dwn

🥽 dwn dockerpwn - a docker attack tool manager introduction dwn is a "docker-compose for hackers". Using a simple YAML "plan" format similar to docker-compose, image names, versions and volume / port mappings are defined to setup a tool for use. features With dwn you can: Configure common pentest...

syzkaller

syzkaller - fuzzizzatore del kernel syzkaller siːzˈkɔːlə è un fuzzizzatore del kernel non supervisionato e guidato dalla copertura del codice. Sistemi operativi supportati: FreeBSD, Fuchsia, gVisor, Linux, NetBSD, OpenBSD, Windows. Mailing list: [email protected] iscriviti tramite web o emai...

syzkaller

syzkaller - kernel fuzzer syzkaller siːzˈkɔːlə is an unsupervised coverage-guided kernel fuzzer. Supported OSes: FreeBSD, Fuchsia, gVisor, Linux, NetBSD, OpenBSD, Windows. Mailing list: [email protected] join on web or by email. Found bugs: Darwin/XNU, FreeBSD, Linux, NetBSD, OpenBSD, Window...

Reverse_HTTPS_Bot

ReverseHTTPSBot 0.8 Descrizione: Un trojan di accesso remoto basato su https in python per test di penetrazione. Il server è attualmente basato su NodeJS Requisiti del Bot: pip install requests pip install pyscreenshot Requisiti del Server: sh setup.sh per generare un certificato autofirmato e un...

revsync

revsync Plugin di sincronizzazione in tempo reale per IDA Pro, Binary Ninja e Vivisect Sincronizza: Commenti Nomi dei simboli Nomi delle variabili di stack Strutture Copertura del codice quanto tempo è stato dedicato all'analisi di un blocco Installazione su IDA Pro Prima, clona nella directory...

PPLBlade

PPLBlade Strumento per il dump di processi protetti che supporta l'offuscamento del dump della memoria e il suo trasferimento su workstation remote senza scriverlo su disco. Funzionalità principali : 1. Bypass della protezione PPL 2. Offuscamento dei file di dump della memoria per eludere i...

PetitPotato

PetitPotato Escalation locale dei privilegi tramite PetitPotam abuso dei privilegi di impersonificazione. Description PetitPotam utilizza MS-EFSR Encrypting File System Remote, un protocollo usato per eseguire operazioni di manutenzione e gestione su dati crittografati memorizzati in remoto e a c...

awsScrape

AWSScrape AWSScrape è uno strumento progettato per estrarre certificati SSL da tutti gli intervalli IP AWS, cercando parole chiave specifiche nei campi Common Name CN, Organization O e Organizational Unit OU dei certificati. Installazione 1. Clona questo repository: root@kitploit: git clone...

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6, CVE-2023-46865 प्रमाणीकरण के बाद RCE सुपरएडमिन भेद्यता विवरण Crater Invoice, उचित इनपुट सत्यापन के अभाव के कारण खतरनाक प्रकार के साथ अप्रतिबंधित फ़ाइल अपलोड के लिए संवेदनशील है। Base64Mime जाँच वर्ग को IDAT इमेज चंक में एक वैध PHP पेलोड एम्बेड करके बायपास...

clroxide

ClrOxide ClrOxide è una libreria Rust che consente di ospitare il CLR ed eseguire dinamicamente binari dotnet. Volevo chiamarla Kepler senza un motivo particolare, ma esiste già un pacchetto chiamato kepler su cargo. : Lavoro a intermittenza sull'hosting del CLR con Rust da 2 anni, e finalmente d...

proxychains

ProxyChains ver. 4.3.0 README ProxyChains is a UNIX program, that hooks network-related libc functions in dynamically linked programs via a preloaded DLL and redirects the connections through SOCKS4a/5 or HTTP proxies. WARNING: this program works only on dynamically linked programs. also both...

cve-2019-1040-scanner

CVE-2019-1040 scanner Controlla la vulnerabilità CVE-2019-1040 su SMB. Lo script stabilirà una connessione con l'host target e invierà un'autenticazione NTLM non valida. Se questa viene accettata, l'host è vulnerabile a CVE-2019-1040 e puoi eseguire l'attacco MIC Remove con ntlmrelayx. Nota: ques...

kernel-exploit-factory

kernel-exploit-factory Keep updating...... Linux kernel CVE exploit analysis report and relative debug environment. You don't need to compile Linux kernel and configure your environment anymore. This repository is to extract all Linux kernel exploit and relative debug environment. You can use Qem...

PoisonApple

PoisonApple Questo è uno strumento a riga di comando per eseguire varie tecniche di persistenza su macOS. Questo strumento è stato progettato per essere utilizzato dai cacciatori di minacce a scopo di emulazione delle minacce informatiche. Installazione Procedi: root@kitploit: $ pip3 install...

poc_CVE-2018-1002105

CVE-2018-1002105 PoC PoC autenticato Demo Utilizzo PoC non autenticato Demo Utilizzo PoC autenticato Exploit proof-of-concept per CVE-2018-1002105. L'exploit attuale richiede i privilegi create e get su pods e pods/exec. È stato aggiunto il supporto per portforward e attach, che richiedono permes...

teleport

Teleport offre connettività, autenticazione, controlli di accesso e audit per l'infrastruttura. Puoi utilizzare Teleport per: Configurare il single sign-on SSO per tutta la tua infrastruttura cloud e on-prem. Proteggere l'accesso a server, cluster Kubernetes, database, desktop Windows, applicazio...

hardentools

Hardentools Hardentools wurde entwickelt, um eine Reihe von „Funktionen“ zu deaktivieren, die von Microsoft Windows 10 und 11 und einigen weit verbreiteten Anwendungen Microsoft Office, LibreOffice und Adobe PDF Reader, vorerst bereitgestellt werden. Diese Funktionen, die üblicherweise für...

capa

Website | Download | Web Interface capa detects capabilities in executable files. You run it against a PE, ELF, .NET module, shellcode file, or a sandbox report and it tells you what it thinks the program can do. For example, it might suggest that the file is a backdoor, is capable of installing...

nray

nray Panoramica Nray è uno scanner di porte e applicazioni gratuito, indipendente da piattaforma e architettura. nray funziona in modo distribuito per velocizzare le scansioni e per eseguire scansioni da diversi punti di osservazione. I risultati basati su eventi consentono di elaborare...