XCTR-Hacking-Tools

🍀 XCTR 黑客工具 🍀 版本 1.0.0 一站式信息收集 工具。 Instagram：Capture the Root 🖼️ 屏幕截图 🖼️ 📹 如何使用 📹 点击图片... 感谢 Jolanda de Koff 。 您可以访问 https://hackingpassion.com 查看大量精彩文章。 📒 自述文件 📒 首先，您需要创建一个项目 来保存所有内容。 所有收集的信息都以 "项目名称" 的形式保存在 results 目录中。 ⚙️ 您可以在设置部分更新用户代理和代理信息，还可以更新 URL、代理、项目名称、字典、线程数。 🧰 功能 🧰 该工具包括： 漏洞搜索器...

git-secrets

=========== git-secrets Prevents you from committing passwords and other sensitive information to a git repository. .. contents:: :depth: 2 Synopsis :: root@kitploit: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force...

git-secrets

============ git-secrets 防止你将密码和其他敏感信息提交到 git 仓库中。 .. contents:: :depth: 2 简介 :: root@kitploit: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force git secrets --list --global git secrets --add -a|--allowed -l|--literal...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChains is a UNIX program, that hooks network-related libc functions in DYNAMICALLY LINKED programs via a preloaded DLL dlsym, LDPRELOAD and redirects the connections through SOCKS4a/5 or HTTP proxies. It supports TCP only no UDP/ICMP etc. The way it works is...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

DigiTrack

DigiTrack In 30 Sekunden kann dieser Angriff herausfinden, mit welchen Netzwerken ein MacOS-Computer zuvor verbunden war, und ein Skript einpflanzen, das alle 60 Sekunden die aktuelle IP-Adresse und das WLAN-Netzwerk verfolgt. Jetzt enthalten: Hardtracker – Digispark-VPN-Knacker, der alle 60...

webvulscan

WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...

save-telegram-chat-history

Salva la cronologia delle chat di Telegram Perché questa estensione? Forse molti di noi amano Telegram e lo usano per conversare con gli amici. Tuttavia, siamo rimasti un po' delusi dall'assenza di una funzione facilmente accessibile per 'Salvare la conversazione' nel messenger. Perciò, abbiamo...

moonwalk

moonwalk Copri le tue tracce durante Linux Exploitation / Penetration Testing lasciando zero tracce nei log di sistema e nei timestamp del filesystem. 📖 Indice Introduzione Caratteristiche Installazione Utilizzo Contributo Licenza ℹ️ Introduzione moonwalk è un eseguibile singolo binario da 400 KB...

Inspector

Privilege Escalation unix helper RESUMO Inspector é um script Python para auxiliar no escalonamento de privilégios, para ambiente Linux. Ao iniciar, este script pesquisa a versão do kernel e verifica se existe um exploit, carrega o histórico de arquivos bash, zsh, mysql... e carrega a lista de...

Invoke-DumpMDEConfig

DumpMDEConfig Script PowerShell Panoramica Invoke-DumpMDEConfig è uno script PowerShell progettato per estrarre e visualizzare la configurazione e i log di Microsoft Defender, inclusi i percorsi esclusi, le regole ASR abilitate, le minacce consentite, la cronologia della protezione e la cronologi...

zBang

zBang è uno strumento speciale di valutazione del rischio che rileva potenziali minacce agli account privilegiati nella rete scansionata. Le organizzazioni e i red team possono utilizzare zBang per identificare potenziali vettori d'attacco e migliorare la postura di sicurezza della rete. I...

owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

reposcanner

Reposcanner Reposcanner ist ein Python-Skript, um die Commit-Historie von Git-Repositories nach interessanten Zeichenfolgen wie API-Schlüsseln zu durchsuchen, inspiriert von truffleHog. Installation Das Python-Git-Modul wird benötigt python3-git auf Debian. Docker root@kitploit: docker build -t...

sniffly

Sniffly2 Sniffly2 è una variante di Sniffly che abusa degli header HTTP Strict Transport Security e dell'API Performance Timing per sniffare la cronologia di navigazione nei browser basati su Chromium. Demo Visita http://diracdeltas.github.io/sniffly in Chrome/Chromium/Brave/ecc. con HTTPS...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

rustcat

rustcat - The modern port listener and reverse shell What is Rustcat Rustcat is an easy to use port listener and reverse shell for Linux, MacOS, and Windows aimed to be easy to use and accessible. Modes Listen mode listen; Reverse shell mode connect; Features Command history & Tab completion...

telegram-history-dump

telegram-history-dump Questo strumento è il successore di telegram-json-backup, scritto da zero in Ruby. Può creare backup dei tuoi dialoghi utente e di gruppo supergruppi di Telegram utilizzando la funzionalità di controllo remoto di telegram-cli. Rispetto al vecchio progetto,...

twitterBFTD

twitterBFTD Twitter tornato dalla morte esamina nella cronologia dei tweet di un utente i nomi di dominio disponibili per la registrazione. Vedi il post sul blog: Come ho dirottato i tweet di celebrità di alto livello tra cui Katy Perry, Shakira… pip install pythonwhois tweepy Utilizzo: Basta...

CVE-2025-55886

CVE-2025-55886 Descrizione Una vulnerabilità di Insecure Direct Object Reference IDOR è stata scoperta in ARD. Il difetto risiede nel parametro feuid dell'endpoint API della cronologia dei pagamenti. Un utente malintenzionato autenticato può manipolare questo parametro per accedere senza...