pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

cariddi

Prendi una lista di domini, esegui il crawling degli URL e scansiona per endpoint, segreti, chiavi API, estensioni di file, token e altro ancora Codice con 💙 da edoardottt Condividi su Twitter! Installazione • Utilizzo • Per iniziare • Changelog • Contribuire • Licenza Installazione 📡 Homebrew...

cariddi

Take a list of domains, crawl urls and scan for endpoints, secrets, api keys, file extensions, tokens and more Coded with 💙 by edoardottt Share on Twitter! Install • Usage • Get Started • Changelog • Contributing • License Installation 📡 Homebrew root@kitploit: brew install cariddi Snap...

OSINT-Cheat-sheet

OSINT CHEAT SHEET - Elenco degli strumenti OSINT Contiene un elenco di strumenti OSINT, suggerimenti OSINT, set di dati, transform di Maltego e altro. Ci sono strumenti gratuiti e a pagamento che puoi utilizzare e il proprietario non è responsabile assumiti i tuoi rischi, solo per scopi di...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

Cr3dOv3r

Cr3dOv3r Il tuo miglior amico negli attacchi di riutilizzo delle credenziali. Fornisci a Cr3dOv3r un'email e lui fa due semplici e utili lavori: Cerca perdite pubbliche per l'email e restituisce il risultato con i dettagli più utili sulla perdita usando l'API haveibeenpwned e tenta di ottenere le...

speakeasy

Speakeasy Speakeasy è un framework di emulazione di malware Windows che esegue binari, driver e shellcode in un runtime Windows modellizzato invece di una macchina virtuale completa. Emula API, comportamento di processi/thread, filesystem, registro di sistema e attività di rete, consentendo ai...

jarm

JARM Please read the initial JARM blog post for more information. JARM is an active Transport Layer Security TLS server fingerprinting tool. JARM fingerprints can be used to: Quickly verify that all servers in a group have the same TLS configuration. Group disparate servers on the internet by...

MANSPIDER

MANSPIDER Esplora le condivisioni SMB per informazioni interessanti. Ricerca nel contenuto dei file + regex supportata! Novità in v2.0 Manspider 2.0 è arrivato! Porta miglioramenti significativi: Estrazione del testo nuova e migliorata basata su Kreuzberg - ora supporta PDF, DOCX, XLSX, PPTX,...

aws-iam-authenticator

AWS IAM Authenticator for Kubernetes Uno strumento per utilizzare le credenziali AWS IAM per autenticarsi su un cluster Kubernetes. Il lavoro iniziale su questo strumento è stato guidato da Heptio. Il progetto riceve contributi da diversi ingegneri della community ed è attualmente mantenuto da...

Exploit for Use After Free in Google Android

CVE-2019-2215 Temproot for Pixel 2 and Pixel 2 XL via CVE-...

awesome-osint-arsenal

🔍 FANTASTICO OSINT ARSENAL Il kit definitivo di Open-Source Intelligence + Sicurezza 751+ strumenti · 50 categorie · Installer multi-distro · OSINT georgiana · Supporto Termux Il kit di strumenti OSINT e sicurezza più completo su internet — ogni strumento con istruzioni di installazione o un link...

ST3GG

root@kitploit: ███████╗████████╗██████╗ ██████╗ ██████╗ ██╔════╝╚══██╔══╝╚════██╗██╔════╝ ██╔════╝ ███████╗ ██║ █████╔╝██║ ███╗██║ ███╗ ╚════██║ ██║ ╚═══██╗██║ ██║██║ ██║ ███████║ ██║ ██████╔╝╚██████╔╝╚██████╔╝ ╚══════╝ ╚═╝ ╚═════╝ ╚═════╝ ╚═════╝ ⊰•-•✧ DAS ULTIMATIVE STEGANOGRAPHIE-TOOLKIT ✧•-•⊱...

redamon

Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...

fibratus

Fibratus Security sensor for realtime threat detection and protection Get Started » Docs • Rules • Filaments • Download • Discussions Fibratus detects and eradicates advanced attacker tradecraft, malware, and emerging threats by scrutinizing and asserting a wide spectrum of system events against ...

WEF

WiFi Exploitation Framework Programmiert mit 💙 von D3Ext Einführung • Angriffe • Funktionen • Installation • Verwendung README auf Spanisch Einführung Dieses Tool wurde für Sicherheitsforscher und Penetrationstester entwickelt, um Schwachstellen in Wi-Fi-Netzwerken zu analysieren und auszunutzen...

pwnedOrNot

Strumento OSINT per Trovare Password di Account Email Compromessi Creato da Lohitya Pushkar thewhiteh4t. Twitter - Blog Disponibile| in| ---|---|--- BlackArch Linux| SecBSD| Tsurugi Linux | | pwnedOrNot funziona in due fasi. Nella prima fase testa l'indirizzo email fornito utilizzando la...

strace

strace - the linux syscall tracer This is strace -- a diagnostic, debugging and instructional userspace utility with a traditional command-line interface for Linux. It is used to monitor and tamper with interactions between processes and the Linux kernel, which include system calls, signal...

pspy

pspy - intercettazione di processi Linux senza privilegi pspy è uno strumento da riga di comando progettato per intercettare i processi senza necessità di permessi di root. Permette di vedere i comandi eseguiti da altri utenti, cron job, ecc. mentre vengono eseguiti. Ottimo per l'enumerazione dei...

UACME

UACMe विंडोज उपयोगकर्ता खाता नियंत्रण UAC को हराने के लिए विंडोज में निर्मित AutoElevate बैकडोर का दुरुपयोग करना। यह परियोजना विभिन्न UAC बायपास तकनीकों का प्रदर्शन करती है और विंडोज सुरक्षा तंत्र को समझने के लिए एक शैक्षिक संसाधन के रूप में कार्य करती है। ⚠️ चेतावनी : यह उपकरण सुरक्षा कमजोरियों क...