Arecibo

Arecibo Endpoint per l'esfiltrazione out-of-band DNS e HTTP Autori Juan Manuel Fernández @TheXC3LL e Pablo Martinez @Xassiz Esfiltrazione DNS Crea un nuovo token: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" Ora puoi usare questo token identificativo...

w3af

w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...

xepor

Xepor Xepor pronunciato /ˈzɛfə/ , zefiro è un framework di routing web per ingegneri inversi e ricercatori di sicurezza. Fornisce un'API simile a Flask per hacker per intercettare e modificare richieste HTTP e/o risposte HTTP in uno stile di codifica facile da usare. Questo progetto è pensato per...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

Tunna

Tunna Tunna è un insieme di strumenti che incapsulano e tunnelano qualsiasi comunicazione TCP su HTTP. Può essere utilizzato per aggirare restrizioni di rete in ambienti completamente protetti da firewall. v1.1 Versione Alpha root@kitploit: | | | || | | | ' | ' \ / | | || || | | | | | | | | | ||...

filebuster

Filebuster Un web fuzzer estremamente veloce e flessibile Cos'è? Filebuster è uno script di fuzzing HTTP / scoperta di contenuti ricco di funzionalità, progettato per essere facile da usare e veloce! Utilizza una delle classi HTTP più veloci al mondo in PERL - Furl::HTTP. Inoltre, la modellazione...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

raider

Collegamenti rapidi Sito web. Pagina OWASP. Documentazione. Installazione. FAQ. Per iniziare. Architettura. Discussioni. Problemi. Twitter. Fediverse. Cos'è Raider OWASP Raider è stato sviluppato con l'obiettivo di migliorare il test dell'autenticazione web. Ormai si è evoluto e può essere...

Horn3t

Horn3t 🐝 - Migliore Riconoscimento dei Sottodomini Ricognizione dei tuoi obiettivi a velocità fulminea Migliora la tua produttività concentrandoti su siti dall'aspetto interessante Enumera immediatamente i siti critici Pungi il tuo bersaglio Horn3t è il tuo strumento numero 1 per esplorare...

xcat

XCat XCat ist ein Kommandozeilenwerkzeug, um blinde XPath-Injection-Schwachstellen auszunutzen und zu untersuchen. Eine vollständige Referenz finden Sie in der Dokumentation hier: https://xcat.readthedocs.io/en/latest/ Es unterstützt eine große Anzahl von Funktionen: Automatische Auswahl von...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

HTTP-revshell

Powershell HTTP/S Reverse Shell HTTP-revshell è uno strumento focalizzato su esercizi di redteam e penetration tester. Questo strumento fornisce una connessione inversa attraverso il protocollo http/s. Utilizza un canale nascosto per ottenere il controllo della macchina vittima tramite richieste...

burp-exporter

Estensione Exporter per Burp Suite Community e Pro Seguici per saperne di più su suggerimenti e altre estensioni Descrizione Exporter è un'estensione per Burp Suite che consente di copiare una richiesta in un file o negli appunti come funzioni di più linguaggi di programmazione. Aggiunge anche un...

crawpy

Crawpy Un altro strumento di scoperta dei contenuti scritto in Python. Cosa rende questo strumento diverso dagli altri: Invia richieste HTTP asincrone, veloce Modalità di calibrazione, applica filtri in autonomia Modalità di scansione ricorsiva con flag aggiuntivi Generazione di report, puoi...

noisy

Noisy Un semplice script Python che genera rumore casuale nel traffico HTTP/DNS in background mentre navighi normalmente, per rendere i tuoi dati di traffico web meno preziosi per la vendita e per maggiore oscurità. Testato su macOS High Sierra, Ubuntu 16.04 e Raspbian Stretch, compatibile con...

CVE-2024-40725-CVE-2024-40898

🚨Allerta🚨Vulnerabilità Apache 🚨Allerta🚨Avviso di Sicurezza: CVE-2024-40725 e CVE-2024-40898🚨Allerta🚨 CVE-2024-40725 Descrizione: CVE-2024-40725 è una vulnerabilità ad alta gravità riscontrata nelle versioni 2.4.0–2.4.61 di Apache HTTP Server. Questa vulnerabilità interessa il modulo modproxy...

ReverseHttp

ReverseHttp Backdoor em Python que usa requisições http post/get para se comunicar Requisitos Python 2.7 Cherrypy pip install cherrypy Requests pip install requests Uso: Inicie o script listener, depois o controlador, envie o arquivo backdoor e aguarde por conexões Captura de tela...

oathkeeper

Chat · Discussioni · Newsletter · Documentazione · Prova Ory Network · Lavora con noi Ory Oathkeeper è un Identity & Access Proxy IAP e un'API per le decisioni di controllo degli accessi che autorizza le richieste HTTP sulla base di insiemi di regole di accesso. Segue il modello BeyondCorp...

CLZero

CLZero Ein Projekt zum Fuzzing von HTTP/1.1 CL.0 Request-Smuggling-Angriffsvektoren. Über Dank an @albinowax, @defparam und @d3d, sonst gäbe es dieses Tool nicht. Inspiriert von dem Tool Smuggler, alle Angriffsgadgets wurden von Smuggler und...

Sleight

Sleight Script di configurazione per redirector HTTPS per Empire C2. Utilizzo: Sleight può essere usato in 3 modi: 1 Configurazione del redirector HTTP: 1. Esegui Sleight e fornisci un profilo di comunicazione di Empire. 2. Inserisci l'indirizzo IP e la porta in ascolto del tuo C2 Empire. 3...