Pentest-Cheat-Sheet

Шпаргалка по пентесту В интернете много шпаргалок, но это моя. Сейчас она ещё в процессе разработки и существует как черновик, который иногда обновляется часто. Я начал её, когда готовился к OSCP, но теперь она развивается и включает больше практических вещей, которые нужны мне как red teamer...

dnsgen

DNSGen 2.0 - продвинутый движок перестановки DNS-имён 🚀 DNSGen — это мощный и гибкий инструмент для перестановки DNS-имён, предназначенный для исследователей безопасности и пентестеров. Он генерирует интеллектуальные вариации доменных имён, помогая в обнаружении поддоменов и оценке безопасности. ...

gf

gf grep을 감싸서 흔한 패턴을 직접 입력하지 않아도 되게 하는 래퍼입니다. 뭐? 왜? 저는 grep을 많이 사용합니다. 코드 베이스를 감사할 때, meg의 출력을 확인할 때, 또는 그냥 일반적으로 대량의 데이터를 다룰 때, 저는 종종 다음과 같은 상당히 복잡한 패턴을 사용하게 됩니다: root@kitploit: ▶ grep -HnrE '$POST|GET|COOKIE|REQUEST|SERVER|FILES|php://input|stdin' 이 모든 것을 입력할 때 실수하기 쉽고, 결과가 없는 이유가 찾을 것이 없어서인지,...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: root@kitploit: ▶ grep -HnrE...

krbrelayx

Krbrelayx - набор инструментов для ретрансляции Kerberos и злоупотребления безусловной делегацией Набор инструментов для злоупотребления Kerberos. Для работы требует impacket, ldap3 и dnspython. Рекомендуется устанавливать impacket напрямую из git, чтобы иметь последнюю версию. Дополнительная...

krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

CVE-2023-35636

CVE-2023-35636 Уязвимость Microsoft Outlook, приводящая к раскрытию информации утечка хэша пароля - Expect Script POC CVE-2023-35636 — эксплойт функции общего доступа к календарю в Microsoft Outlook, при котором добавление двух заголовков к электронному письму заставляет Outlook предоставить общи...

rakkess

rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...

CVE-2022-28219

CVE-2022-28219 POC pour CVE-2022-28219 affectant les builds ManageEngine ADAudit Plus 7060 Analyse Technique Plus de détails sur notre blog : https://www.horizon3.ai/red-team-blog-cve-2022-28219 Utilisation root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHO...

BabyShark

INTRODUCTION Ceci est un serveur générique C2 basique écrit en Python et Flask. Ce code a été basé sur l'idée de GTRS, qui utilise Google Traduction comme proxy pour envoyer des commandes à l'hôte infecté. Le projet BabyShark vise à centraliser les connexions inverses avec des agents, créant ains...

RustHound

Cette version est uniquement compatible avecBloodHound Legacy 4.x La version compatible avecBloodHound Community Edition CE se trouve ici RustHound-CE. Sommaire Limitations Description Comment le compiler ? Avec Makefile Avec Dockerfile Avec Cargo Linux x8664 version statique Windows version...

Embedded-PDF

Внедрение бэкдора через PDF-файлы 😈 предоставлено Введение В этом демонстрационном видео показано, как мы можем управлять устройством жертвы, отправив ей безобидный на вид PDF-файл, который на самом деле содержит встроенную полезную нагрузку. Эксплойт был опубликован как CVE-2010-1240. Как только...

PowerShdll

PowerShdll Run PowerShell with dlls only. Does not require access to powershell.exe as it uses powershell automation dlls. PowerShdll can be run with: rundll32.exe, installutil.exe, regsvcs.exe, regasm.exe, regsvr32.exe or as a standalone executable. dll mode: Rundll32: root@kitploit: Usage:...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

CVE-2022-0185

CVE-2022-0185 повышение привилегий в ядре Linux побег из контейнера toc Описание уязвимости Идентификатор уязвимости: CVE-2022-0185 Оценка уязвимости: Уязвимый продукт: linux kernel - fsconfig syscall Затронутые версии: linux kernel 5.1-rc1 5.16.2 Условия эксплуатации: локальный доступ к Linux;...

OESA-2026-3563 buildah security update

The package provides a command line tool which can be used to create a working container from scratch or create a working container from an image as a starting point mount/umount a working container's root file system for manipulation save container's root file system layer to create a new image...

OESA-2026-3562 buildah security update

The package provides a command line tool which can be used to create a working container from scratch or create a working container from an image as a starting point mount/umount a working container's root file system for manipulation save container's root file system layer to create a new image...

OESA-2026-3561 buildah security update

The package provides a command line tool which can be used to create a working container from scratch or create a working container from an image as a starting point mount/umount a working container's root file system for manipulation save container's root file system layer to create a new image...

OESA-2026-3560 buildah security update

The package provides a command line tool which can be used to create a working container from scratch or create a working container from an image as a starting point mount/umount a working container's root file system for manipulation save container's root file system layer to create a new image...