rasputin

RASPutin Recursos y artículos relacionados con mis conferencias y trabajo sobre unRASPs. Este trabajo está en progreso, por favor ten paciencia : ¡No dudes en contribuir / contactarme / hacer PR! Charlas Insomni'hack 2022 - Forjando martillo dorado contra las protecciones de aplicaciones Android...

CVE-2023-4197

CVE-2023-4197 este es un script simple de CVE-2023-4197 que fue modificado un poco desde entonces porque no funcionó a la primera con la máquina broadlight de HTB, lo que significa que tenemos que modificar un poco el script y luego usarlo como dice la documentación...

project_mantis

Project Mantis: Contraatacando al hacker de IA Inyección de prompts como defensa contra ciberataques impulsados por LLM Instalar Mantis root@kitploit: pip install -r requirements.txt Ejecutar Mantis con configuraciones predefinidas Hay varias configuraciones predefinidas disponibles en el...

Hack Tools

Herramientas de Hacking Este repositorio contiene una colección de 200+ herramientas y recursos que pueden ser útiles para actividades de red team. Algunas herramientas pueden estar diseñadas específicamente para red team, mientras que otras son de uso general y pueden adaptarse para su uso en un...

jwt-hack

Kit de herramientas para hackear JSON Web Tokens Un kit de herramientas de alto rendimiento para probar, analizar y atacar JSON Web Tokens. Instalación Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install...

jwt-hack

JSON Web Token Hack Toolkit A high-performance toolkit for testing, analyzing and attacking JSON Web Tokens. Installation Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack From source root@kitploit:...

htb-writeups

Hack The Box Writeups - The Ultimate HTB Resource The most comprehensive collection of Hack The Box writeups , walkthroughs , and cheatsheets on GitHub. 500+ machines, 400+ challenges, ProLabs, Sherlocks DFIR, CTF events, penetration testing methodology, and OSCP/CPTS certification prep - all in...

WhatTheHack

What The Hack - Repositorio Bienvenido al repositorio de What The Hack en GitHub. Este repositorio contiene contenido para coaches diseñado para personas que planean organizar un evento What The Hack con estudiantes en una organización. Si eres una organización interesada en asistir u organizar u...

CVE-2021-31630

CVE-2021-31630 Modificado el script PoC CVE-2021-31630 por Fellipe Oliveira para HTB Uso 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...

linset

Linset Is Not a Social Enginering Tool First of all, commented that this is a project for educational purposes that have served to me and hopefully others to be more in touch with the world of programming and Wireless. It is prohibited under any circumstances the use this tool in foregin Wireless...

CVE-2007-2447_python

CVE-2007-2447python Exploit que usé en HTB...

radio-hackbox

SySS Radio Hack Box The SySS Radio Hack Box is a proof-of-concept software tool to demonstrate the replay and keystroke injection vulnerabilities of the wireless keyboard Cherry B.Unlimited AES. Requirements Raspberry Pi Raspberry Pi Radio Hack Box shield a LCD, some LEDs, and some buttons...

ALHacking

Author: 4lbH4cker 版本 4 黑客工具 帮助进行道德黑客、社交账号入侵、手机信息获取、Gmail 攻击、电话号码攻击、用户发现、摄像头入侵的工具 • 强大的 DDOS 攻击工具！！ YouTube 视频: https://www.youtube.com/watch?v=zgdq6ErscqY 操作系统要求 可在以下任一操作系统上运行： • Android（使用 Termux 应用） • Linux（基于 Debian 的系统） • Unix 安装方法 打开终端并输入 然后输入 警告 我们不对因使用本程序造成的任何误用或损害承担责任。使用此工具风险自负！ ❤️ 支持我：...

vapi

vAPI...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...

htbenum

htbenum Un script de enumeración para Linux para Hack The Box Este script está diseñado para usarse en situaciones donde no tienes acceso a internet en un host Linux y deseas ejecutar scripts de enumeración y sugerencia de exploits, como en Hack The Box. A menudo me encuentro ejecutando un conjun...

log4j2-hack-springboot

log4j2-hack-springboot...

dark-fantasy-hack-tool

HERRAMIENTA DE HACKEO DARK FANTASY Escrito por @ritvikb99 y @CodesWhite y @meuzgebre Idea del archivo de requisitos dada por @Swastik2561 Solo con fines de seguridad ! Instalación: root@kitploit: $ pipenv install o: root@kitploit: $ pip3 install -r requirements.txt Características: Herramienta DO...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

HTB-TwoMillion-machine

Hack The Box - Writeup TwoMillion Resumen Este repositorio contiene mi walkthrough para la máquina Hack The Box - TwoMillion. El objetivo de este writeup es documentar mi metodología, explicar el proceso de enumeración y demostrar la cadena de explotación que condujo al acceso tanto a User como a...