python-log4rce

Python Log4RCE Ein All-in-One reiner Python3 PoC für CVE-2021-44228. Beispiel root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

ajpfuzzer

AJPFuzzer - Un fuzzer da riga di comando per AJPv1.3 AJPFuzzer è un fuzzer rudimentale per il Apache JServ Protocol ajp13. Costruito sopra libajp13, lo strumento permette di creare e inviare messaggi AJP usando un'interfaccia a riga di comando facile da usare. AJPFuzzer può creare messaggi AJP13...

stretcher

Stretcher Stretcher è uno strumento per cercare server elasticsearch aperti. root@kitploit: Usage: python stretcher.py --shodan key --action analyze --threads 0..100 --dork python stretcher.py --help / // / / // / \ / / / / / / / / / / / // / / / // // / / / / / //// //// //// Strumento...

WeBaCoo

| | | | | \ / \ | | | | | | / / | / / | |/| |/ \ / | | / \ / \ \ /\ / / | / / | | /\ | | / / / ,| // / root@kitploit: Web Backdoor Cookie Script-Kit @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ Scritto da: Anestis Bechtsoudis @ bechtsoudis.com Copyright C 2011-2012 Anestis Bechtsoudis Disclaimer L...

ulexecve

Avvio rapido Esegui binari ELF Linux compilati staticamente o dinamicamente senza mai chiamare execve. root@kitploit: cat /bin/echo | ulexecve - hello hello Introduzione Questo strumento Python si chiama ulexecve e sta per userland execve. Aiuta a eseguire binari ELF arbitrari su sistemi Linux...

EyeWitness

EyeWitness EyeWitness è progettato per acquisire screenshot di siti web, fornire alcune informazioni sulle intestazioni del server e identificare le credenziali predefinite, se note. EyeWitness è progettato per funzionare su Kali Linux. Rileverà automaticamente il file che gli fornisci con il fla...

aparoid

Aparoid Aparoid è un framework progettato per l'analisi di applicazioni Android. Offre un set automatizzato di strumenti per scoprire vulnerabilità e altri rischi nelle applicazioni mobili. È costruito utilizzando il framework Flask e offre un'interfaccia web GUI per caricare file APK ed esplorar...

OpenSSL-CCS-Inject-Test

OpenSSL CCS Inject Test Questo script è progettato per il rilevamento di server vulnerabili CVE-2014-0224. in un'ampia gamma di configurazioni. Tenta di negoziare utilizzando ogni versione di protocollo interessata SSLv3, TLSv1, TLSv1.1 e TLSv1.2 pubblicizzando una serie completa di cipher...

CVE-2023-22960

PoC per CVE-2023-22960 Dettagli PoC per CVE-2023-22960 che ho scoperto. Questa vulnerabilità consente a un attaccante di bypassare il meccanismo di prevenzione del brute-force delle credenziali dell'interfaccia Embedded Web Server di tutti i modelli di stampanti Lexmark che hanno una versione del...

hashID

hashID | hash-identifier Identifiziert die verschiedenen Hash-Typen, die zur Verschlüsselung von Daten und insbesondere von Passwörtern verwendet werden. Dies ersetzt hash-identifier , der veraltet ist! hashID ist ein in Python 3 geschriebenes Tool, das die Identifizierung von über 220 eindeutige...

Mistica

Mística --- Logo di Mística by JoelGMSec Mística è uno strumento che permette di incorporare dati nei campi dei protocolli del livello applicativo, con l'obiettivo di stabilire un canale bidirezionale per comunicazioni arbitrarie. Attualmente, è stata implementata l'incapsulazione nei protocolli...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

fileintel

fileintel Questo è uno strumento usato per raccogliere varie fonti di intelligence per un dato file. Fileintel è scritto in modo modulare, in modo che nuove fonti di intelligence possano essere facilmente aggiunte. I file sono identificati dall'hash del file MD5, SHA1, SHA256. L'output è in forma...

scallion

Aggiornamento del Progetto 2020 Scallion era un progetto hobbistico per imparare OpenCL e RSA. Attualmente non manteniamo più scallion. È andato in degrado in due modi importanti: 1. Tor è passato agli indirizzi Onion v3, che scallion non supporta. I vecchi indirizzi v2 smetteranno di funzionare...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

iocextract

iocextract Indicatore di Compromissione IOC per alcuni degli artefatti più comunemente ingeriti. Indice Panoramica Il Problema La Nostra Soluzione Esempio di Caso d'Uso Installazione Utilizzo Libreria Interfaccia a Riga di Comando Informazioni Utili FAQ Maggiori Dettagli Regex Personalizzate...

ParanoiDF

ParanoiDF Il coltellino svizzero degli strumenti di analisi PDF. Basato su peepdf - http://peepdf.eternal-todo.com. Questo README si basa sul README di peepdf. Questo strumento è stato sviluppato come parte della mia tesi/progetto di M.Sc per la School of Computing University of Kent, Canterbury,...

raider

Collegamenti rapidi Sito web. Pagina OWASP. Documentazione. Installazione. FAQ. Per iniziare. Architettura. Discussioni. Problemi. Twitter. Fediverse. Cos'è Raider OWASP Raider è stato sviluppato con l'obiettivo di migliorare il test dell'autenticazione web. Ormai si è evoluto e può essere...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

sandmap

sandmap Descrizione • Come Usare • Riga di Comando • Configurazione • Requisiti • Altro • Contribuire • Licenza • Wiki Descrizione sandmap è uno strumento che supporta la ricognizione di rete e di sistema utilizzando il potente motore Nmap. Fornisce un'interfaccia user-friendly, automatizza e...