più avanzato ReconSpider ReconSpider è il framework di OSINT Open Source Intelligence più avanzato per la scansione di indirizzi IP, email, siti web, organizzazioni e per ottenere informazioni da diverse fonti. ReconSpider può essere utilizzato da...

bucky

Il progetto è in pausa temporanea. Bucky Bucky è uno strumento automatico progettato per scoprire configurazioni errate dei bucket S3. Bucky è composto da due moduli: il componente aggiuntivo Bucky per Firefox e il motore backend Bucky. Il componente aggiuntivo legge il codice sorgente delle pagi...

DVHMA

DVHMA Damn Vulnerable Hybrid Mobile App DVHMA è un'app mobile ibrida per Android che intenzionalmente contiene vulnerabilità. Il suo scopo è consentire ai professionisti della sicurezza di testare legalmente i loro strumenti e tecniche, aiutare gli sviluppatori a comprendere meglio le insidie...

MifareClassicTool

MIFARE Classic Tool MCT Eine Android-NFC-App zum Lesen, Schreiben, Analysieren usw. von MIFARE-Classic-RFID-Tags. Lies diese Informationen in anderen Sprachen: English 简体中文 正體中文 Nützliche Links: MIFARE Classic Tool Donate-Version bei Google Play Screenshots Hilfe & Info/Benutzerhandbuch...

cred_scanner

credscanner Un semplice strumento da riga di comando per trovare credenziali AWS nei file. Ottimizzato per l'uso con Jenkins e altri sistemi CI. Sospetto che esistano altri strumenti migliori come git-secrets, ma non ho trovato nulla per eseguire una scansione rapida e sporca che si integri bene...

PIL-CVE-2017-8291-study

PIL-CVE-2017-8291 Scuola White Hat, 3ª edizione, classe 13, Baek Seunghun@shun1403 https://github.com/shun1403/PIL-CVE-2017-8291.git Ambiente: Ubuntu Linux Configurazione dell'ambiente Aggiorna alla V2 tramite sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin...

credmap

credmap: Il Mappatore di Credenziali Credmap è uno strumento open source creato per sensibilizzare sui pericoli del riutilizzo delle credenziali. È in grado di testare le credenziali utente fornite su diversi siti web noti per verificare se la password è stata riutilizzata su qualcuno di essi. Un...

CISCO-CVE-2020-3452-Scanner-Exploiter

Scanner e Exploiter per CISCO CVE-2020-3452 Scansiona i server target da Shodan e poi trova i server vulnerabili a CVE-2020-3452 Cisco Adaptive Security Appliance e FTD - Lettura Non Autorizzata di File Remoti. Informazioni Una vulnerabilità nell'interfaccia dei servizi web del software Cisco...

nodexp

NodeXP - Strumento di Rilevamento e Sfruttamento per Servizi Node.js! NodeXP è uno strumento integrato, scritto in Python 2.7, in grado di rilevare possibili vulnerabilità nei servizi Node.js e di sfruttarle in modo automatizzato, basato su attacchi di ServerSideJavascriptInjection! Per Iniziare ...

EVABS

EVABS Laboratori Android Estremamente Vulnerabili Un'applicazione Android open source intenzionalmente vulnerabile per fungere da piattaforma di apprendimento per principianti della sicurezza delle applicazioni Android. L'obiettivo è introdurre principianti con conoscenze molto limitate o nulle a...

Octopus

Cos'è Octopus ? Octopus è un server C2 open source pre-operativo basato su python che può controllare un agente Octopus powershell tramite HTTP/S. Lo scopo principale della creazione di Octopus è l'utilizzo prima di qualsiasi operazione red team, dove invece di iniziare l'engagement con il tuo...

hakrawler

Hakrawler Veloce web crawler in golang per raccogliere URL e posizioni di file JavaScript. Si tratta fondamentalmente di una semplice implementazione della fantastica libreria Gocolly. Esempi di utilizzo URL singolo: root@kitploit: echo https://google.com | hakrawler URL multipli: root@kitploit:...

dex-oracle

Oracle Un deoffuscatore Dalvik basato su pattern che utilizza l'esecuzione limitata per migliorare l'analisi semantica. Inoltre, l'ispirazione per un altro deoffuscatore Android: Simplify. Prima Dopo sha1: a68d5d2da7550d35f7dbefc21b7deebe3f4005f3 md5: 2dd2eeeda08ac8c15be8a9f2d01adbe8 Installazion...