XnlReveal

About - v4.5 This is a Chrome/Firefox Extension that can do the following: For hosts that are in scope: Show an alert for any query parameters that are reflected and identify "sus" parameters. Optionally check if the characters '," and are reflected without being encoded. Write details of reflect...

dexfinder

dexfinder Inglés | 中文 | Sitio web Sitio web : junelegency.github.io/dexfinder Buscador de referencias a métodos y campos de APK/DEX multiplataforma con trazado de cadenas de llamadas, desofuscación ProGuard/R8 y detección de API ocultas de Android. Inspirado en la herramienta veridex de Android,...

dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge .. image::...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

LiveHiddenCamera

Cámara Oculta en Vivo Live Hidden Camera LHC es una biblioteca que graba video y audio en vivo desde un dispositivo Android sin mostrar una vista previa. Motivación Estoy trabajando en un malware Android basado en investigación y decidí crear una RAT Herramienta de Administración Remota...

twoface

"Two-Face" Rust Linux binary An executable file that runs a harmless program most of the time, but will run a different, hidden code if deployed on a specific target host. See Creating a "Two-Face" Rust binary on Linux. Usage You need a Rust build environment for example from rustup. A nightly...

birp

Big Iron Recon & Pwnage BIRP por @singe Dominic White @ SensePost Resumen BIRP es una herramienta que ayudará en la evaluación de seguridad de aplicaciones mainframe servidas a través de TN3270. De la misma manera que BURP y otros proxies de aplicaciones web hacen por las evaluaciones de...

SharpEDRChecker

SharpEDRChecker Nueva y mejorada implementación en C de Invoke-EDRChecker. Comprueba procesos en ejecución, metadatos de procesos, DLLs cargadas en el proceso actual y metadatos de cada DLL, directorios de instalación comunes, servicios instalados y metadatos binarios de cada servicio,...

angryFuzzer

AngryFuzz3r Status: Development About the AngryFuzz3r project AngryFuzz3r is a collection of tools for pentesting to gather information and discover vulnerabilities of the targets based on Fuzzedb https://github.com/fuzzdb-project/fuzzdb project UrlFuzz3r-AngryFuzz3r1 Discover hidden files and...

wpjuicer

wpjuicer Herramienta WP Juicer para escaneo rápido de información confidencial en endpoints de WordPress. Este script es exclusivamente para WordPress y facilita la localización de información sensible en endpoints del framework, ayudando en el reconocimiento y extracción de datos al proporcionar...

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

dotNetPELoader

dotNetPELoader Aviso de seguridad Recientemente, descubrí una versión modificada no oficial de este proyecto que se redistribuye fuera de este repositorio. Después de revisar los archivos, identifiqué componentes ocultos adicionales y un comportamiento de carga de scripts que NO existen en el...

sliver-tor-bridge

sliver-tor-bridge puente de transporte basado en tor para sliver c2. crea un servicio oculto y redirige el tráfico a tu servidor sliver para que tu IP real nunca quede expuesta. qué hace configura un servicio oculto de tor que apunta a un proxy http local. el proxy reenvía todo al listener https ...

CVE-2019-17137

CVE-2019-17137 Información CVE: https://vulners.com/cve/CVE-2019-17137 POC root@kitploit: GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit

Introducción Este exploit fue desarrollado basado en la descripción técnica de depthsecurity root@kitploit: https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices Descripción La aplicación de gestión web HTTP en los dispositivos Edgewater Networks...

HiddenDesktop

Escritorio Oculto BOF Escritorio Oculto a menudo denominado HVNC es una herramienta que permite a los operadores interactuar con una sesión de escritorio remoto sin que el usuario lo sepa. El protocolo VNC no está involucrado, pero el resultado es una experiencia similar. Esta implementación BOF ...

tornado

tornado Reverse shell anónimo a través de la red onion usando servicios ocultos sin redireccionamiento de puertos Explora la documentación Reverse shell totalmente indetectable · Ver Demo · Anonimato a prueba de balas Tabla de Contenidos 1. ¿Qué es tornado? 2. Construido con 3. Comenzando...

x8

x8 Suite de descubrimiento de parámetros ocultos escrita en Rust. La herramienta ayuda a identificar parámetros ocultos que podrían ser vulnerables o revelar funcionalidades interesantes que otros evaluadores podrían pasar por alto. Su alta precisión se logra mediante la comparación línea por lín...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...