bluewall

BLUEWALL Bluewall è un framework per firewall progettato per professionisti cyber offensivi e difensivi. Questo framework consente ai professionisti della cybersecurity di configurare rapidamente il proprio ambiente rimanendo entro il proprio scope. Crediti Ispirato dallo script di generazione...

Airachnid-Burp-Extension

Estensione Burp per Web Cache Deception Un'estensione Burp per testare le applicazioni per la vulnerabilità all'attacco Web Cache Deception. Una volta caricata l'estensione, è possibile accedervi nella scheda Target - Sitemap e fare clic con il tasto destro sulla risorsa da testare. Verrà mostrat...

Salamandra

Salamandra - Strumento di rilevamento di microspie Salamandra è uno strumento per rilevare e localizzare microspie in ambienti chiusi. Trova i microfoni basandosi sulla potenza del segnale inviato dal microfono e sulla quantità di rumore e frequenze sovrapposte. In base al rumore generato, può...

exploit-chain

exploit-chain — UBI Stage 6 Exploit Chain as Code Custom Pyth...

CVE-2022-22972

CVE-2022-22972 POC per CVE-2022-22972 che interessa VMware Workspace ONE, vIDM e vRealize Automation 7.6. Analisi tecnica Un'analisi tecnica delle cause profonde della vulnerabilità è disponibile sul nostro blog:...

domi-owned

Domi-Owned Zusammenfassung Domi-Owned ist ein Tool, das für die Kompromittierung von IBM/Lotus Domino-Servern verwendet wird. Getestet auf IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0 und 9.0.1 unter Windows und Linux. Voraussetzungen Domi-Owned verwendet Python 3, das über den Paketmanager Ihrer...

domi-owned

Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...

macOSTools

macOSTools Strumenti Offensivi per macOS AUnit Progetto XCode di esempio per plugin Audio Unit MigrationToolPayload Plugin dello strumento di migrazione SpecialDelivery Plugin di installazione authplugin Plugin di autenticazione dylibinjection Codice sorgente per l'iniezione dylib. Basato sul...

AutoSploit

AutoSploit Wie der Name vielleicht sagt, versucht Autosploit automatisiert Remote Hosts zu nutzen. Ziele können automatisch über Shodan, Censys oder Zoomeye gesammelt werden. Es wurden aber außerdem Optionen hinzugefügt, welche es erlauben, eigene Ziele oder Host-Listen hinzuzufügen. Die...

HTTP3-attacks

HTTP3-attacks CVE-2022-30592 Basato sul lavoro: E. Chatzoglou, V. Kouliaridis, G. Kambourakis, G. Karopoulos, e S. Gritzalis,"A hands-on gaze on HTTP/3 security through the lens of HTTP/2 and a public dataset", Computers & Security, p. 103051, 2022. Il repository corrente ha lo scopo di condivide...

bypass-url-parser

Bypass Url Parser Strumento che testa MOLTI bypass di URL per raggiungere una pagina protetta 40X. Se ti stai chiedendo perché questo codice non è nient'altro che un wrapper sporco di curl, ecco il motivo: La maggior parte delle richieste Python fa encoding/decoding di url/path/parametri, e lo...

t-reqs

T-Reqs HTTP Fuzzer T-Reqs T wo Req uests è un fuzzer HTTP basato su grammatica scritto come parte del paper intitolato "T-Reqs: HTTP Request Smuggling with Differential Fuzzing" presentato ad ACM CCS 2021. BibTeX del paper: root@kitploit: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

ritm

Ruby In The Middle HTTP/HTTPS-Abfangproxy Ruby in the middle RITM ist ein HTTP/HTTPS-Abfangproxy mit dynamischer Zertifikatserstellung und -signierung, der dem Anwender die volle Leistungsfähigkeit der Ruby-Sprache bietet, um Anfragen und Antworten nach Belieben abzufangen und sogar zu...

Zerodoor

ZeroDoor Uno script scritto pigramente per generare reverse shell backdoor al volo ogni volta che ne hai bisogno senza alcun fastidio per le tue esigenze di penetration test quotidiane. Queste backdoor non sono roba high-tech alla James Bond, ma piuttosto semplici, per prevenire un eccessivo...

evilqr

Evil QR Toolkit che dimostra un approccio alternativo all'attacco QRLJacking, consentendo l'account takeover remoto tramite phishing dei codici QR di accesso. È composto da un'estensione del browser utilizzata dall'attaccante per estrarre il codice QR di accesso e da un'applicazione server, che...

LightMe

LightMe LightMe هو خادم HTTP بسيط يقدم نصوص وسكربتات PowerShell بعد إخفائها Obfuscation، ويقوم بتشغيل عملية الإخفاء كخدمة في الخلفية للحفاظ على إخفاء الحمولات، مما يمنح حمولة جديدة تقريبًا مع كل طلب HTTP. الميزات الرئيسية إخفاء جميع ملفات PowerShell داخل مجلد معين خادم HTTP لتقديم ملفات PowerShel...

Admin-Scanner

Admin-Scanner Finder del Pannello di Amministrazione Siti Web Come Installare? Linux/pc sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner Come Installare? Termux/Android pkg update && pkg upgrad...

sshimpanzee

Sshimpanzee Sshimpanzee ti permette di costruire un server ssh reverse statico. Invece di mettersi in ascolto su una porta e attendere connessioni, il server ssh avvierà una connessione inversa verso l'IP dell'attaccante, proprio come una normale reverse shell. Sshimpanzee ti permette di sfruttar...

betwixt

Betwixt ti aiuterà ad analizzare il traffico web al di fuori del browser utilizzando la familiare interfaccia di Chrome DevTools. Installazione Scarica l'ultima versione per il tuo sistema operativo, crea il tuo bundle o esegui Betwixt dal codice sorgente. Configurazione Per catturare il traffico...