PyShell

PyShell PyShell è un WebShell Python multipiattaforma. Questo strumento ti aiuta a ottenere un'interfaccia simile a una shell su un server web per essere accessibile in remoto. A differenza di altre webshell, l'obiettivo principale dello strumento è utilizzare il minor codice possibile lato serve...

keyFinder

KeyFinder Rilevamento passivo di chiavi API e segreti per Chrome e Firefox KeyFinder è un'estensione per browser per Chrome e Firefox che analizza passivamente ogni pagina visitata alla ricerca di chiavi API, token, segreti e credenziali trapelati. Funziona silenziosamente in background senza...

Ominis-OSINT

Ominis-OSINT: Cacciatore Web 🌐🕵️‍♂️ SURPRISE UPDATE SCHEDULED FOR DEVELOPMENT RIPROGRAMMATO. WINTERGATE ESPANDERÀ QUESTO PROGETTO GitHub Actions Visita actions/workflows e scegli una delle 3 opzioni per provare Ominis OSINT direttamente da GitHub! Web Search :...

running-CVE-2024-32002-locally-for-tesing

हम इसे स्थानीय उपयोग के लिए अनुकूलित कर रहे हैं हम इस ब्लॉग पोस्ट का अनुसरण कर रहे हैं लेकिन कुछ प्रमुख अंतरों के साथ https://amalmurali.me/posts/git-rce यह कैसे काम करता है 1. एक दुर्भावनापूर्ण रिपॉजिटरी gitrce में एक विशेष रूप से तैयार पथ वाला एक सबमॉड्यूल शामिल है। 2. सबमॉड्यूल पथ एक केस वेरिए...

zerologon

Zerologon स्क्रिप्ट्स का सेट, zerologon कमजोरी CVE-2020-1472 का परीक्षण और शोषण करने के लिए यह क्या है? ZeroLogon एक कमजोरी है जो हमें माइक्रोसॉफ्ट के एक्टिव डायरेक्टरी Netlogon रिमोट प्रोटोकॉल MS-NRPC में क्रिप्टोग्राफी दोष का शोषण करने की अनुमति देती है, जो उपयोगकर्ताओं को NTLM का उपयोग करके...

CVE-2021-3560_Polkit

CVE-2021-3560 Escalação de Privilégio Local no Polkit root@kitploit: .--. .-" "-. .--. / .. / .-. .-. / .. \ | | '| / Y \ |' | | | \ \ \ 0 | 0 / / / | \ '- ,.-" "-./, -' / '-' / ^ ^ \ '-' .--'| . ./ |'--. / \ \ / / \ / '. '---' .' \ / '---' \ / \ Um exploit automatizado para a vulnerabilidade...

Oralyzer

Einführung Oralyzer ist ein einfaches Python-Skript, das eine Website auf Schwachstellen durch offene Weiterleitungen Open Redirection untersucht. Dies geschieht durch Fuzzing der im Input bereitgestellten URL. Funktionen Oralyzer kann die folgenden Arten von Schwachstellen durch offene...

CVE-2024-6387

CVE-2024-6387 Installation und Ausführung des Skripts 💻 Voraussetzungen Bevor Sie beginnen, stellen Sie sicher, dass die folgenden Werkzeuge auf Ihrem Rechner installiert sind: Python 3.x Git pip für die Verwaltung von Python-Abhängigkeiten Installationsschritte 1. Repository klonen Verwenden Sie...

cve-2018-19207

CVE-2018-19207 Dies ist Teil von Cved: ein Tool zur Verwaltung anfälliger Docker-Container. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2018-19207 Image author: https://github.com/cved-sources/cve-2018-19207...

CVE-2025-65964

n8n Git Hooks CTF Demo ⚠️ Este repositorio es solo para fines educativos y de demostración de CTF. Escenario Una plataforma de automatización por ejemplo, n8n utiliza operaciones de Git como parte de un flujo de trabajo. El flujo de trabajo permite la configuración arbitraria de Git mediante git...

titus

Titus: Scanner di Segreti ad Alte Prestazioni Titus è uno scanner di segreti ad alte prestazioni che rileva credenziali, chiavi API e token in codice sorgente, file e cronologia git. Include 487 regole di rilevamento che coprono centinaia di servizi e tipi di credenziali, tratte da NoseyParker e...

rusty-hog

Rusty Hog è uno scanner di segreti sviluppato in Rust per le prestazioni, basato su TruffleHog che è scritto in Python. Rusty Hog fornisce i seguenti binari: Ankamali Hog: Scansiona i segreti in un documento Google. Berkshire Hog: Scansiona i segreti in un bucket S3. Choctaw Hog: Scansiona i...

cuddlephish

CuddlePhish Weaponized multi-user browser-in-the-middle BitM for penetration testers. This attack can be used to bypass multi-factor authentication on many high-value web applications. It even works for applications that do not use session tokens, and therefore would not be exploitable using...

cuddlephish

CuddlePhish Browser-in-the-middle BitM multiutente armato per penetration tester. Questo attacco può essere utilizzato per bypassare l'autenticazione multifattoriale su molte applicazioni web di alto valore. Funziona anche per applicazioni che non utilizzano token di sessione e che quindi non...

flowsint v1.2.12

Flowsint Flowsint is an open-source OSINT graph exploration tool designed for ethical investigation, transparency, and verification. Ethics: Please read ETHICS.md for responsible use guidelines. https://github.com/user-attachments/assets/eaabfa81-d7b3-414d-8cf7-f69b4e37bab6...

TokenUniverse

Token Universe Token Universe è uno strumento avanzato per sperimentare e ricercare i meccanismi di sicurezza di Windows. Espone un'interfaccia utente per creare, visualizzare, impersonare e modificare token di accesso, generare processi, gestire l'Autorità di Sicurezza Locale, controllare...

365-Stealer

365-Stealer Indice A proposito di 365-Stealer Informazioni sull'Attacco di Concessione del Consenso Illecito Caratteristiche principali di 365-Stealer Configurazione dell'ambiente di attacco Registrazione automatica dell'app Azure Registrazione manuale dell'app Azure Configurazione...

webanalyze

webanalyze これはGoで書かれたWappalyzerの移植版です。このツールは高性能になるように設計されており、大量のホストリストをテストすることができます。 Wappalyzerがアプリ定義への公開アクセスを削除したため、webanalyzeは現在enthecから定義を読み込んでいます。 インストールと使用方法 プリコンパイル済みリリース プリコンパイル済みのリリースはこちらから直接ダウンロードできます。 ビルド 自分でビルドする場合： root@kitploit: $ go install -v...

SecureCodingDojo

सुरक्षित कोडिंग डोजो के बारे में सुरक्षित कोडिंग डोजो सुरक्षित कोडिंग प्रशिक्षण देने के लिए एक प्लेटफॉर्म है। हालांकि इसके साथ अपना स्वयं का कमजोर प्रशिक्षण एप्लिकेशन Insecure.Inc वेबसाइट आता है, प्रशिक्षण पोर्टल का उपयोग अन्य प्रशिक्षण एप्लिकेशनों के साथ भी किया जा सकता है। प्लेटफॉर्म की ताकत इस...

webscreenshot

webscreenshot الوصف نص برمجي بسيط لأخذ لقطات شاشة لقائمة من المواقع، يعتمد على نص url-to-image الخاص بـ PhantomJS. الميزات دمج ميزة 'lazy-rendering' من url-to-image للموارد AJAX يعمل بكامل وظائفه على أنظمة Windows و Linux دعم تعريف الكوكيز ورؤوس HTTP المخصصة لمحرك العرض PhantomJS المعالجة المتعدد...