fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

Masterchef

Masterchef Framework 👨‍🍳 Il più delizioso strumento di pentesting 👩‍🍳 In fase di sviluppo... Masterchef è uno strumento grafico di sfruttamento e validazione delle vulnerabilità che ti aiuta a suddividere il tuo flusso di lavoro di penetration testing creando ricette appetitose. È lo strumento...

netattack

NETATTACK The netattack.py is a python script that allows you to scan your local area for WiFi Networks and perform deauthentification attacks. The effectiveness and power of this script highly depends on your wireless card. NETATTACK 2 RELEASED https://github.com/chrizator/netattack2/ USAGE EASY...

CVE-2020-27955-LFS-main

Git-lfs Remote Code Execution RCE Exploit CVE-2020-27955 .bat / PowerShell-Version Anfällig: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken usw. Entdeckt von Dawid Golunski https://legalhackers.com https://exploitbox.io Getestet unter Windows auf: git,...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

Gurp

Anforderungen BurpSuite Professional Version v2.0.0beta oder höher von PortSwigger Aktivieren Sie die API unter Benutzeroptionen Sonstiges REST API. Abhängigkeiten root@kitploit: go get -u -v github.com/joanbono/Gurp Fügen Sie rsrc zu $PATH hinzu, um Windows-Binärdateien mit dem Icon zu erstellen...

edk2

============== EDK II Project A modern, feature-rich, cross-platform firmware development environment for the UEFI and PI specifications from www.uefi.org. .. image::...

edk2

============== Progetto EDK II Un ambiente di sviluppo firmware moderno, ricco di funzionalità e cross-platform per le specifiche UEFI e PI di www.uefi.org. .. image::...

RedTeam-Tools

RedTeam-Tools Questa repository GitHub contiene una collezione di 150+ strumenti e risorse utili per attività di red teaming. Alcuni strumenti sono progettati specificamente per il red teaming, mentre altri sono più generici e possono essere adattati a un contesto di red teaming. 🔗 Se sei un Blue...

Reverse-Engineering

Un tutorial completo e gratuito di reverse engineering che copre le architetture x86, x64, ARM a 32/64 bit, AVR a 8 bit e RISC-V a 32 bit. PROMO DEL CORSO GRATUITO DI EMBEDDED HACKING QUI Unisciti a DC540 Discord QUI OUROBOROS BADGE QUI COME FUNZIONA QUI CLICCA SULL'IMMAGINE SOTTO PER GUARDARE IL...

Perfusion

Perfusion Unter Windows 7 , Windows Server 2008R2 , Windows 8 und Windows Server 2012 ist der Registrierungsschlüssel der Dienste RpcEptMapper und DnsCache nur 7/2008R2 mit schwachen Berechtigungen konfiguriert. Jeder lokale Benutzer kann einen Unterschlüssel Performance erstellen und dann die...

Struts2-048

Struts2-048 CVE-2017-9791 Autore: DragonEgg root@kitploit: def Usage: print 'check:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action' print 'poc:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command' Demo...

AutoBrowser

AutoBrowser 4.0 AutoBrowser è uno strumento scritto in Python per penetration tester. Lo scopo di questo strumento è creare un report file JSON e screenshot delle porte basate su HTTP/S sulla rete. Puoi scegliere tra analizzare un report Nmap file XML -oX o eseguire una scansione con Nmap, poi lo...

wordlistgen

wordlistgen Genera wordlist specifiche per target cercando endpoint nei javascript e aggiunge parametri per il Fuzzing con altri strumenti Versione 1.0 Installazione $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS Genera wordlist $ echo...

DOMPurify

DOMPurify DOMPurify is a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. It's also very simple to use and get started with. DOMPurify was started in February 2014 and, meanwhile, has reached version v3.4.14. DOMPurify runs as JavaScript and works in all modern browsers...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

cdb

Pown CDB Pown CDB è un'utilità per il Chrome Debug Protocol. L'obiettivo principale dello strumento è automatizzare i compiti comuni per aiutare a eseguire il debug di applicazioni web dalla riga di comando e monitorare e intercettare attivamente richieste e risposte HTTP. Ciò è particolarmente...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

LolDriverScan

LolDriverScan LolDriverScan é uma ferramenta em Go que permite aos utilizadores descobrir drivers vulneráveis no seu sistema. Esta ferramenta obtém a lista do loldrivers.io das suas APIs e verifica o sistema por drivers vulneráveis. Este projeto é implementado em Go e não requer privilégios...