SMWYG-Show-Me-What-You-Got

SMWYG-Show-Me-What-You-Got Questo strumento ti consente di eseguire OSINT e ricognizione su un'organizzazione o un individuo. Permette di cercare 1.4 miliardi di credenziali in chiaro provenienti dal dump BreachCompilation. Questo database rende la ricerca delle password più veloce e semplice che...

nodexp

NodeXP - Strumento di Rilevamento e Sfruttamento per Servizi Node.js! NodeXP è uno strumento integrato, scritto in Python 2.7, in grado di rilevare possibili vulnerabilità nei servizi Node.js e di sfruttarle in modo automatizzato, basato su attacchi di ServerSideJavascriptInjection! Per Iniziare ...

XXRF-Shots

Cos'è la vulnerabilità SSRF? Server Side Request Forgery SSRF è un tipo di vulnerabilità che consente agli aggressori di inviare richieste appositamente create attraverso un'applicazione web vulnerabile. Con questa tecnica, gli aggressori possono ottenere accesso non autorizzato a risorse interne...

imR0T

imR0T crit·to·gra·fia imR0T: Invia un messaggio rapido con una semplice cifratura del testo al tuo contatto whatsapp e, fondamentalmente, in ROT13 con un nuovo algoritmo di multi-cifratura basato su ASCII e sostituzione di simboli Donazioni Se questo progetto ti è molto utile per i tuoi test di...

mallet

Mallet, un framework per creare proxy Mallet è uno strumento per creare proxy per protocolli arbitrari, simile ai familiari proxy web di intercettazione, ma più generico. È costruito sul framework Netty e si basa fortemente sul concetto di pipeline di Netty, che permette l'assemblaggio grafico di...

Remote-Desktop-Caching-

Remote-Desktop-Caching- Questo strumento consente di recuperare informazioni delle vecchie sessioni RDP mstsc sotto forma di file PNG danneggiati. Questi file PNG permettono ai membri del Red Team di estrarre informazioni succose come le password LAPS o qualsiasi informazione sensibile sullo...

NtlmRelayToEWS

ntlmRelayToEWS Autore: Arno0x0x - @Arno0x0x ntlmRelayToEWS è uno strumento per eseguire attacchi di relay NTLM su Exchange Web Services EWS. Avvia un SMBListener sulla porta 445 e un HTTPListener sulla porta 80, in attesa di una connessione in arrivo dalla vittima. Quando la vittima si connette a...

omnibus

OSINT Omnibus Sviluppato e mantenuto da InQuest Indice OSINT Omnibus Omnibus Documentazione Vocabolario Esecuzione di Omnibus Chiavi API Console Interattiva Artifact Panoramica Creazione & Gestione degli Artifact Sessioni Moduli Macchine Reporting Monitoraggio dei Moduli OSINT Omnibus Sviluppato ...

domi-owned

Domi-Owned Riepilogo Domi-Owned è uno strumento utilizzato per compromettere server IBM/Lotus Domino. Testato su IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0 e 9.0.1 in esecuzione su Windows e Linux. Requisiti Domi-Owned utilizza Python 3, che può essere installato tramite il gestore pacchetti della...

backdoorme

backdoorme Build Status Strumenti come metasploit sono ottimi per sfruttare i computer, ma cosa succede dopo aver ottenuto l'accesso a un computer? Backdoorme risponde a questa domanda scatenando una serie di backdoor per stabilire una persistenza per lunghi periodi di tempo. Una volta stabilita...

ids_bypass

Haftungsausschluss Diese Programme sind NUR für Bildungszwecke gedacht. Verwenden Sie sie nicht ohne Erlaubnis. injectserver: Proof-Of-Concept für CVE-2018-6794. Wenn Sie als Server die normale TCP-3-Wege-Handshake-Reihenfolge unterbrechen und einige Antwortdaten vor Abschluss des 3whs einfügen,...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Standard root@kitploit: Username : k4mpr3t Passwort : k4mpr3t Funktionen root@kitploit: 0 Dateimanager 1 Sicherheitsinfo 2 Einfache Datenbank 3 Interaktives Terminal 4 PHP Reverse Back Connect 5 PHP-Code ausführen 6 Benutzerdefinierte Tools 7...

magescan

Mage Scan L'idea alla base è quella di valutare la qualità e la sicurezza di un sito Magento a cui non hai accesso. Lo scenario in cui stai intervistando un potenziale sviluppatore o valutando un nuovo cliente e vuoi avere un'idea di ciò che ti aspetta. Installazione .phar Scarica il file...

StaCoAn

StaCoAn Não é mais mantido! Será arquivado em breve. StaCoAn é uma ferramenta multiplataforma que auxilia desenvolvedores, caçadores de recompensas de bugs e hackers éticos a realizar análise estática de código em aplicativos móveis. Esta ferramenta irá procurar linhas interessantes no código que...

CredsLeaker

CredsLeaker v4.x Un grande ringraziamento a @ApSecDev che ha portato questo progetto al livello successivo! Complimenti! Questo script era solito mostrare una finestra di credenziali PowerShell che chiedeva all'utente le credenziali. Tuttavia, Era molto evidente. Ora è il momento di utilizzare il...

DEScrypt-CPU-Collision-Cracker

DEScrypt-CPU-Collision-Cracker Cos'è DEScrypt-CPU-Collision-Cracker? Un cracker DEScrypt CPU ad alte prestazioni basato su Linux, scritto in C++, che deduce il salt e utilizza una lista di password per decifrare gli hash. Perché non usare una rainbow table? DEScrypt utilizza per impostazione...

Vegile

Vegile - Fantasma nel Guscio Vegile è uno strumento per le tecniche di Post Exploitation in Linux. Le tecniche di Post Exploitation garantiscono di mantenere un certo livello di accesso e possono potenzialmente portare a insidie più profonde nella rete fiduciaria dei nostri target. Donazioni Se...

GTScan

GTScan Lo scanner Nmap per Telco. Con l'attuale attenzione alla sicurezza delle telecomunicazioni, gli strumenti utilizzati nei test di penetrazione IT quotidiani dovrebbero essere estesi anche al settore delle telecomunicazioni. Da qui è nata la motivazione per uno scanner simile a nmap ma per l...

Meterpreter_Paranoid_Mode-SSL

MeterpreterParanoidMode v1.4 - Connessioni SSL/TLS root@kitploit: Versione rilascio: v1.4 Stabile Autore: pedro ubuntu r00t-3xp10it Distribuzioni supportate: Linux Kali, Mint, Ubuntu Suspicious-Shell-Activity SSA RedTeam sviluppo @2017 Descrizione: root@kitploit: MeterpreterParanoidMode.sh consen...

osint-scraper

Social Recon Questa applicazione localizza e compila informazioni su personalità online, dato un nome utente e/o un indirizzo email. Usala per investigare la tua presenza online, riassumere l'impronta digitale di qualcuno che conosci, o scoprire la persona dietro un nome utente specifico. Per...